-현재 제가 관리 하는 서버에서 스팸 경유지로 쓰이고 있거든요.
어떻게 조치 하는게 좋을지..
 회사내에서만 쓴다면 회사 IP호 realy를 하면 되는데..외부사용자가 있어
서  이런 경우 어떻게 하면 좋을지 부탁 드립니다.
그리고 다음 메세지는 /var/spool/mqueue 아래에 있는 것중 하나를 캡쳐해
드린것입니다.
다음 메제시 같은 경우 어떻게 하는게 좋은건지..아직 초보라서..
며칠동안 KLDP나 여기서 정보를 찾아 봤는데..잘 모르겠어요.
거기선..그냥 해당 사이트만 막으라구 되어있는데..쩝..
우선 /etc/mail/access 화일에 다음과 같이 적혀 있거든요.
localhost.localdomain           RELAY
localhost                       RELAY
127.0.0.1                       RELAY
여기서  다음과 같은 메세지가 있다면 어느 사이트를 REJECT하면 효과적이겠
습니까?..
그리고 사이트 주소가 000.or.jp 아니면 000.ac.jp 에서 오는 그러니까
ac.jp 혹은 or.jp 에서 오는 멜을 다막을수는 없는가요?.. 그쪽을 경유해서
오는거 같은데..다음 메세지의 경유및 시작 서버의 분석을 부탁드립니다.
그리고 어느사이트를 막으면 되는지두요..
 도움 주시면 고맙겠습니다.
그럼 모두 좋은 하루 되세요..
[root@mqueue]# ls
dff4G2t6V12677  qff4G2t6V12677
[root@mqueue]# more qff4G2t6V12677
V4
T989981709
K0
N0
P2916276
I8/7/170417
MUser unknown
Fb
$_slip-32-100-79-17.ca.us.prserv.net [32.100.79.17]
$rSMTP
$sslip-32-100-79-17.ca.us.prserv.net_[32.100.79.17]
${if_family}2
${daemon_flags}
${if_addr} xxx.xxx.xxx.xxx <--보안상 서버 IP는 제가 지웠습니다.
S<tani at narc.affrc.go.jp>
RPFD:<read_hector at yahoo.com>
RPFD:<dbrown at spmsales.com>
RPFD:<hosier at indy.webbits.net>
RPFD:<wontaekkwon at msn.com>
RPFD:<jchalfen at msn.com>
RPFD:<mikew at radiks.net>
RPFD:<dns1 at javanet.com>
RPFD:<todd.flick at grapevine.net>
RPFD:<rthis39226 at msn.com>
RPFD:<velot at yahoo.com>
RPFD:<pshinkle at pcedge.com>
RPFD:<beppe at netscape.com>
RPFD:<dglew26 at jc.net>
RPFD:<bcumm60320 at msn.com>
RPFD:<boomnme at mailcity.com>
RPFD:<jruss at compaq.net>
RPFD:<sunds at rocketmail.com>
RPFD:<franmejia at msn.com>
RPFD:<heathergcu at excite.com>
RPFD:<craig7 at csrlink.net>
RPFD:<judieann at worldnet.att.net>
RPFD:<photowat_s at yahoo.com>
RPFD:<mkas257043 at yahoo.com>
RPFD:<paxton1 at excite.com>
RPFD:<demack at gte.net>
RPFD:<ronis at home.com>
RPFD:<jjohnn at bigfoot.com>
RPFD:<shizuko at netlabs.net>
RPFD:<ot at columbus.rr.com>
RPFD:<jsanders at orb.corp.sun.com>
RPFD:<partridg at ix.netcom.com>
RPFD:<karen4165 at webtv.net>
H?P?Return-Path:<갾>
H??Received: from slip-32-100-79-17.ca.us.prserv.net_[32.100.79.17]
(slip-32-100-7
9-17.ca.us.prserv.net [32.100.79.17])
        by localhost.localdomain (8.10.0/8.10.0) with SMTP id
f4G2t6V12677;
        Wed, 16 May 2001 11:55:09 +0900
H??Received: from marilyn.uochb.cas.cz by slip-32-100-79-
17.ca.us.prserv.net with
ESMTP; Tue, 15 May 2001 19:55:11 -0700
H??Message-ID:<0000251839fc$0000003b$000014c8 at marilyn.uochb.cas.cz>
H??To:<Undisclosed Recipients>
H??From: tani at narc.affrc.go.jp H??Subject: GUARANTEED way to QUICKLY have EXCELLENT
CREDIT!!                   
    5320
H??Date: Tue, 15 May 2001 19:54:59 -0700
H??MIME-Version:1.0
H??Content-Type: text/plain;
        charset="Windows-1252"
H??Content-Transfer-Encoding: 7bit
H??X-Priority: 3
H??X-MSMail-Priority: Normal
H??Reply-To: suzuki at grelot.elec.ryukoku.ac.jp .