적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

아마 스펨 릴레이를 당한거겠죠.
 메일로그 받아봐야 크게 소용없습니다. 추적하기 어렵고..추적해도 외국이면...
릴레이 방지 설정을 정확하게 하던가...아님 SMTP Auth 기능등을 활용하셔서
아예 릴레이를 당하지 않도록 서버 구성을 하는게 좋습니다.
 근데 25번이 막혀 있는데 메일로그를 받을 예정이라는게 무슨 말씀이죠?
 : 현재 제가 관리하는 서버에서 이런 스팸 메일이 계속해서 나가고 있습니
: 다. 물론 MTA는 구성 되어있지 않습니다.
: 25번 프트는 당연히 막혀 있죠.
: 하지만 지금 이순간도 스팸이 나가고 있습니다.
: 메일 헤더를 보면 sparc.isl.net 라는 곳에서 계속해서 메일을 보내는것 같습니다.
: 
: 서버에 접속할수가 없어 확인은 안되지만 곧 maillog 를 받을 예정.
: 
: 바이러스에 의한 메일인가요?
: 리눅스 서버입니다.
: 헤더 분석좀 해주세요.
: 
: 헤더를 보면 우습게도 아웃룩으로 보낸걸로 나오는데.. 
: 그리고 여러개의 메일 서버가 있고 계속 포워딩 되는 형식으로 메일이 
: 나가는것 같네요..Received 항목이 많죠.
: 분석좀. 부탁드립니다.
: 
: 
: New Page 1
: See attached SPAM sent via your company, or has your company referenced. Kindly take immediate action to prevent this from happening in the future.
: 
: If the offending email and/or sites that link to it have content which is likely to be illegal in my country, then a copy will also be sent to my local police.
: 
: Steve Nicholls,
: London UK
: ----- Original Message -----
: >From 71664.3223253587@aol.com Mon, 28 Jan 2002 10:58:32 -0800
: Received: from [211.238.151.130] by hotmail.com (3.2) with ESMTP id MHotMailBE1EEA100040400431DED3EE978271900; Mon, 28 Jan 2002 10:57:44 -0800
: Received: from unknown (HELO m10.grp.snv.yahoo.com) (202.11.105.179)  by f64.law4.hotmail.com with asmtp; Mon, 28 Jan 2002 11:57:05 +0700
: Received: from [120.118.72.64] by smtp013.mail.yahoo.com with QMQP; Mon, 28 Jan 2002 21:56:36 -0300
: Received: from [120.196.232.186] by rly-xw05.mx.aol.com with asmtp; Mon, 28 Jan 2002 08:56:08 +1000
: Received: from 30.138.39.154 ([30.138.39.154]) by mx.rootsystems.net with QMQP; 28 Jan 2002 09:55:40 +0900
: Received: from ssymail.ssy.co.kr ([73.16.1.137])
:  by sparc.isl.net with local; 28 Jan 2002 11:55:12 +0700
: Reply-To: <71664.3223253587@aol.com>
: Message-ID: <005e58c86edd$5487a0d4$3dc22be1@tbvmpi>
: From: <71664.3223253587@aol.com>
: To: IMPORTANT
: Subject: Hi!
: MiME-Version: 1.0
: Content-Type: text/html; charset="iso-8859-1"
: X-Priority: 3 (Normal)
: X-MSMail-Priority: Normal
: X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
: Importance: Normal
: 
: <html>
: 
: <META HTTP-EQUIV="Content-Type" CONTENT="text/html;charset=iso-8859-1">
: 
: 
: <meta http-equiv="Content-Type" content="text/html; charset=windows-1252"> <meta name="GENERATOR" content="Microsoft FrontPage 4.0"> <meta name="ProgId" content="FrontPage.Editor.Document">
: <title>New Page 1</title>
: 
: <body>
: 
: <a href="http://greatrates.81832.com"><img border="0" src="http://66.38.217.109/yahoo/homebiz.gif" width="648" height="426"></a>
: 
: 
: 
: (you have received this mailing because you requested information regarding long distance savings. If you feel you have reached this in error You are receiving this Offer as a participant of our opt-in subscription. 
:    If you do not wish to receive any Offers from us in the future,&nbsp; 
:    please
: 
: <a href="mailto:ps8otarcj71rs9mwxi@yahoo.com.sg?subject=remove">click here</a>. to be removed and or unsubscribe. 
: 
:      Any other replies will result in you receiving additional multiple messages.
: 
: </body>
: </html>
: [302@3]