적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

-현재 제가 관리 하는 서버에서 스팸 경유지로 쓰이고 있거든요.
어떻게 조치 하는게 좋을지..
 회사내에서만 쓴다면 회사 IP호 realy를 하면 되는데..외부사용자가 있어
서  이런 경우 어떻게 하면 좋을지 부탁 드립니다.
그리고 다음 메세지는 /var/spool/mqueue 아래에 있는 것중 하나를 캡쳐해 
드린것입니다. 
다음 메제시 같은 경우 어떻게 하는게 좋은건지..아직 초보라서..
며칠동안 KLDP나 여기서 정보를 찾아 봤는데..잘 모르겠어요.
거기선..그냥 해당 사이트만 막으라구 되어있는데..쩝..
우선 /etc/mail/access 화일에 다음과 같이 적혀 있거든요.
localhost.localdomain           RELAY
localhost                       RELAY
127.0.0.1                       RELAY
여기서  다음과 같은 메세지가 있다면 어느 사이트를 REJECT하면 효과적이겠
습니까?..
그리고 사이트 주소가 000.or.jp 아니면 000.ac.jp 에서 오는 그러니까 
ac.jp 혹은 or.jp 에서 오는 멜을 다막을수는 없는가요?.. 그쪽을 경유해서 
오는거 같은데..다음 메세지의 경유및 시작 서버의 분석을 부탁드립니다.
그리고 어느사이트를 막으면 되는지두요..
 도움 주시면 고맙겠습니다.
그럼 모두 좋은 하루 되세요..
[root@mqueue]# ls
dff4G2t6V12677  qff4G2t6V12677
[root@mqueue]# more qff4G2t6V12677
V4
T989981709
K0
N0
P2916276
I8/7/170417
MUser unknown
Fb
$_slip-32-100-79-17.ca.us.prserv.net [32.100.79.17]
$rSMTP
$sslip-32-100-79-17.ca.us.prserv.net_[32.100.79.17]
${if_family}2
${daemon_flags}
${if_addr} xxx.xxx.xxx.xxx <--보안상 서버 IP는 제가 지웠습니다.
S<tani@narc.affrc.go.jp>
RPFD:<read_hector@yahoo.com>
RPFD:<dbrown@spmsales.com>
RPFD:<hosier@indy.webbits.net>
RPFD:<wontaekkwon@msn.com>
RPFD:<jchalfen@msn.com>
RPFD:<mikew@radiks.net>
RPFD:<dns1@javanet.com>
RPFD:<todd.flick@grapevine.net>
RPFD:<rthis39226@msn.com>
RPFD:<velot@yahoo.com>
RPFD:<pshinkle@pcedge.com>
RPFD:<beppe@netscape.com>
RPFD:<dglew26@jc.net>
RPFD:<bcumm60320@msn.com>
RPFD:<boomnme@mailcity.com>
RPFD:<jruss@compaq.net>
RPFD:<sunds@rocketmail.com>
RPFD:<franmejia@msn.com>
RPFD:<heathergcu@excite.com>
RPFD:<craig7@csrlink.net>
RPFD:<judieann@worldnet.att.net>
RPFD:<photowat_s@yahoo.com>
RPFD:<mkas257043@yahoo.com>
RPFD:<paxton1@excite.com>
RPFD:<demack@gte.net>
RPFD:<ronis@home.com>
RPFD:<jjohnn@bigfoot.com>
RPFD:<shizuko@netlabs.net>
RPFD:<ot@columbus.rr.com>
RPFD:<jsanders@orb.corp.sun.com>
RPFD:<partridg@ix.netcom.com>
RPFD:<karen4165@webtv.net>
H?P?Return-Path: <갾>
H??Received: from slip-32-100-79-17.ca.us.prserv.net_[32.100.79.17] 
(slip-32-100-7
9-17.ca.us.prserv.net [32.100.79.17])
        by localhost.localdomain (8.10.0/8.10.0) with SMTP id 
f4G2t6V12677;
        Wed, 16 May 2001 11:55:09 +0900
H??Received: from marilyn.uochb.cas.cz by slip-32-100-79-
17.ca.us.prserv.net with 
ESMTP; Tue, 15 May 2001 19:55:11 -0700
H??Message-ID: <0000251839fc$0000003b$000014c8@marilyn.uochb.cas.cz>
H??To: <Undisclosed Recipients>
H??From: tani@narc.affrc.go.jp H??Subject: GUARANTEED way to QUICKLY have EXCELLENT 
CREDIT!!                     
    5320
H??Date: Tue, 15 May 2001 19:54:59 -0700
H??MIME-Version: 1.0
H??Content-Type: text/plain;
        charset="Windows-1252"
H??Content-Transfer-Encoding: 7bit
H??X-Priority: 3
H??X-MSMail-Priority: Normal
H??Reply-To: suzuki@grelot.elec.ryukoku.ac.jp .