적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

근본적인 대책이 필요한것으로 보입니다.
 일단 사용중인 ISP 업체의 넷트웍 관리자에게 연락을 취해서 스팸메일이
발송되고 있는 C클래스급 IP 전체를 차단시켜달라고 요청하십시요.
 그 다음엔 /etc/mail/sendmail.cf 파일에서 허용되어 있는 Relay 를
전부 막아야 합니다.
 /etc/mail/access 파일에 사내IP 대역을 적어주고, RELAY를 허용해주면
회사에서 사용하는건 문제가 없을겁니다.
 외부에서 메일서버를 이용해야된다면 추가적으로 IP를 적어주고
RELAY 라고 써주면 됩니다.
 외부에서 메일서버에 접속하는 IP가 유동적이라면 sendmail 버전을
최신버전 -- 8.10 이상 -- 으로 업그레이드 한다음 "사용자 계정에
의한 인증" 과정을 거치도록 하면 됩니다.
 자세한 내용은 다음 홈페이지를 참고하십시요.
 http://www.oops.org/?t=lecture&sb=sendmail&n=1  http://www.oops.org/?&t=lecture&sb=sendmail&n=5  : /etc/mail/access 에 계속 아이피를 적어서 reject 시키면 
: 계속 아이피를 바꾸면서 계속 제 서버로 연결시도 합니다. 
: 이일을 어쩌죠.. 아이피 추적하니까 샌프란시스코쪽에서 오는거 같은데.. 
: 어케 방법없을까요... 
: 벌써 한달째예요.. 이제 REJECT 시키는것도 힘드네요 
: 막을 방법없을까요 
: 제네좀 혼내주고도 싶은데.... T.T 
: 
: [root@dns mqueue]# ps -ax |grep sendmail 
: 21005 ? S 0:00 sendmail: accepting connections on port 25 
: 21304 ? S 0:00 sendmail: pool-63.53.174.175.snfr.grid.net 
[63.53.174.175]: 
: 21305 ? S 0:00 sendmail: pool-63.53.174.175.snfr.grid.net 
[63.53.174.175]: 
: 21306 ? S 0:00 sendmail: pool-63.53.174.175.snfr.grid.net 
[63.53.174.175]: 
: 21307 ? S 0:00 sendmail: pool-63.53.174.175.snfr.grid.net 
[63.53.174.175]: 
: 21308 ? S 0:00 sendmail: pool-63.53.174.175.snfr.grid.net 
[63.53.174.175]: