>> Read Reply from No. 0 article  
RE: RE: RE: 제 서버가 RELAY 서버로 이용 당했나요..?

등록 2001-02-13 09:45:00     조회 2
이름 @@))))))~    

		인터넷이 되면서 저같은 사람 역시 많은 도움을 받고
 그 보답으로?-.- 부족하지만 답변이라는 것을 할 수 있다는 것에
 감사할 때가 많습니다. 그리고 답변을 하면서도 자꾸만 잊었던 것을
 다시 해보게 되고 등등 할때 오히려 저 자신에게 도움이 많이 되는 것을
 느끼곤 하지요..헉~ 초짜가 무슨...푸헉~
 근데요, ipchain, hosts.allow로 죄다 막고, sendmail 의 acess로 마무리
 그렇게 까지 하셨는데, 센드메일이 릴레이 당하고 있다는 것이
 저로서는 이해가 되지 않습니다...
 일단 제가 발견한 것은 sendmail의 버젼이 이상한데요..
 3.8.9 가 아니라 아마, 그냥 8.9 버젼대가 아닐까..-_-;
 저는 얼마전에 wow 7.0으로 up했는데요, 문제있는 bind는 따로 업하고..
 sendmail의 rpm 버젼을 보니 8.11.0-8 이네요.
 sendmail을 최신 버젼으로 업하시라는 말씀 밖에는..
 죄송..-_-;
 그리고 나머지 자잘하게 실수 할 수 있는 부분들이 있기는 한데
 위처럼 철저?하게 막으신 분이 흔한 실수를 하셨을리가 없다고 보기
 때문에..(저보다 웬지 고수이신듯...-___________-;;)
 speedburst.org ??
 이놈들 서버를 언제 날잡아서 날려버리죠...^^;
 부디 성공하세요~
 더움이 많이 못됬네요..늘 그렇듯이..헥헥~
 : 적수동 게시판 용량을 줄이기 위해 원본과 답변을 삭제 했습니다.
:
: 이해ㅐ 주시죠..? ^^;
:
: 답변 정말 고맙습니다. ^^;
:
: 알고서 무시하는 고수님보다 같이 배우며 알려주는 선배님이 더 좋더군요 ^^;.
:
: sendmail 의 스팸 방지법과 relay 허용법은 여기저기 사이트 돌아다니며
:
: 기본적으로 해 놓았다고 생각 했는데요.
:
: 그리고 저희가 한번 해킹 당해봐서, 외부에서 IP 가 죽은걸루
:
: ip-chain 을 걸고 hosts.allow 에도 다 막고 해 놓았었는데....
:
: 그래서 한 두어달 조용하다가
:
: ............
:
: 갑자기 어그제 부터 제 포트가 다음 처럼 여기저기 열리네요..
:
: 예....netstat -an -p 명령 했을때의  결과중.............
:
: tcp   0   나의.아.이.피:1030   209.208.164.45:25    established    526/sendmail:VAA02
:
: 라는 메시지가 이놈 저넘의 아이피에서 들어와서 각기 다른 포트로
:
: 한 10여개 이상 접속하고 있습니다. 주소도 전부 외국일때가 많구요.
:
: ps -ax 하면 ( 죄송합니다. 화면이 스크롤 되어서 잊어 버렸네요..^^)
:
: 526 .........sendmail ...... mail4@speedburst. :
: 같이 sendmail 이 여러개 띄워져 있구요.
:
: 문제는 이런 상황까지 가면 갑자기 하드가 "버버버버버벅"
:
: 하면서 돈답니다.
:
: 한 5초 정도...^ ^;
:
: 그래서 kill 명령으로 프로세스를 다 죽이다 보니 sendmail 프로그램을
:
: 죽이면 그넘들이 접근을 안하는 군요...
:
: (그럼 구멍의 근원지는 sendmail 프로그램..? 버젼은 3.8.9 입니다.)
:
: 그러면 저또한 Smtp 메일을 보낼수 없게 되고요... T T;
:
: 질문이 또 엉성 했습니다..... - -;
:
: 방금 리부팅 했는데, 어떻게 알고 sendmail이 가동되니 아래와 같이
: 한놈 붙었습니다.  - - ;
:
: tcp   0   1   xxx.xxx.xxx.xxx.:1024   202.181.196.123:25  SYN_SENT   525/sendmail:VBZ02
:
: / > ps -ax 
:
: 525   ?   S   0:06 sendmail : VBZ02148 mail3.speedburst.org :user open
:
: 그리고 지금 하드가 돌고 있습니다........방금전에
:
: 529  ?  S 0:09 sendmail: ...........상동..............:child wait
: 상동................................................... DATA...
:
: 라는 문구가 잠시 프로세서에 나타났다가 사라진 후에.......
:
: ----------------------------------------------------------------
:
: 인터넷이 되면서 저같은 사람도 여러가지 공부할수 있다는 것이
:
: 정말 고마울 때가 있답니다. 특히나 님과 같이 제가 답답할때
:
: 답변해주시는 분들이 있을때엔...
:
: --
: 이 곳에 서명을 적어주십시오.0
 --
초짜빠튕~
이름
암호


>> 관련글
  답장 RE: RE: 제 서버가 RELAY 서버로 이용 당했나요..?  김태호  2001.02.13  ....
  답장 RE: RE: RE: 제 서버가 RELAY 서버로 이용 당했나요..?  @@))))))~  2001.02.13  ....
Register [ localhost 목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 2.41 초 ] 작업시간: [ 2.11 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1789631687
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.