: 저 리눅스체계의 회사에 들어온지 아직 한달도 안되어서 리눅스는
: 초보단계입니다.
: 그런데 저희 회사사이트에 스팜메일을 보내는 사람을 확인하려고
: 하는데 확인하는 방법은 없나요.
: 그넘한테 메일보내봤자 없는 자료라고 또는 잘못되었다고 돌아오던데
: 어떻게 찾는 방법이 없을까요..?
:  돌아온 메일에서 등록정보로 들어가서 자세히 보기를
: 하면 알수 있다는데 그것도 아닌것 같고, 확실히 아시는 분은 가르쳐주시면 고맙겠습니
: 다. 회사에 저의 위신좀 세우고 싶습니다.
: 꼭 고수님들의 조언부탁드립니다.
  스팸메일을 분석(?)하려면 메일헤더가 필요합니다.
각 메일 프로그램마다 헤더보는 방법이 있으니, 그에 대해서는 따로
설명드리지 않겠습니다.
 메일헤더의 Received:필드가 메일이 거쳐온 경유지를 보여줍니다.
이 Received:필드가 여러개일 때에는 맨 아래의 것부터 출발지입니다.
 기록된 ip address나 host name을 nslookup, whois 등의 툴로
조회에서 누구네 네트워크, 누구네 회사의 소속인지 가려낸 다음에
최종적으로 책임이 있어보이는 서버의 관리자에게 메일로 항의를 해야겠죠.
 다만 해외에서 날아오는 스팸의 경우에 메일로 항의하는 방법 이외에
제재수단이 약하다는 점과, relay가 open된 메일서버를 통해 거쳐오는
경우 추적이 불가능할 수도 있습니다.
 수동적인 방법으로는 메일 발신자나 발신지 또는 메일 내용을 키워드로
하여 sendmail ruleset에서 삭제하도록 하는 방법이 있습니다.
 자세한 것은 헤더를 직접 봐야 알겠습니다. :-)--qKing