: 보낸사람:mail delivery subsystem
: 받는사람:postmaster at chalove.co.kr : 제목:postmaster notify:user unknown
:
: 내용
:
: The original message was received at Wed, 18 Oct 2000 22:52:56 +0900
: from localhost
:
: ----- The following addresses had permanent fatal errors -----
: <dspiv at kali.com.cn>
:
: ----- Transcript of session follows -----
: ... while talking to mail2.kali.com.cn.:
: >>> RCPT To:<dspiv at kali.com.cn>
: <<< 553 sender error
: 550 <dspiv at kali.com.cn>... User unknown
:
:
:
: ---------------------------------------
: 위와 같은 이상한 메일이 계속옵니다..
: 메일주소는 다 다르구요..
: 어떻게 대처해야 할지 난감하군요.
: chalove.co.kr은 저의 도메인이고요.
: postmaster계정은 없읍니다.
: 1분간격으로 계속 이런 메일이 날아옵니다.
: 어떻게 막아야 할지..
누군가가 chalove.co.kr의 SMTP를 이용해서 (스팸)메일을 날린 것이
아닐까 추측을 해봅니다. 받을 사람(dspiv at kali.com.cn)이 주소불명이라
메일서버 어드민(postmaster)에게 메일이 쌓이는 것이구요.
반송메시지가 있을텐데 그 내용으로 추측하면 더 정확할 것입니다.
그리고 chalove.co.kr의 SMTP가 RELAY를 열어놓고 있네요.
이는 스팸메일의 경유지로 악용될 소지가 있고, 현재의 메일도
그런 이유일 가능성이 매우 높습니다.
postmaster는 root의 alias입니다. /etc/(mail)/aliases를 열어보세요.--qKing