: 안녕하세요
:
: 누군가가 계속 아웃룩으로 대략 메일을 발송하고 있습니다.
: ip 는 막았지만 denied 라는 메시지를 포함한 로그가 계속 남습니다.
: 이것 때문인지 메일 서버 자체가 거의 마비상태입니다.
:
: 김정균님의 sendmail smtp auth 를 이용하여 sendmail 을 설치 하였습니다.
: 로컬 유저가 누구인가를 알수 있는 방법이 없는지여?
: 즉 어떤 유저가 smtp 서버에 인증을 거쳐 메일을 보내고 잇는지 알수 있는 방
: 법이 있는지여?
: 도와 주세여... ㅡ.ㅡ
/var/log/maillog 파일을 확인하시기 바랍니다.
Jan 29 08:44:46 mail sendmail[27691]: h0SNikD27691: from=<xxx at xxx.co.kr>, size=165823, class=0, nrcpts=1, msgid=<001b01
c2c726$a8562de0$0ae316ac at xxx.co.kr>, proto=ESMTP, daemon=MTA, mech=LOGIN, relay= [xxx.xx.xx.xx] (may be forged) 위와
같은 내용이 있을것입니다. from 다음부분이 보내는 사람의 주소가 됩니다.