안녕하십니까?
메일 로그 점검중에 아래와 같은 내용을 많이 찾았냈습니다.
Jan 18 11:19:19 xxxxxx2 sendmail[28942]: h0I2JJ428942: from=nobody,
size=2120, class=0, nrcpts=1,
msgid=<200301180219.h0I2JJ428942 at xxxxx2.xxxxx.com>,
relay=nobody@localhost nobody로 접근해서 사용하는것 같은데 이렇게 해서
메일 중계서버로 이용하는것 아닌지요
이런 문제를 어떻게 해결할수 있을까요?
급히 답변 좀 부탁드립니다.
감사합니다.
nobody 계정으로 relay=nobody@localhost 가 찍히는 건 웹 스크립트(CGI, PHP mail)가 sendmail을 직접 호출해 메일을 보내는 경우가 많습니다.
스팸 중계를 막으려면 sendmail 의 릴레이 제한을 걸고, 웹 메일 발송 스크립트에 발송 횟수 제한과 수신자 검사를 추가하세요.