어제 메일서버로 스팸메일이 날라왔는데...
저희 회사에는 man이라는 계정이 없는데 man at wxxxxx.com으로 전체 사원에게 스팸메일이 왔습니
다. 회사 메일서버에 다음과 같은 로그가 남았어요...
 다른건 아래와같이 디나이가 되는데....
 Mar 24 05:59:12 mail sendmail[20308]: g2NKxA3S020308: ruleset=check_rcpt, arg1=<sjgroth at yahoo.com>, relay=[65.172.162.1
4], r eject=550 5.7.1 <sjgroth at yahoo.com>... Relaying denied. IP name lookup failed [65.172.162.14]
Mar 24 05:59:12 mail sendmail[20308]: g2NKxA3S020308: ruleset=check_rcpt, arg1=<trish72 at excite.com>, relay=[65.172.162.1
4], reject=550 5.7.1 <trish72 at excite.com>... Relaying denied. IP name lookup failed [65.172.162.14]
Mar 24 05:59:12 mail sendmail[20308]: g2NKxA3S020308: ruleset=check_rcpt, arg1=<navyblueknight at hotmail.com>, relay=[65.1
72.1 62.14], reject=550 5.7.1 <navyblueknight at hotmail.com>... Relaying denied. IP name lookup failed [65.172.162.14]
Mar 24 05:59:12 mail sendmail[20308]: g2NKxA3S020308: ruleset=check_rcpt, arg1=<angelrain1 at hotmail.com>, relay=[65.172.1
62.1 4], reject=550 5.7.1 <angelrain1 at hotmail.com>... Relaying denied. IP name lookup failed [65.172.162.14]
 로그를 살펴보니
 Mar 25 18:35:28 mail sendmail[22971]: g2P9ZQ3S022971: from=<eerty88865 at lycos.co.kr>, size=1200, class=0, nrcpts=13, msg
id=<200203250935.g2P9ZQ3S022971 at wxxxxxx.com>, bodytype=8BITMIME, proto=SMTP, daemon=MTA, relay=[211.218.48.134]  이렇
게 되어있던데... 어떻게 된건지....
센드메일은 8.12를 사용합니다.
박정균님이 만드신거...
auth있는거...
서버는 와우 파란(7.1)을 사용합니다.
 설마 해킹당한건 아닌지...
--;