제가 저희 회사 메일서버에 계속 누군가가 relay할려구 접속을 하고 있습니다.
메일서버에는 relays-domains에 저희 회사 ip를 셋팅을 해놨기 때문에 스팸메일은 안나갑니다.
그런데 아에 relay-damains에 등록되어 있지 않는 ip가 아에 접속조차
못하겠금 하는 방법은 없나요..시도도 못하게 말입니다.
부탁좀 드리겠습니다
relay-domains에 회사 대역만 넣었다면 외부 발송은 막히지만 연결 시도 자체는 남습니다. 연결을 막으려면 TCP 래퍼나 방화벽에서 해당 대역을 차단하거나 sendmail의 access 파일에서 REJECT 항목을 두는 방법이 있습니다. 로그로 공격 대역을 확인하세요.