로그 기록을 살펴보니..
누군가 제 서버를 통해 센드메일을 이용해 스팸메일을 보내려고 한것 같은데..
맞는지요??
첫번째의 Null connection 은 무엇을 나타내는건가요??
그리고 두번째는 해당 이메일주소로 메일을 보내려다 거부가 된것 같은데..
맞는지요??
이런식으로 한 200개정도 보내려고 하다 모두 거부가 된것 같은데..
문제가 있는건 가요??
알고 계신분들은 좀 자세히 알려주시면 감사하겠습니다..
가능하면 해결 방안도 함께..죄송합니다..
---------------------------------------------------------------------
Mar 21 05:12:23 kert sendmail[25783]: NOQUEUE: Null connection from [211.38.243.113]
Mar 21 05:12:23 kert sendmail[25785]: FAA25785: ruleset=check_rcpt, arg1=<ohj1227 at hitel.net>, relay=[211.38.243.113], re
ject=550 <ohj1227 at hitel.net>... Relaying denied ---------------------------------------------------------------------
그리고 해당 아이피를 추적해 보니.. krnic으로 되어 있던데.. 이런것은 다음에
어떻게든 접속을 막을수 없지요?? (한통의 유동 아이피 아닌가요??)
visualroute를 사용했는데.. 그곳의 network에 보니..private use라고 되어
있던데.. 이것은 또 무엇인지요??(윽.. 왜 이리 모르는 것이 많은지^^;)
내용을 자세히 보면..
----------------------------------------------------------
Assigned by the IANA for use in Private Internets.
For more information, refer to:
o Internet Assigned Numbers Authority (http://www.iana.org) o RFC 1918 (http://www.isi.edu/in-notes/rfc1918.txt) ---
-------------------------------------------------------- 이렇게 적혀 있거든요..
알고 계신분은 꼭 좀 알려주시기 바랍니다..
그럼 좋은 하루보내시기 바랍니다..
Null connection 은 메일 서버에 연결만 하고 명령을 보내지 않고 끊은 접속으로, 주로 스팸 발송 프로그램이 서버를 확인할 때 나옵니다. 거절된 메시지는 릴레이를 막은 것이므로 정상 동작입니다. access 설정에서 외부 중계가 막혀 있는지 확인하고, 로그에서 반복되는 주소는 방화벽에서 차단하세요.