리눅스 분류
스팸서버로 이용되고 있습니다.
작성자 정보
- 태지등장 작성
- 작성일
컨텐츠 정보
- 3,583 조회
- 2 댓글
- 0 추천
- 목록
본문
안녕하세요?
저희 서버가 스팸서버로 이용당하고 있어
서버 -> 엠팔, 한메일로 나가는 메일이 전부 막혔습니다.
웹사이트 2개 정도 돌리고 있고, Cent OS + sendmail 8.13.8 + spamassasin 기반 입니다.
(sendmail 은 사내 ip로 제한시켰고, smtp 인증도 걸려있습니다.)
mqueue, clientmqueue 등도 봤고 웹로그도 봤는데
별 이상은 없는듯 싶어요.. 근데 하루에 몇십건씩 계속 서버를 통해 스팸이 나간다 하네요.
도대체 어디를 봐야 스팸이 나가는 경로를 알수 있을까요???
혹시 몰라 아래 sendmail process 올려봅니다.
부탁드릴게요.. 꼭..
-------------------------------------------------------
[root@ns mqueue]# ps -ef | grep sendmail
root 822 1 0 15:34 ? 00:00:00 sendmail: o2B6YZM1000822 bzq-109-65-18-236.red.bezeqint.net [109.65.18.236]: DATA
root 2818 1 0 16:30 ? 00:00:00 sendmail: accepting connections
smmsp 2826 1 0 16:30 ? 00:00:00 sendmail: Queue runner@01:00:00 for /var/spool/clientmqueue
root 2865 27990 0 16:33 pts/0 00:00:00 grep sendmail
아.. 혹시나 해서 첨부하는데.. 이건 어느 사이트 로그인데 아래와 같은 로그가 잡혀서..
어떤건지.. 참고로 robots.txt 는 없는 파일 입니다.
114.111.36.23 - - [11/Mar/2010:02:09:32 +0900] "GET /robots.txt HTTP/1.1" 404 283
저희 서버가 스팸서버로 이용당하고 있어
서버 -> 엠팔, 한메일로 나가는 메일이 전부 막혔습니다.
웹사이트 2개 정도 돌리고 있고, Cent OS + sendmail 8.13.8 + spamassasin 기반 입니다.
(sendmail 은 사내 ip로 제한시켰고, smtp 인증도 걸려있습니다.)
mqueue, clientmqueue 등도 봤고 웹로그도 봤는데
별 이상은 없는듯 싶어요.. 근데 하루에 몇십건씩 계속 서버를 통해 스팸이 나간다 하네요.
도대체 어디를 봐야 스팸이 나가는 경로를 알수 있을까요???
혹시 몰라 아래 sendmail process 올려봅니다.
부탁드릴게요.. 꼭..
-------------------------------------------------------
[root@ns mqueue]# ps -ef | grep sendmail
root 822 1 0 15:34 ? 00:00:00 sendmail: o2B6YZM1000822 bzq-109-65-18-236.red.bezeqint.net [109.65.18.236]: DATA
root 2818 1 0 16:30 ? 00:00:00 sendmail: accepting connections
smmsp 2826 1 0 16:30 ? 00:00:00 sendmail: Queue runner@01:00:00 for /var/spool/clientmqueue
root 2865 27990 0 16:33 pts/0 00:00:00 grep sendmail
아.. 혹시나 해서 첨부하는데.. 이건 어느 사이트 로그인데 아래와 같은 로그가 잡혀서..
어떤건지.. 참고로 robots.txt 는 없는 파일 입니다.
114.111.36.23 - - [11/Mar/2010:02:09:32 +0900] "GET /robots.txt HTTP/1.1" 404 283
관련자료
-
이전
-
다음
댓글 2
눈여울님의 댓글
- 눈여울
- 작성일
폼메일 부분을 점검해보는것이 빠를 것같습니다
그리고 혹시나 open relay로 설정이 변경되어있지는 않은지 점검도 필요한 부분입니다
그리고 혹시나 open relay로 설정이 변경되어있지는 않은지 점검도 필요한 부분입니다
눈여울님의 댓글
- 눈여울
- 작성일
/robots.txt는 검색엔지의 크롤러가 로봇에 대한설정을 요청하는것입니다
크게 신경을 안쓰셔도 될것입니다
크게 신경을 안쓰셔도 될것입니다