예..제로보드입니다...

안녕하십니까?

현재 웹을 통해 스팸 메일을 발송하는 것으로 보이는데, 어떤 방식으로 스팸을 발송하는 것인지 찾아야 합니다.

웹서버 로그를 보셔도 되겠고요.... 또는 메일을 발송시 # ngrep -qi port 80 > cap.txt 로 실행후 패킷을 캡처해 보는 것도 좋은 방법입니다. (ngrep 은 rpmfind.net 에서 검색해 보세요...)

그리고 메일을 사용하지 않는다면,

iptables -I OUTPUT -p tcp --dport 25 -j DROP

을 실행하여 외부로 나가는 25/TCP 를 차단하셔도 됩니다. 일단은 서버에 들어가 직접 확인해 보아야 정확한 원인을 알 수 있을 것 같은데, IDC등에 기술지원을 의뢰해 보시는 것도 좋을 것 같습니다...

감사합니다.