질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

저희 메일서버가 자꾸 스펨서버로 등록됩니다.

작성자 정보

  • heeya61 작성
  • 작성일

컨텐츠 정보

본문

답변 감사합니다.

stmp인증은 걸어두었구요,,

내부 아이피 relay를 허용하고 있습니다.

만약 바이러스 감염에 의한 스팸이라면,,

어떻게 해당 아이피를 찾으셨는지요??

그리고 꾸준한 모니터링이란,, maillog를 꾸준히 관찰을 하여야한다는 말씀이신가요?

죄송한 말씀이지만 자세한 대처방안을 좀 알려주시면 감사겠습니다..

==========================================================================이전 해당답변..

그렇지 않고 내부 아이피 대역 relay를 허용하셨다면 대역안에 있는 PC가 윈도우 계열이라면 바이러스에 감염이 되어 메일서버로 계속 메일을 전송하는 형태가 될것 같네요..

저의 경우에는 아이피 대역으로 릴레이를 허용해놨지만 생각지도 못한 특정 아이피에서 스팸을 뿌려버렸는데 알고 보니 윈도우에 바이러스가 감염되어 스팸을 뿌리는 것이었습니다..

물론 그 아이피는 막았지만 결과적으로 대역으로 잡지 않고 로컬에서만 메일을 발송할수 있도록 조정을 했습니다.

메일 서버는 꾸준히 관리를 해야되고 모니터링도 동반해야합니다..

관련자료

댓글 1

홍보성님의 댓글

  • 홍보성
  • 작성일
내부 IP에 대해 릴레이를 허용할 필요가 없잖아요.
stmp 인증을 이용한 릴레이가 작동중인데 IP 대역 릴레이를 허용할 필욘 없습니다.
저같은 경우 ID로 사전 로그인을 통한 릴레이는 전부 허용한 상태입니다.
물론 계정 및 계정 비번에 대한 까다로운 관리를 하고 있는 관계로 아직까지 릴레이서버로 해킹당한적은 없습니다.

공지사항


뉴스광장


  • 현재 회원수 :  60,037 명
  • 현재 강좌수 :  35,810 개
  • 현재 접속자 :  103 명