japanese site
온라인강좌책메일다운로드동아리쇼핑기술지원기업정보갤러리동영상 블로그
『신개념 4단계 리눅스기술지원 시스템 공개』

※ 『무료 리눅스 배포판 배송서비스』 ※

※ 게시판 용도에 맞지 않는 글(광고및 홍보 글 등)은 임의삭제될 수 있습니다.

 
작성일 : 09-10-07 09:31
서버에서 메일 보내는 계정 찾아주세요
 글쓴이 : 이상인
조회 : 2,241  

안녕하세요

계정이 10개 정도 있는데 누군가 메일을 대량으로 보내고 있어요

보내는 ip를 차단 했지만 또 다른 ip로 보내고 있어요

메일을 보내는 계정을 찾는 법좀 알려주세요


이 글을 트위터로 보내기 이 글을 페이스북으로 보내기

남성훈 09-10-07 11:37
 
누군가 메일을 대량으로 보내고 있다고 하면.. 해킹 당하신건가요?  한번 체크를 해보실 필요가 있습니다.

기본적으로 메일은 계정을 만들때 메일 디렉토릭가 생깁니다.(/etc/login.defs 참조)
sendmail. qmail . postfix 등으로 가상계정을 만들어서 보낼수도 있습니다.

메일을 보내는 계정을 찾는다고 하시면..최소한의 정보는 적어 주셔야 됩니다.

어떤 메일데몬에 어떤 세팅이 되었다는 정보가 필요 합니다.

왜냐면,, 기본적으로 유저 계정을 생성할때 만들어지는 메일함,. 그리고 가상계정을 통해서 만들어지는 메일함이 세팅에 따라 틀려지게 됩니다.

외부로 메일을 보내는 기록은 maillog에 작성이 되기 때문에 어떤 메일 계정으로 보냈는지는 메일로그를 참고 할 수 밖에 없습니다. (해킹이 되었다면,, 로그는 조작 가능합니다.) 만약에 님의 메일서버의 세팅이 외부로 relay가 허가가 되도록 세팅이 되었다면,
외부에서 님 서버를 통해서 메일을  보낼수도 있습니다.

메일 서버 세팅을 다시한번 체크 해보세요
이상인 09-10-07 10:26
 
/var/log/maillog  여기는 메일 보냈는지 안 보냈는  로그만 잇지 계정은 없어요
거리소년 09-10-07 09:38
 
/var/log/maillog 를 찾아보세요.
 
   
 


『신개념 4단계 리눅스기술지원 시스템 공개』

CentOS 리눅스 전문서적 국내최초출시

 
회사소개 | 보도기사 | 채용안내 | 광고안내 | 이용약관 | 개인정보취급방침 | 책임한계와 법적고지 | 불편사항 신고하기 | 사이트맵
ㅇ 서울 : 서울특별시 강남구 노현로79길 66, 402호(역삼동,청송빌딩)  ㅇ 부산 : 부산광역시 해운대구 우동 1470 에이스하이테크21 914호
ㅇ 대표 : 1544-8128 ㅇ부산직통 : 051-744-0077 ㅇ서울직통 : 02-856-0055 ㅇ FAX : 02-6280-2663
ㅇ 사업자번호 : 128-86-68239 ㅇ 통신판매업 신고번호 : 2013-부산금정-0035호 ㅇ 개인정보책임자 : 이재석
ㅇ 상호명 : (주) 수퍼유저 ㅇ 대표자 : 박성수
Copyright ⓒ (주)수퍼유저. All rights reserved.

 아 이 디
 비밀번호
회원 가입 | 비밀번호 찾기

블로그~
 
▷ 질문과 답변
리눅스
서버해킹/보안
네트워크
아파치
메일서버
DNS
PHP
JSP
MySQL
큐브리드
Oracle
MRTG
SMS
Weblog
Domain
S/W
하드웨어
책제목
리눅스서버관리실무바이블v3.0


저자 박성수
페이지수 2,032 pages
펴낸곳(주)수퍼유저

리눅스 서버 구축 및 관리에 필요한 거의 모든 부분과 전반적인 실무 기법들을 다루고 있음
책제목
리눅스보안관리실무(2/E)


저자홍석범
페이지수 820 pages
펴낸곳(주)수퍼유저

리눅스 보안에 관련된 내용을 종합적으로 쓴 책. 저자의 명성 그대로 보안관련의 모든 내용이 그대로 담겨져 있다.