[센드메일관련]다른 사람들이 저희 서버를 통해 메일을 보내는거

cometary의 이미지

누군가가 저희 서버를 통해서 메일을 보내는거 같은데...
또는 저희 도메인을 가지고 보내는건지...

추가사항:센드메일 ( Ver 8.11.6 )

증상1:
한메일에 메일을 보냈더니 리턴되어 돌아오길래 왜 그런지 한메일 관리자에게 메일을 썼더니만... 우리서버에서 스팸이 하루에 몇천통이 와서 리젝트 시켰다고 하네요..

증상2:
매일 아웃룩을 확인하는데.. 스팸이 무자게 많이 들어옵니다... 더군다나 그 스팸을 보낸 사람이 저희 도메인으로 되어 있다는 겁니다. 물론 계정은 이상한거지만.. (예:오빠@abc.com ... )

위와 같은 증상의 원인은 무엇이며.. 관리자로서 해줄수 있는 방법은 어떤게 있을까요...

글을 검색해 본 결과 access파일의 릴레이 기능이 답인듯하여 확인을 했는데 이상없이 되어있는듯 합니다.. (아래 릴레이파일 참조)
고수님들의 도움 기다리겠습니다.
---------------------------------------------
localhost RELAY
127.0.0.1 RELAY
64.14.139.216 REJECT
64.14.139.214 REJECT
link2buy.com REJECT
mail.link2buy.com REJECT
xxx.com REJECT
66.28.153.14 REJECT
noinhibitons.com REJECT
64.124.88.70 REJECT
e-pia.co.kr REJECT
211.39.149.13 REJECT
mail.e-pia.co.kr REJECT
211.39.149.7 REJECT
kotis.net REJECT
203.233.202.35 REJECT
trademail.kotis.net REJECT
61.77.228.44 REJECT
61.73.16.131 REJECT
203.233.204.231 REJECT
2yqs.com REJECT
66.192.182.25 REJECT
66.192.182.26 REJECT
mail.2yqs.com REJECT
savingsengine.com REJECT
216.109.92.220 REJECT
mail1.savingsengine.com REJECT
mail.savingsengine.com REJECT
216.109.92.221 REJECT
emza.net REJECT
216.216.0.131 REJECT
216.109.92.210 REJECT
209.19.106 REJECT
63.251.59.71 REJECT
mx-003.etracks.com REJECT
response.etracks.com REJECT
mx-001.etracks.com REJECT
209.19.106.20 REJECT
209.19.106.6 REJECT
209.19.106.81 REJECT
big@boss.com REJECT
haruya.co.jp REJECT
and.groupsystem.net REJECT
sex@ REJECT
-------------------------------------------------------------

PS.
참고로 밑에 답글주신분의 말씀대로 테스트를 해봤습니다.
결과물은 다음과 같은데... 이상이 없다는 건지 이상있다는 건지...
--------------------------------------------------------
[root@Mail mail]# telnet relay-test.mail-abuse.org
Trying 168.61.4.13...
Connected to relay-test.mail-abuse.org.
Escape character is '^]'.
Connecting to 218.234.xx.xxx ...
<<< 220 xxxxx.co.kr ESMTP Sendmail 8.11.6/8.11.6; Tue, 13 Apr 2004 17:33:42 +0900
>>> HELO cygnus.mail-abuse.org
<<< 250 xxxxx.co.kr Hello Cygnus.mail-abuse.org [168.61.4.13], pleased to meet you
:Relay test: #Quote test
>>> mail from: <spamtest@>
<<< 553 5.5.4 <spamtest@>... Domain name required for sender address
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #Test 1
>>> mail from: <nobody@mail-abuse.org>
<<< 250 2.1.0 <nobody@mail-abuse.org>... Sender ok
>>> rcpt to: <nobody@mail-abuse.org>
<<< 550 5.7.1 <nobody@mail-abuse.org>... Relaying denied
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #Test 2
>>> mail from: <spamtest@maps1.pa.vix.com>
<<< 250 2.1.0 <spamtest@maps1.pa.vix.com>... Sender ok
>>> rcpt to: <nobody@mail-abuse.org>
<<< 550 5.7.1 <nobody@mail-abuse.org>... Relaying denied
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #test 3
>>> mail from: <spamtest@localhost>
<<< 553 5.3.0 <spamtest@localhost>... Unknown User
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #Test 4
>>> mail from: <spamtest>
<<< 553 5.5.4 <spamtest>... Domain name required for sender address spamtest
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #Test 5
>>> mail from: <>
<<< 250 2.1.0 <>... Sender ok
>>> rcpt to: <nobody@mail-abuse.org>
<<< 550 5.7.1 <nobody@mail-abuse.org>... Relaying denied
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #Test 6
>>> mail from: <spamtest@>
<<< 553 5.5.4 <spamtest@>... Domain name required for sender address
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #Test 7
>>> mail from: <spamtest@[218.234.37.130]>
<<< 250 2.1.0 <spamtest@[218.234.37.130]>... Sender ok
>>> rcpt to: <nobody@mail-abuse.org>
<<< 550 5.7.1 <nobody@mail-abuse.org>... Relaying denied
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #Test 8
>>> mail from: <spamtest@>
<<< 553 5.5.4 <spamtest@>... Domain name required for sender address
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #Test 9
>>> mail from: <spamtest@>
<<< 553 5.5.4 <spamtest@>... Domain name required for sender address
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #Test 10
>>> mail from: <spamtest@>
<<< 553 5.5.4 <spamtest@>... Domain name required for sender address
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #Test 11
>>> mail from: <spamtest@>
<<< 553 5.5.4 <spamtest@>... Domain name required for sender address
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #Test 12
>>> mail from: <spamtest@[218.234.37.130]>
<<< 250 2.1.0 <spamtest@[218.234.37.130]>... Sender ok
>>> rcpt to: <nobody@mail-abuse.org@">
<<< 553 5.0.0 Unbalanced '"'
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #Test 13
>>> mail from: <spamtest@>
<<< 553 5.5.4 <spamtest@>... Domain name required for sender address
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #Test 14
>>> mail from: <spamtest@>
<<< 553 5.5.4 <spamtest@>... Domain name required for sender address
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #Test 15
>>> mail from: <spamtest@[218.234.37.130]>
<<< 250 2.1.0 <spamtest@[218.234.37.130]>... Sender ok
>>> rcpt to: <@:nobody@mail-abuse.org>
<<< 550 5.7.1 <@:nobody@mail-abuse.org>... Relaying denied
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #Test 16
>>> mail from: <spamtest@>
<<< 553 5.5.4 <spamtest@>... Domain name required for sender address
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #Test 17
>>> mail from: <spamtest@[218.234.37.130]>
<<< 250 2.1.0 <spamtest@[218.234.37.130]>... Sender ok
>>> rcpt to: <mail-abuse.org!nobody>
<<< 550 5.7.1 <mail-abuse.org!nobody>... Relaying denied
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #test 18
>>> mail from: <spamtest@>
<<< 553 5.5.4 <spamtest@>... Domain name required for sender address
>>> rset
<<< 250 2.0.0 Reset state
:Relay test: #test 19
>>> mail from: <postmaster@>
<<< 553 5.5.4 <postmaster@>... Domain name required for sender address
>>> rset
<<< 250 2.0.0 Reset state
>>> QUIT
<<< 221 2.0.0 xxxxx.co.kr closing connection
Tested host banner: 220 xxxxx.co.kr ESMTP Sendmail 8.11.6/8.11.6; Tue, 13 Apr 2004 17:33:42 +0900
System appeared to reject relay attempts
Connection closed by foreign host.
---------------------------------------------------------------

File attachments: 
첨부파일 크기
Image icon 제목 없음.jpg156.51 KB
삶의여유의 이미지

sendmail 인지 qmail 인지, 또 버전은 어떻게 되는지에 대한 정보가 전혀 없네요.

telnet relay-test.mail-abuse.org

해서 19단계까지 무사히 통과하는지 확인해보세요.

cometary의 이미지

종류 : 센드메일 ( 이건 위에 질문에 있었네요.. )
버전 : Sendmail 8.11.6/8.11.6
더 추가해야 할 정보가 있을는지는....

헤이함은
큰 사고의 씨앗이다.

sjang의 이미지

테스트를 모두 통과한 것입니다.

메일이 릴레이 되지 않고 있네요.

그리고, access 파일은 기본적으로 RELAY 가능하게 할 IP만 설정해 주면

그 파일에 없는 IP는 기본 릴레이 deny 입니다.

수고하세요..

The Future !!!

bh의 이미지

hanmail 에서 정말 그러던가요?
관리자가 이부러 그렇게 하지 않는이상 릴레이가 오픈 되어 있을 확률은 극히 드뭅니다.

혹.. 내부사용자중에..
무더기로 hanmail 쪽으로 스팸메일을 보내는지 조사해보심이..
그런 사용자가 실제 있다면,, 그 계정 냉정하게 짤라버리세요.. -_-;;

그라고..
아웃고잉 메일들도 전통RFC에 적합한 메일들을 외부로 송신하는지 체크하게끔..
메일섭을 패치하시구요..

가령, 이건 qmail 경우인데요,,
QMAILQUEUE 변수 에 spamassassin, qmail-qfilter 를 적절히 설정해두면,,
외부로 나가는 메일중 어설픈 메일들은 바로 drop 되어집니다.

--
이 아이디는 이제 쓰이지 않습니다.

cometary의 이미지

서버를 살펴보니까 relay-domains 파일에... hanmail.net이라고 써있던데...혹시 이거와 관련이 있을까요 ㅡㅡ?

일단 relay-domains파일에 hanmail.net이라고 써있는 라인을 지웠는데..왜 거기에 써 있는건지...

첨부 파일은 한메일에서 온 답변입다.

댓글 첨부 파일: 
첨부파일 크기
Image icon 0바이트

헤이함은
큰 사고의 씨앗이다.

sjang의 이미지

relay-domains는 말씀하신 그런 의미는 아닙니다.

송신자 주소에 hanmail.net이 있으면 relay 한다는 의미입니다.

mail.log 파일을 통해 혹시 내부 사용자가 스패머가 아닌지

확인해 보시기 바랍니다.

The Future !!!

bh의 이미지

hanmail 은 그나마 답메일을 보내주는군요..
다른곳은.. 참참.. ㅡㅡ;;

--
이 아이디는 이제 쓰이지 않습니다.

댓글 달기

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.