[질문]센드메일의 로그 분석에 관한 질문입니다..꼭 좀 알려주세

익명 사용자의 이미지

오늘 로그 기록 파일을 보니..

Apr 30 014614 www sendmail[3912] NOQUEUE [61.81.0.171] did not
issue MAIL/EXPN/VRFY/ETRN during connection to MTA
Apr 30 014619 www sendmail[3913] NOQUEUE [61.81.0.171] did not
issue MAIL/EXPN/VRFY/ETRN during connection to MTA
Apr 30 014622 www sendmail[3914] NOQUEUE [61.81.0.171] did not
issue MAIL/EXPN/VRFY/ETRN during connection to MTA
Apr 30 014626 www sendmail[3915] NOQUEUE [61.81.0.171] did not
issue MAIL/EXPN/VRFY/ETRN during connection to MTA
Apr 30 014631 www sendmail[3916] NOQUEUE [61.81.0.171] did not
issue MAIL/EXPN/VRFY/ETRN during connection to MTA
Apr 30 014635 www sendmail[3917] NOQUEUE [61.81.0.171] did not
issue MAIL/EXPN/VRFY/ETRN during connection to MTA
Apr 30 014639 www sendmail[3918] NOQUEUE [61.81.0.171] did not
issue MAIL/EXPN/VRFY/ETRN during connection to MTA
Apr 30 014643 www sendmail[3920] NOQUEUE [61.81.0.171] did not
issue MAIL/EXPN/VRFY/ETRN during connection to MTA
Apr 30 014647 www sendmail[3921] NOQUEUE [61.81.0.171] did not
issue MAIL/EXPN/VRFY/ETRN during connection to MTA
Apr 30 014651 www sendmail[3922] NOQUEUE [61.81.0.171] did not
issue MAIL/EXPN/VRFY/ETRN during connection to MTA

Apr 30 053001 www sendmail[2637] rejecting connections on daemon
MTA load average 29
Apr 30 053016 www sendmail[2637] rejecting connections on daemon
MTA load average 30
Apr 30 053101 www sendmail[2637] rejecting connections on daemon
MTA load average 29
Apr 30 053201 www sendmail[2637] rejecting connections on daemon
MTA load average 29
Apr 30 053216 www sendmail[2637] rejecting connections on daemon
MTA load average 28
Apr 30 053531 www sendmail[2637] rejecting connections on daemon
MTA load average 29
Apr 30 053616 www sendmail[2637] rejecting connections on daemon
MTA load average 28

이런 기록에 4시에서 7시 사이에 엄청나게 있더군요..
mrtg를 통해 보니 그 시간대에 CPU usage와 Load Average가 거의 full이던
데..
스패머에 의해 메일 서버가 이용이 된것 같은데..

우선 궁금한게 있는데.. 자세히 알려주시면 감사하겠습니다..
Apr 30 014651 www sendmail[3922] NOQUEUE [61.81.0.171] did not
issue MAIL/EXPN/VRFY/ETRN during connection to MTA

이 로그가 의미하는 것이 무엇인지 자세히 알고 싶습니다..
그리고 어떤 경우에 이런 로그가 나타내게 되나요??
특정 툴을 이요해 메일을 보내는 것인지, 스패머가 메일 발송에 성공했는
지 여부도 알고 싶습니다..

Apr 30 053616 www sendmail[2637] rejecting connections on daemon
MTA load average 28

이 로그는 MTA 데몬에 접속되는게 거부된것으로 저는 해석이 되는데.. 맞
는지요??
load average 28 이것은 무엇이며, 어떤 경우에 이런 로그가 발생하게
되는지도 알고 싶습니다..

스팸 메일을 싫어해 데스크탑에서 스팸 걸러내는 툴을 사용하고 잇는데..
제가 관리하는 서버가 스팸 메일 경유지로 사용이 된것 같아서 맘이 편치
가 않네요..
실력이 아직 모자라 확실히 막지 못하고 있는것 같은데.. 다음에 똑같은
일에 당하지 않게 자세히 알려주시면 감사하겠습니다..

그럼 좋은 하루 보내시기 바랍니다..

댓글 달기

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.