레드햇 리눅스 2.4.30
apache 1.3.33
php 4.3.11
sendmail 8.11.0-8
다음에서 스팸메일 관련 전화가 왔는데 발송지가 저희 서버라고 하네요. 물론 저희는 보낸적이 없구요.
메일로그를 보니 nobody 계정으로 보내던데 아마도 php 스크립트상의 취약점을 이용, 대량 메일을 발송하나 봅니다.
일단, 메일큐 디렉토리를 삭제해서 스팸메일 발송은 막았지만 궁금해서 질문드립니다.
보통 이런류의 공격은 메일발송 스크립트를 이용해서 보내는데 그 원리가 어떻게 되나요?