안녕하세요.
현재 스팸이 발송되고 있는 계정을 찾지 못해서 계속 그 계정으로 메일이 발송되는 것으로 보입니다.
http://passkorea.net/Board/ViewDoc.aspx?brdNo=8&docNo=43312&page=1&brdType=&schType=&schValue=
위 게시물을 참고하여 소켓 로그 점검 요령을 통하여 스팸이 발송되는 계정을 찾아 패스워드를 변경해 주셔야 같은 문제가 더 이상 발생하지 않을 것입니다.
스팸이 발송되는 가정 큰 원인은 단순한 패스워드를 사용하여 일어나는 문제입니다.
따라서 가능하면 패스워드를 복잡하게 설정하여 주시고, 주기적으로 패스워드를 변경해 주셔야 스팸이 대량으로 발생되는 문제를 차단할 수 있습니다.
-------------------- Original message --------------------
※ 필수입력정보 ※
▷ 제품버젼 : Nmail 3.8
▷ 오류발생 메뉴/주소 : 스팸메일 대량 전송 문제
▷ 에러메세지 :
"2016-05-29 00:29:29" [4872] "201605290029295100730.eml""Local User Check Error DB Error" [localhost]
"2016-05-29 00:29:30" [2860] "201605290029305100731.eml""Local User Check Error DB Error" [localhost]
"2016-05-29 00:29:37" [2860] "201605290029364116733.eml""Local User Check Error DB Error" [localhost]
"2016-05-29 00:29:38" [4872] "201605290029384116734.eml""Local User Check Error DB Error" [localhost]
"2016-05-29 00:30:07" [2860] "201605290030064972742.eml""Local User Check Error DB Error" [localhost]
"2016-05-29 00:30:08" [4872] "2016052900300730440743.eml""General Mail Process" [47.88.0.244]
"2016-05-29 00:30:08" [4872] "2016052900300730440743.eml""Filemovemailbox success" [47.88.0.244]
"2016-05-29 00:30:08" [4872] "2016052900300730440743.eml""[FileExist : whchoi\mailbox]" [47.88.0.244]
서버 오류: '550 Not Accept User(Spam User) <****@****>'
▷ 질문내용 :
현재 내부적으로 운영중인 Nmail 서버가 주기적으로 외부 스팸메일 전송에 이용당하는 일이 반복되고 있습니다. 문제를 해결하기 위해 SMTP 인증 및 확장스팸 방지기능 등을 활성화하였으나 도메인 계정 내 메일전송기능만 유지될 뿐 외부 도메인으로의 메일 전송은 자꾸 IP블럭을 먹습니다.
FAQ를 참고하여도 뚜렷한 효과를 볼 수 없어 이에 대한 방지책을 문의하고자 합니다. 이런 일이 발생할 때마다 임시로 queue폴더 정리 및 ip블럭 해제를 요청하곤 있습니다만 근본적인 해결책이 있을까요?