메일송수신관련
제품소개
데모
다운로드
구입안내
FAQ (13)
Q&A (8204)
사용후기 (23)
Home    Contact us    Sitemap
기술지원안내
FAQ
Q&A 게시판
사용자 팁


Home > Support > Q&A > 메일송수신 관련
메일 송수신관련 Q&A


제 목 Re: Re: Re: pop 로그 및 해킹문의
글쓴이 관리자

from 값을 변조하는것은 매우 쉽습니다.

해당 메일의 헤더에 기록되어 있는 메일발신지 IP를 보시면 사내에서 발송된건지 확인이 가능합니다.
외국 IP라면 from 값 변조일겁니다. 


-------------------- Original message --------------------
무작위 봇 접속 시도가 있어도 POP로그에 기록이 되는건가요?

지금 사내메일 내에서 
(****@****) 에서 (****@****) 측으로 메일을 보내는건데 계정이 해킹되었다고
판단해야할까요? 


-------------------- Original message --------------------
해당 메일은 아마도 요즘 유행하는 스팸메일로 보입니다.
메일의 헤더를 보시면 해당 메일이 발송된곳의 IP를 볼 수 있습니다.

그리고 POP3나 SMTP, HTTP 등 처럼 서비스가 오픈되어 있는곳은 문의하신것처럼 접속해서 로그인 시도가 들어옵니다. (무작위 봇 접속)


-------------------- Original message --------------------

※ 필수입력정보 ※


▷ 제품버젼 :

▷ 오류발생 메뉴/주소 :

▷ 에러메세지 :


▷ 질문내용 :

사내메일을 이용하여 이상한 첨부파일이 추가된 메일이 왔지만,

그시간대에 메일을 사용한 사람이 없는 상황입니다.

POP 로그를 확인해 보니

2019-03-22 03:19:12ibiznetmm.compostmaster89.248.171.89
2019-03-22 03:18:03globalsuns.combiz14.37.156.206
2019-03-22 03:16:10globalsuns.orgnep103.83.190.82
2019-03-22 03:03:29globalsuns.orgmm.biz203.81.91.96
2019-03-22 03:02:59globalsuns.combiz14.37.156.206
2019-03-22 03:00:00globalsuns.orgnep103.83.190.82
2019-03-22 02:57:36globalsuns.orgce1.nep209.85.215.129
2019-03-22 02:55:28globalsuns.comeng117.53.115.36
2019-03-22 02:55:28globalsuns.comglobal117.53.115.36

위와같이 접속할리 없는 시간대에 기록이 남아있었습니다.

어떤 조치를 해야할지 알 수 있을까요??

혹시 서버단의 해킹문제인지 계정의 해킹문제인지 판단할 수 있는 방법이 있는지 궁금합니다.


   
관련 게시물
번호   제목 글쓴이 등록일 조회수
2981  
(주)썬즈
19-03-22 6847
   
관리자
19-03-22 6745
   
(주)썬즈
19-03-22 6401
   
관리자
19-03-22 6228
   
(주)썬즈
19-03-22 6518
   
관리자
19-03-22 6472

리스트
번호   제목 글쓴이 등록일 조회수
3266  
(주)비아웹
23-01-02 930
   
관리자
23-01-02 654
   
(주)비아웹
23-01-02 617
   
관리자
23-01-02 594
   
(주)비아웹
23-01-02 616
   
관리자
23-01-02 622
3265  
(주)비아웹
22-12-30 1224
   
관리자
22-12-30 906
3264  
토니넷
22-12-22 1134
   
관리자
22-12-22 699
   
토니넷
22-12-22 662
   
관리자
22-12-22 632
   
토니넷
22-12-22 709
3263  
(주)비아웹
22-12-15 1201
   
관리자
22-12-16 612
   
(주)비아웹
22-12-16 755
3262  
개인
22-12-06 1097
   
관리자
22-12-07 805
3261  
조세일보
22-10-19 1326
   
관리자
22-10-19 754
◀◀ ◁ | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | ▶▶
패스코리아넷   경남 창원시 마산회원구 내서읍 중리상곡로 129, 한성빌딩 701호
메일 문의 : nmail@passkorea.net   I   전화 : 1544-1608   I   팩스 : 055-231-2069
사업자 등록번호 : 608-25-32288   I   대표자 : 빈경윤