안녕 하세요?

정상적인 경우라면 릴레이 당하지 않습니다.
설정이 잘못되었거나 아니면 로컬에있는 다른 PC나 서버를 경유해서 릴레이를 당하는 경우도 있습니다.
물론 계정의 ID와 패스가 유출되면 릴레이 당할 수도 있구요.

최근들어 웹페이지에 있는 메일발송 스크립트를 악용해서 대량 릴레이 하는 경우도 많습니다. 주로 폼메일이나 공개 게시판 소스에 메일발송 루틴이 들어있는 경우도 해당 됩니다.

릴레이를 당하는 시점에 queue -- send0 <-- 이폴더에 발송되는 eml 파일이 잠시 생겼다가 발송되면 없어집니다.
이 폴더를 보시고 eml 파일이 생기면 따로 복사를 하여 해당 메일을 노트패드로 열어 메일 헤더값을 보시면 어던경로로 들어왔는지 짐작할 수 있을겁니다.


이종섭 님이 쓴 글입니다.
--------------------------------------------------------------------
:※ 필수입력정보 ※
:
:▷ 제품버젼 : nmail3.5
:▷ 사용중인 주소(URL) : http://
:▷ 문제발생시 메뉴/주소 :
:▷ 문제발생시 에러메세지
: : Error Message : 421 4.3.2 Your ip is filtered by RBL (http://realip.naver.com/rbl/rblinfo.html)(IP:211.219.XXX.XXX)(Caues:http://dsbl.org/listing?211.219.XXX.XXX)
:
:▷ 질문내용
: :
:안녕하십니까..
:현재 귀사의 nmail을 사용하고 있습니다.
:그런데 외국 스팸메일 블랙리스트에 회사 메일서버 IP가 등재 되어서 외부로
:메일 발송이 안됩니다..
:하루에 수백개의 스팸메일이 회사의 특정아이디 몇개를 도용해서 스팸릴레이를 하고 있습니다.
:설정 안해본것 없이 다 해봤는데 스팸릴레이 되는걸 못 막더군요... ㅠ.ㅠ
:그리고 www.krcert.or.kr(인터넷침해대응..)사이트에서 스팸릴레이 점검을 해봤는데
:스팸릴레이가 허용되지 않는다고 나옵니다.
:
:뭐가 문제일까요? 다른 방법은 없겠습니까?
:
:제가 nmail 서버관리툴의 스팸설정에서 설정한걸 적어 보겠습니다.
:smtp 체크 : 아웃룩에서 도구= >계정= >메일탭= >서버탭= >인증필요 체크
:= > 스팸릴레이 안되는가 싶더니 금방 스팸메일들이 릴레이 되더군요..-.ㅡ;
:아이디와 패스워드를 인증받아야 발송될텐데 왜 못막는건지...-.ㅡ;
:
:릴레이 방지 체크 : 192.168.1.0 255.255.255.0
:= > 내부아이피 사용해서 IP대역을 이렇게 잡아주고 했는데 아예 메일발송이 안되더군요.
:공인아이피만 해당되는건가요?
:
:pop3before 체크 : 인증제외에서 211.219.XXX.XXX 255.255.255.255 추가
:= > 서버 ip와 netmask값 제대로 넣으줬는데 역시 릴레이 못막네요...-.ㅡ;
:
:왜 이런가요? 도저히 방법을 모르겠네요...
:모든 메일주소가 도용되는것도 아니고 계속 같은아이디(5개)만 도용되는데 정보가 유출된건지 아니면 해당PC에 악성프로그램이 설치되어 설정내용을 빼가는건지...
:
:빠른 답변 부탁드립니다.