안녕 하세요?
메일서비스를 중지하고 queue 폴더 아래에 발송 대기중인 메일이 있는지 확인해 보십시오. 아직 발송되지 않은 eml 파일이 있다면 해당 파일을 노트패드로 열어서 IP를 확인해 볼수 있습니다.

스팸발송은 릴레이 설정이 잘못되어서 발생 할 수도 있지만 해당 서버의 웹페이지에서도 발송될 수 있습니다.

웹페이지에 폼메일 발송기능이나 게시판 같은곳에 메일응답 기능이 있는경우 웹페이지의 보안 버그를 이용해서 원격지에서 발송하게 됩니다.



권량근 님이 쓴 글입니다.
--------------------------------------------------------------------
:※ 필수입력정보 ※
:
:▷ 제품버젼 : nMail 3.2
:▷ 사용중인 주소(URL) :
:▷ 문제발생시 메뉴/주소 :
:▷ 문제발생시 에러메세지
: :
:
:▷ 질문내용
: :
:nMail 3.2 를 사용하고 있는 회사입니다.
:
:지난 새벽에 대량의 스팸 메일이 저희 등록 계정명으로 발송이 되었습니다.
:smtp-20050825 로그를 살펴보니 한메일로 대략 35,000건이 발송된걸로 나옵니다.
:그리고 한메일측에서 스팸메일로 규정되어 메일서버 ip 가 차단되었습니다.
:
:
:
:날짜-시간-보낸계정-서버명-받는계정-4자리 숫자코드
:이런식으로 나타나 있는데.. 보낸 아이피를 추적할 수가 없나요?
:
:그리고 nMail 관리툴에서
:
:스팸설정메뉴에서
:[POP3 Before]에 체크가 된 상태이고
:Before 허용추가에는 저희 서버 아이피인 211.215.20.26 과
:넷마스크에 255.2555.255.255 가 추가되어 있는 상태입니다.
:
:이렇게 해두면 릴레이나 스팸이 안되는걸로 알고 있는데..
:뭐가 문제인지요?
:긴급한 사안이라 빠른 답변 부탁드립니다.
:
: