링크 게시물에서 아래 내용을 중심으로 사용된 계정을 찾아야 합니다.
※ 소켓 로그 점검 요령
1. 소켓 파일을 열어서 AuthLogin로 검색 예) 2013-05-15 04:30:04(날짜) [3232](작업번호) 221.214.208.226(아이피주소) [AuthLogin : 아이디] 2013-05-15 04:30:11 [3232] 221.214.208.226 RSET(없을수도 있음) 2013-05-15 04:30:12 [3232] 221.214.208.226 MAIL FROM:<****@****>(로그인후 from변조) 2013-05-15 04:30:12 [3232] 221.214.208.226 ****@**** RCPT TO:
-------------------- Original message --------------------
안녕하세요 보내주신 링크는 확인하였습니다.
일단 내용에 있는대로 조치를 해봐도 전혀 해결이 되지 않습니다.
http://fta.mooviccom.co.kr/jfnblog/SMTP_20191230.txt
SMTP 로그파일입니다.
보면 각 메일별 불특정 생성된 메일주소가 각기 다른 아이피를 통하여 발송을 하는듯 보입니다.
이부분을 확인하여 차단할수 있는 방법이 없을까요?
확인 부탁드립니다.
-------------------- Original message --------------------
안녕하세요.
현재 올려주신 socket 로그를 보면 rctp to에
jfnb.co.kr 계정이 입력된 것으로 봐서는
계정이 임시로 생성되어 스팸이 발송되는 것이 아닌 외부에서 jfnb.co.kr로 대량으로 메일을 발송하여 수신하는 것으로 보입니다.
이 경우는 지금처럼 IP 필터를 설정하거나 기본 필터를 이용하여 차단해 보시기 바랍니다.
스팸이 대량으로 발송되는 경우에는 아래 링크를 참조해 점검해 보시기 바랍니다.
-------------------- Original message --------------------
※ 필수입력정보 ※
▷ 제품버젼 : Nmail.NET Ver4.5
▷ 오류발생 메뉴/주소 : http://mail.jfnb.co.kr
▷ 에러메세지 : 불특정 스팸 발송
▷ 질문내용 : 안녕하세요.
현재 닷넷 버전을 사용하고 있습니다.
기존 셋팅된 이메일주소에서 스팸이 발생되는게 아니라 없는 계정들이 마구 임시로 생성되면서 스팸이 발송되는 형태 인거 같은데 확인이 불가능하여 문의드립니다.
혹시나해서 보이는 아이피중 모르는 해외아이피들을 블랙리스트 처리하였지만 계속 변경되는 아이피들로 스팸이 무작위로 발송되고 있습니다.
http://fta.mooviccom.co.kr/jfnblog/detail_socket20191230.txt
파일 크기상 첨부가 안되어 소켓파일을 따로 올려두고 링크 만들어 놓았습니다.
보시고 어찌하면 해결이 될런지 확인부탁드리겠습니다.
답변 부탁드리겠습니다. 감사합니다.