이 문제는 앞서 답변을 드린 것처럼 웹페이지에서 메일발송하는 기능에 보안상 문제가 있어 스팸공격에 악용되고 있는 것 입니다.
http://passkorea.net/Support/QNA/ViewDoc.aspx?cat=14&docNo=29564&iPage=1&schType=&schValue=
즉 웹페이지를 통한 메일 발송이므로 저희 메일솔루션이 아닌 다른 메일솔루션을 사용하더라도 동일한 문제가 생기게 됩니다.
일단 아파치 웹로그를 보고 특정 PHP 소스로의 접근이 지나치게 많다면 해당 주소를 통해 공격하고 있을 가능성이 높으니 해당 소스를 삭제/취약점 해결해주시는것이 중요합니다.
만약 호스팅중인 업체가 많아 이마저 어렵다며 웹페이지에서의 메일발송을 전면 차단하는 방법밖에 없습니다.
/usr/sbin/sendmail 링크를 다른 이름으로 옮겨두거나 삭제하시면 됩니다.
이런 부분의 관리가 어려우시다면 정품 구입후 별도의 유지보수계약을 맺으시면 저희가 대행해드릴 수 있습니다.
감사합니다.
--------------Original Message--------------
한달 테스트 해보고 결재를 해야하는데 제 실력이 부족해 아직 많이 헤매네요.
아래와 같은 메세지 누군가가 저희 서버를 이용해 스팸을 보내는건가요?
참으로 난감하네요. 몇 천통씩 관리자메일로 에러가 들어오네요.
※ 필수입력정보 ※
▷ 제품버젼 :
▷ 오류발생 메뉴/주소 :
▷ 에러메세지 :
제목 : Error sending message [1178922123214.2893323184.26be5.eml] from [저희 도메인]
본문내용 :
[<00>] XMail bounce: Rcpt=[****@****];Error=[550 Requested action not taken: mailbox unavailable]
[<01>] Error sending message [1178922123214.2893323184.26be5.eml] from [저희 도메인].
ID: <L267FF>
Mail From: <****@****>
Rcpt To: <****@****>
Server: <mx4.hotmail.com> [65.54.245.104]
[<02>] The reason of the delivery failure was:
550 Requested action not taken: mailbox unavailable
[<04>] Here is listed the message log file:
[PeekTime] 1178924479 : Sat, 12 May 2007 08:01:19 +0900
<<
ErrCode = -82
ErrString = [RCPT TO:] not permitted by remote SMTP server
ErrInfo = 550 Requested action not taken: mailbox unavailable
SMAIL SMTP-Send MX = "mx4.hotmail.com." SMTP = "koreatextile.net" From = "****@****" To = "****@****" Failed !
SMTP-Error = "550 Requested action not taken: mailbox unavailable"
SMTP-Server = "mx4.hotmail.com."
>>
[<05>] Here is listed the initial part of the message:
Received: from /spool/local
by koreatextile.net with [XMail 1.22 PassKorea061024 LMAIL Server]
for <****@****> from <****@****>;
Sat, 12 May 2007 07:22:03 +0900
To: ****@****
Subject:
From: ****@****
Content-Transfer-Encoding: 7bit
Content-Type: text/plain
Subject: Studies show that over 87% of men see almost immediate positive
effects
Date: Sat, 12 May 2007 07:22:02 +0900
▷ 질문내용 :
