Nmail ASP 서비스 종료 안내(EOS)
[참고] 스팸메일에의한 메일 증상 및 대처하기
증상
1. cpu 부하율이 아무런 이유없이 100% 풀되는 현상
2. 보낸 메일이 또는 도착해야 될 메일이 사라지는 현상이 발생
(스팸메일로 스풀에 메일이 무지 쌓였으니 내가 보낸 메일이 처리
될려면 무지 시간이 걸려서.. 사라진것 처럼 느껴짐. 물론 나중에
스풀에 쌓여있는 메일이 다 처리되면 그때서야 나타나겠지만 ^^;; )
3. Spool 디렉토리의 하위 디렉토리에 있는 파일수를 체크해서
파일수가 엄청나게 많은경우 보통 몇천이상.. 단 자신이 보냈으면
스팸이 아니겠죠^^;;
해결방법
1. 일단 스팸공격을 받았으면 스풀디렉토리에 쌓였있는 파일중
하나를 메모장에서 열어서 어디서 보낸(IP주소)메일인지 확인
2. 메일 서비스를 죽인후, spool디렉토리의 하위디렉토리를
전부삭제, 메일서버 새로 가동하면 자동으로 생성됨
3. 1번에서 확인한 IP주소를 관리창의 스패머리스트에 등록
이때 보통 스팸메일을 보내는 사람은 유동아이피를 사용하므로
c클래스 또는 b클래스 전체를 스패머리스트로 등록하는것도
좋음.
만약에 스팸메일을 보낸 주소가 211.200.200.211 이라면
스패머리스트에
d클래스 : 211.200.200.211 넷마스크는 255.255.255.255
c클래스 : 211.200.200.0 넷마스크는 255.255.255.0
b클래스 : 211.200.0.0 넷마스크는 255.255.0.0
a클래스 : 211.0.0.0 넷마스크는 255.0.0.0
단 b나 c클래스 또는 a클래스를 스패머 리스트로 등록하면
그 하위 클래스에 해당하는 모든 IP주소가 차단당하므로
(즉 c클래스로 스패머에 등록했다면
211.200.200.0 부터 211.200.200.255사의에 있는 모든
IP가 차단당함)
현재 메일 서버에 등록되어 있는 사용자가 이 IP주소 대역을
사용하는지 않하는지 확인은 필요함
보통 스팸 메일을 보내느사람은 유동 IP를 사용하므로
계속 IP가 변해서 IP하나를 등록하더라도, 완전한
차단이 힘드므로 c클래스나 b클래스를 등록해두는것도 좋음
4. 만약에 현재 사용하는 메일서버가 특정 지역내( 회사안 또는
학교 안)에서만 사용한다면 관리툴의 릴레이허용을 해놓은것이 좋음
이때는 보통 c클래스를 설정함
nmail은 릴레이를 허용하면 메일이 설치되어 있는 컴퓨터의
ip를 기준으로 c클래스를 자동으로 등록해줌.
5. 웹메일을 사용하기. 그럼 스팸메일에 대한 문제는 완전히 해결
이전 글 | 메일 내용중에 추가하는 꼬랑지 말 넣는것 보내주세요. 2 | 이*제 | 2001.01.27 |
---|---|---|---|
다음 글 | 새로 글을 씁니다... 2 | 오*록 | 2001.01.27 |