Re: ½ºÆÔ ¸ÞÀÏ °ü·ÃÇؼ­ µµ¿ÍÁֽʽÿÀ.

[Pyun YongHyeon <yongari@xxxxxxxxxxx>]

On Fri, Apr 18, 2003 at 11:10:44AM +0900, CHOI Junho wrote:
 >> 
 >> IP blocking보다는 스팸 내용에 대한 blocking이 더 좋습니다. 때때로
 >> 멀쩡한 서버에서 메일이 오고 있으므로...
 >> 

맞습니다. 단순한 IP blocking으로는 큰 의미가 없습니다.
단순한 blocking이 아니라 SMTP daemon처럼 동작하기 때문에
sender에게 원하는 메세지를 보낼 수 있습니다(return code 450 or 550).
스펨메일의 경유지로 이용당한 관리자가 아마 이 메세지를 보게될것
이기 때문에 관리자가 해당하는 조치를 치할수 있을것으로 생각합니다.

 >> From: Pyun YongHyeon <yongari@xxxxxxxxxxx>
 >> Subject: Re: 스팸 메일 관련해서 도와주십시오.
 >> Date: Fri, 18 Apr 2003 10:48:58 +0900
 >> 
 >> > On Thu, Apr 17, 2003 at 06:18:03PM -0400, Min-Soo Kim wrote:
 >> >  >> 일주일 쯤 전에 첨부문서와 동일한 내용으로 스팸 메일을 받은 적이 있고,
 >> >  >> 연달아 야후를 포함한 몇 메일 서비스 회사로부터 "Delivery Status
 >> >  >> Notification"을 받았습니다.
 >> >  >> 
 >> >  >> 헤더를 보니,
 >> >  >>     Return-Path: <minsukim@xxxxxxxxx>
 >> >  >> 라고 되어 있더군요... 기가 차서 참...
 >> >  >> 
 >> >  >> 이런 메일은 어떻게 처리를 해야 할까요?
 >> >  >> 
 >> >  >> 명예훼손으로 고소라도 하고 싶은 심정입니다.
 >> >  >> 
 >> > 저희 회사도 마찬가지고 국내의 많은 site들의 PTR lookup이 되지 않는
 >> > 현실정에서는 원천적으로 이를 막기가 어려워 보입니다.
 >> > relay는 아니니까 큰 위협은 않되겠지만 이들 spammer들을 위해서는
 >> > 좀 더 적극적으로 대처해야 한다고 생각합니다.
 >> > OpenBSD의 spamd/spamd-setup을 이용하면 spammer를 상당히 괴롭(?)힐 수
 >> > 있습니다. spammer의 목적은 최대한 많은 메일을 보내야 하는데 spamd
 >> > 에 걸리면 목적달성이 어렵습니다.
 >> > 
 >> > FreeBSD에서는 제가 port한 OpenBSD pf를 사용하시면 됩니다.
 >> > (-current를 포함해서 FreeBSD 5.X 지원합니다.)
 >> > 방화벽에서 수천 수만개까지도 될 수 있는spammer를 관리한다면 속도상의
 >> > 문제(메일서비스나 시스템전체속도)를 생각할 수 있습니다만 pf는
 >> > 커널상의 table이라는 영역에서 radix tree로 searching합니다.
 >> > 수천 수만개도 단 몇번의 비교로 찾을 수 있습니다.
 >> > 
 >> > http://pf4freebsd.love2party.net/index.html
 >> > 
 >> > -- 
 >> > ============================================================
 >> > // Korea Telecom Internet Solutions, Inc.
 >> > //   FreeBSD/Linux Professional Consulting/Tech. Support
 >> > // 
 >> > // Pyun YongHyeon
 >> > //
 >> > // WWW: http://www.kt-is.co.kr/
 >> > //
 >> > // TEL: +82-2-597-0600
 >> > // FAX: +82-2-581-2983
 >> > ============================================================
 >> > --
 >> > Please look and take part in KFUG FAQ: <http://www.kr.freebsd.org/FAQ-kr/>
 >> > To Unsubscribe: send mail to majordomo@xxxxxxxxxxxxxx
 >> > with "unsubscribe questions" in the BODY of the message
 >> 
 >> --
 >> CHOI Junho <http://www.kr.FreeBSD.org/~cjh>     KFUG <cjh at kr.FreeBSD.org>
 >> FreeBSD Project <cjh at FreeBSD.org>        Web Data Bank <cjh at wdb.co.kr>
 >> Key fingerprint = 1369 7374 A45F F41A F3C0  07E3 4A01 C020 E602 60F5
 >> --
 >> Please look and take part in KFUG FAQ: <http://www.kr.freebsd.org/FAQ-kr/>
 >> To Unsubscribe: send mail to majordomo@xxxxxxxxxxxxxx
 >> with "unsubscribe questions" in the BODY of the message

-- 
============================================================
// Korea Telecom Internet Solutions, Inc.
//   FreeBSD/Linux Professional Consulting/Tech. Support
// 
// Pyun YongHyeon
//
// WWW: http://www.kt-is.co.kr/
//
// TEL: +82-2-597-0600
// FAX: +82-2-581-2983
============================================================
--
Please look and take part in KFUG FAQ: <http://www.kr.freebsd.org/FAQ-kr/>
To Unsubscribe: send mail to majordomo@xxxxxxxxxxxxxx
with "unsubscribe questions" in the BODY of the message