RE: Re: [KFUG] sendmail에 대한문의 입니다.

["비에스디" <bsdman@xxxxxxxxx>]

웹을 통해서 메일을 발송하기 때문에 web log에는 기록이 남아 있을겁니다.
해당 시간의 httpd access log 화일을 살펴보면 도움이 될것 입니다.

테크노트 등의 게시판 폼메일 기능을 이용해서 스팸메일을 발송하는 경우도 있습니다.
호스팅 사용자의 의도는 아니더라도 스팸메일 발송기로 이용되기도 합니다.
(http://technote.co.kr/cgi-bin/techtop/technote2/read.cgi?board=notice&y_number=16&nnew=1)

어찌되었건 웹을 통해서 발송이 되었으므로, 해당 시간대의 httpd access log를 살펴보는것이 우선일것 같습니다. 

<-----원본메시지----->
> 보낸사람: Pyun YongHyeon <yongari@xxxxxxxxxxx>
> 받는사람: <questions@xxxxxxxxxxxxxx>
> 참조: 
> 날짜: 2004-04-02 19:51
> 제목: Re: [KFUG] sendmail에 대한문의 입니다.

On Fri, Apr 02, 2004 at 05:02:18PM +0900, 강기호 wrote:
 > OS : FreeBSD 4.8
 > sendmail 8.12.9
 > 
 > 웹호스팅 서버입니다.
 > 서버는 순수 웹호스팅용이므로, 메일서버로는사용되지 않습니다.
 > 즉 로컬발송만 되도록 하였습니다.
 > 
 > 어제 밤부터 누군가 웹을 이용하여 대량의 메일을 발송하는것 같은데
 > 도저히 누가 발송하는지 찾지를 못하겠습니다.
 > 
 > 물런 반송된 메일의 발송자 주소를 보면 된다지만 이 또한 규칙이 없이 막무가네로 변경이 되어 있네요
 > 메일의 내용은 똑같고.....
 > 
 > 혹 어느계정에서 발송하는지 알수있는 방법이 있나요?

web interface를 통하여 메일을 보낼때 인증같은 과정을 거치지 않는다면
누구나 쉽게 메일은 보낼 수 있습니다. 심지어서 program같은걸로도
가능합니다. spam을 보내는 사람의 입장에서 생각해 보세요.
메일의 FROM, TO는 모두 변조할수 있기 때문에 이를 검사하는 방법은
올바른 방법이 아닙니다.
-- 
Pyun YongHyeon <http://www.kr.freebsd.org/~yongari>
_______________________________________________
한국 FreeBSD 사용자 그룹(KFUG) questions 메일링 리스트
questions at kr.FreeBSD.org
http://www.kr.FreeBSD.org/mailman/listinfo/questions



_______________________________________________
한국 FreeBSD 사용자 그룹(KFUG) questions 메일링 리스트
questions at kr.FreeBSD.org
http://www.kr.FreeBSD.org/mailman/listinfo/questions