유영근 2009-03

방화벽보다는.. 회사내에 있는 SMTP서버를 점검해보셔야 할듯 싶습니다. 서버가 스팸메일의 경유지가 된거 같습니다.

이지영 2009-03

이런것을 방지하시려면, 지정된 서버 외에는 SMTP 릴레이가 되지 않도록 차단하는 것도 중요합니다.

조윤성 2009-03

발신 메일 서버가 스팸메일 경유지가 된것으로 보입니다.
SMTP 릴레이를 허용하지 않는 것으로 설정해야 합니다.
메일서버가 뭔지는 모르겠습니다만, SMTP 릴레이 설정 가셔서 허용하지 않음으로 세팅하시면 됩니다.
그리고, 일단 회사 서버IP가 블랙리스트에 걸렸기 때문에, 메일서버 세팅하신후에 일일이 포탈에 공문을 보내서 해제해 달라고 요청해야 합니다.
그러기 귀찮으시면, 서버 IP를 바꾸시면 되는데, 보통 블랙리스트 등재시 C클래스까지 올려버리기 때문에, C클래스가 안바뀌면 안될수도 있습니다.

鮮于鈞 2009-03

이미 다른 회원들께서 좋은 의견들을 제시해 주셨습니다.

시간나시면 방화벽과 서버의 로그를 분석해 보시는 것도 권장합니다.

packet monitor는 Ethereal(현, Wireshark)이 좋은 것 같습니다.

김태형Bearth 2009-03

종종 악성코드에 감염되어 사실상 좀비가 되어버린 PC중에 SMTP기능이 심어져 있는 경우도 있습니다.
이런경우에는 포트도 임의로 바뀌어져 있으니 주기적으로 사내 PC들의 보안상태를 점검하는 것도 중요하지요.

김윤술 2009-03

메일서버 이외에 아웃바운드 포트 25는 전부 차단해야 합니다. 위사항은 메일서버가 스팸릴레이일것이라는 판단을 하겠지만 클라이언트 PC들이 악성코드로 인해 자신이 SMTP서버가 되어 메일을 보내버리게 됩니다. 그래서 게이트웨이 단에서는 SMTP서버 한대만 인아웃바운드 허용하고 나머지는 25포트 전부 차단해야 됩니다. 대부분 이렇게 사용안하는데 문제가 발생하는 것입니다.

몽몽 2009-03

일단 한번 RBL 에 IP가 한번 등록되면 겨우 해제하더라도 재등록이 될 가능성이 크고요

메일스팸검출 같은 기능은 방화벽으로는 안됩니다.

ahnlab trusmail 이라는 솔루션 장비 추천드려요

안랩 사이트에 가서 찾아보거나 영업쪽에 컨택해보면 고민하시는 문제의 해결방안에 대해 소상히 잘 알려줄겁니다.