이눅스씨앤씨이번에 저희회사 IP에서 다량의 스팸메일을 보낸다는 KT스팸대응센터에서 연락왔습니다.
그리고 저희회사의 지방에 공장에서 사내메일을 제외한 아웃룩으로 사외메일 발송시 네이버나 다음등에서 RBL쪽에 저희회사 아이피가 블랙리스트에 걸렸다고 합니다. 그래서 네이버등에서 스팸메일로 인식이 되서 차단이 된다고 합니다.
그래서 알아보니 방화벽에서 들어오는 패킷들을 모니터링하는 방법으로 해결하고 싶은데 방화벽 모니터링 하는 장비중에 좋은게 없을까요? 이와 관련해서 해결할 방법을 아는 업체나 지식을 아시는 분은 저에게 좀 지원 부탁드립니다. 공개하기 불편하신 내용이면 쪽지로 부탁드립니다.
감사합니다.
SMTP 릴레이를 허용하지 않는 것으로 설정해야 합니다.
메일서버가 뭔지는 모르겠습니다만, SMTP 릴레이 설정 가셔서 허용하지 않음으로 세팅하시면 됩니다.
그리고, 일단 회사 서버IP가 블랙리스트에 걸렸기 때문에, 메일서버 세팅하신후에 일일이 포탈에 공문을 보내서 해제해 달라고 요청해야 합니다.
그러기 귀찮으시면, 서버 IP를 바꾸시면 되는데, 보통 블랙리스트 등재시 C클래스까지 올려버리기 때문에, C클래스가 안바뀌면 안될수도 있습니다.
시간나시면 방화벽과 서버의 로그를 분석해 보시는 것도 권장합니다.
packet monitor는 Ethereal(현, Wireshark)이 좋은 것 같습니다.
이런경우에는 포트도 임의로 바뀌어져 있으니 주기적으로 사내 PC들의 보안상태를 점검하는 것도 중요하지요.
메일스팸검출 같은 기능은 방화벽으로는 안됩니다.
ahnlab trusmail 이라는 솔루션 장비 추천드려요
안랩 사이트에 가서 찾아보거나 영업쪽에 컨택해보면 고민하시는 문제의 해결방안에 대해 소상히 잘 알려줄겁니다.