메일서버 관련 질문입니다.

EunEl   
   조회 3825   추천 0    

 사용중인 메일이 해킹 및 도용을 당했습니다.

메일서버 업체에 돈주고 사용중인데요

도메인은 직접 관리하고있습니다.


암호를 해킹당해서 실제로 계정 몇개가 암호가 변경된것을 확인하고

관리자 계정으로 전계정의 암호를 변경한뒤 각 계정마다 복잡한 암호로 변경했습니다.

하지만 그사이에 계정에 등록되었던 몇명의 이름과 전화번호까지 가져가선

해킹한 계정으로 스팸메일을 발송했습니다.

암호를 변경한후엔 다른 계정으로 계속 이름과 번호를 이용해서 발송하고있습니다.

의아한것은 메일서버 업체에서 기록을 확인하니 발송내역이 전혀없다고합니다.

그쪽말로는 자기들 서버를 통하지않고 메일아이디랑 도메인만을 발신자로 한뒤 발송된것이라고 하는데요


이게 가능한건가요?

도메인은 메일서버 네임서버 주소가 들어가 있는데 그것을 무시한체 가능한가요?


저도 테스트용으로 메일서버를 운용중인것이 있지만 도저히 이해가 안갑니다.

해당되는 메일서버와 설정값을 알고 암호를 알면 발송이 가능하겠지만

암호를 모르는 상태로 발송이 가능한건가요? 도메인을 도용해서요?

pop3와 smtp 서버만 이용이 가능한데요

상기 내용으로 진짜 가능한가요? 그저 메일서버 업체가 책임 회피를하려고 변명하는건가요?

짧은글 일수록 신중하게.
익명 2018-03
네 가능합니다.
메일발송은 릴레이 방식이라 PC에서도 발송 가능하며
헤더파일 변조후 정상적인 메일처럼 필터링 통과 시킬수도 있습니다.....^^;;

메일서버의 아이디와 패스는 메일을 받기 위함이라고 보심 됩니다.

그러므로 굳이 발송을 해당 메일서버에서 할필요는 없는거죠.
단지 경유지중 하나일뿐.......


PS. 도메인 메일이 해킹 변조되는 경우 화이트 도메인에도 영향을 미칠수 있으니 확인해 보세요.
     
EunEl 2018-03
허..그렇군요..발송할떄도 인증방식으로 하다보니 당연히 그럴꺼라 생각했는데 아닌가 보네요.
이지영 2018-03
발송자명 변조는 간단합니다.
실제로 릴레이 하지않아도 이름만 고쳐서 내보내면 ,
얼핏 보면 받는 사람은 정상 메일처럼 보이죠.
해당 메일 서버를 경유하지도 않습니다.
     
EunEl 2018-03
충격적이네요...이정도로 허술할줄은..
Villanus 2018-03
스팸메일 샘플을 받아서 호스팅받는 메일서버롤 통해서 발송된건지 아니면 가장해서 보낸건지부터 확인하시고
만약 위장해서 보낸거라면 SPF설정해주세요. 발송자체는 막지못해도 적어도 받는쪽에서 스팸처리됩니다.
단,  ~쓰지마시고 -을 써주세요.
ex) 메일발송서버 ip가 1.2.3.4고 그외 ip에서 보내는것은 스팸으로 간주하라고 할려면
ipv4:1.2.3.4 -all 하시면 됍니다.
이러면 받는쪽 SPF정책에 따라서 전송과정에서 거부하거나 수신되어도 스팸함으로 들어갑니다.
     
EunEl 2018-03
메일서버 회사에 문의하니 자신들 서버에 기록이 없다고하네요..
위와같은 시나리오는 수신자쪽 메일서버에 스팸필터가 없어서입니다. SPF 니 뭐니 다 있어도 소용없습니다.
이유는 정상적인 도메인과 메일계정이 존재하기 때문이고 한번 리턴 체크를 하게 되는데 전부 pass 가 되게됩니다.
이런 스팸을 막기위해서는 수신 메일서버쪽에서 IP Block List Provider 기능을 사용해야되는데 사용안해서 발생하는 현상입니다.
익스체인지를 사용하고 있는데 엣지서버에서 모든 스팸필터기능을 활성시켜도  IP Block List Provider 없이는 해결 불가능입니다.
엣지서버에 저기능을 추가했더니 스팸은 100프로 전부 차단되더군요.
zen.spamhaus.org
bl.spamcop.net
위 두사이트 DB만 참조해도 스팸 구경도 못합니다. 리눅스기반 스팸필터 기능도 IP Block List Provider 기능이 존재하는걸로 알고 있습니다.
     
EunEl 2018-03
아..그럼 받는쪽 스팸필터가 없어서 더문제인거네요..
지금은 전화번호랑 이름 도용해서 마구 스팸을 뿌리는데 그냥 신고해야겠네요 ㅜㅠ


QnA
제목Page 1443/5711
2015-12   1699245   백메가
2014-05   5165016   정은준1
2018-02   3827   미나리나물
2020-10   3827   김동혁1
2015-03   3827   윈98
2017-12   3827   김영기
2020-09   3827   전설속의미…
2015-08   3827   테돌아이
2018-04   3827   pantarei
2019-08   3827   모르는게넘…
2014-05   3827   눈부신아침
2018-11   3827   유호준
2016-06   3827   행복하세
2017-10   3827   나우마크
2016-07   3827   전직P연구원
2018-10   3827   이원재K
2017-05   3827   컴박
2019-10   3828   2CPUI김세훈
2018-02   3828   블루영상
2016-02   3828   거로니
2015-12   3828   뉴클래식
2017-06   3828   slowcity