사용중인 메일이 해킹 및 도용을 당했습니다.
메일서버 업체에 돈주고 사용중인데요
도메인은 직접 관리하고있습니다.
암호를 해킹당해서 실제로 계정 몇개가 암호가 변경된것을 확인하고
관리자 계정으로 전계정의 암호를 변경한뒤 각 계정마다 복잡한 암호로 변경했습니다.
하지만 그사이에 계정에 등록되었던 몇명의 이름과 전화번호까지 가져가선
해킹한 계정으로 스팸메일을 발송했습니다.
암호를 변경한후엔 다른 계정으로 계속 이름과 번호를 이용해서 발송하고있습니다.
의아한것은 메일서버 업체에서 기록을 확인하니 발송내역이 전혀없다고합니다.
그쪽말로는 자기들 서버를 통하지않고 메일아이디랑 도메인만을 발신자로 한뒤 발송된것이라고 하는데요
이게 가능한건가요?
도메인은 메일서버 네임서버 주소가 들어가 있는데 그것을 무시한체 가능한가요?
저도 테스트용으로 메일서버를 운용중인것이 있지만 도저히 이해가 안갑니다.
해당되는 메일서버와 설정값을 알고 암호를 알면 발송이 가능하겠지만
암호를 모르는 상태로 발송이 가능한건가요? 도메인을 도용해서요?
pop3와 smtp 서버만 이용이 가능한데요
상기 내용으로 진짜 가능한가요? 그저 메일서버 업체가 책임 회피를하려고 변명하는건가요?
메일발송은 릴레이 방식이라 PC에서도 발송 가능하며
헤더파일 변조후 정상적인 메일처럼 필터링 통과 시킬수도 있습니다.....^^;;
메일서버의 아이디와 패스는 메일을 받기 위함이라고 보심 됩니다.
그러므로 굳이 발송을 해당 메일서버에서 할필요는 없는거죠.
단지 경유지중 하나일뿐.......
PS. 도메인 메일이 해킹 변조되는 경우 화이트 도메인에도 영향을 미칠수 있으니 확인해 보세요.
실제로 릴레이 하지않아도 이름만 고쳐서 내보내면 ,
얼핏 보면 받는 사람은 정상 메일처럼 보이죠.
해당 메일 서버를 경유하지도 않습니다.
만약 위장해서 보낸거라면 SPF설정해주세요. 발송자체는 막지못해도 적어도 받는쪽에서 스팸처리됩니다.
단, ~쓰지마시고 -을 써주세요.
ex) 메일발송서버 ip가 1.2.3.4고 그외 ip에서 보내는것은 스팸으로 간주하라고 할려면
ipv4:1.2.3.4 -all 하시면 됍니다.
이러면 받는쪽 SPF정책에 따라서 전송과정에서 거부하거나 수신되어도 스팸함으로 들어갑니다.
이유는 정상적인 도메인과 메일계정이 존재하기 때문이고 한번 리턴 체크를 하게 되는데 전부 pass 가 되게됩니다.
이런 스팸을 막기위해서는 수신 메일서버쪽에서 IP Block List Provider 기능을 사용해야되는데 사용안해서 발생하는 현상입니다.
익스체인지를 사용하고 있는데 엣지서버에서 모든 스팸필터기능을 활성시켜도 IP Block List Provider 없이는 해결 불가능입니다.
엣지서버에 저기능을 추가했더니 스팸은 100프로 전부 차단되더군요.
zen.spamhaus.org
bl.spamcop.net
위 두사이트 DB만 참조해도 스팸 구경도 못합니다. 리눅스기반 스팸필터 기능도 IP Block List Provider 기능이 존재하는걸로 알고 있습니다.
지금은 전화번호랑 이름 도용해서 마구 스팸을 뿌리는데 그냥 신고해야겠네요 ㅜㅠ