Nmail ASP
제품소개
데모
다운로드
구입안내
FAQ (12)
Q&A (25149)
사용후기 (0)
Home    Contact us    Sitemap
기술지원안내
FAQ
Q&A 게시판
사용자 팁


Home > Support > Q&A > Nmail ASP
Nmail ASP Q&A


제 목 Re: Re: Re: EHLO 스팸
글쓴이 관리자


이런 케이스는 웹사이트의 디도스 공격과 유사한 경우라서 딱히 대처법이 모호합니다.

일단 스레드를 512로 올려 조정하시고 공격이 멈출때까지 일정시간 간격으로 메일을 재시작 해주시는것이
차선책입니다.

-------------------- Original message --------------------
타임아웃은 60이구요

계속해서 지속적으로 짧은걸 보내려고 하는거 같습니다

아래는 보내려고 시도하는 내용중의 하나이구요 계속적으로 그래서 연결이 되고 있는거 같아요

물론 아이피는 계속적으로 변경이 되어서 IP차단은 의미가 없었습니다



====================================================================

250 OK

RCPT TO: <****@****>

550 Not Pop3 Before authentication

RCPT TO: <<****@****>>

550 Not Pop3 Before authentication

RCPT TO: <<****@****>>

550 Not Pop3 Before authentication

RCPT TO: <<****@****>>

550 Not Pop3 Before authentication

RCPT TO: <<****@****>>

550 Not Pop3 Before authentication

DATA







-------------------- Original message --------------------
안녕 하세요?
아마도 지속적인 스팸공격으로 보입니다.
SMTP 타임아웃값이 너무 길게 설정되어 있으면 소켓이 끊어지는 시간이 길어지므로 적당한 값(60~120)으로 설정해 주십시오.

그리고 지속적으로 접속하는 IP 대역을 확인해서 방화벽단에서 IP를 차단하는것도 좋은 방법입니다.


-------------------- Original message --------------------

※ 필수입력정보 ※


▷ 제품버젼 : 3.7

▷ 오류발생 메뉴/주소 :

▷ 에러메세지 :

connection full

▷ 질문내용 :

smtp 쓰레드가 256까지 되는거같은데

하루에 몇번씩 connection full 이 나서 패킷을 모티터링 해 봤더니

EHLO를 이용한 스팸시도가 계속 있네요

물론 pop3 before로 인해 릴레이로 사용되지는 않고 나가지 않지만

이것이 25번포트를 계속 사용이 증가해서 256개 넘어갈때 connection full이 나와서

서비스 재시작을 해야합니다.


찾아보니 postfix 나 기타 메일데몬에서는 EHLO명령에서 정확하지 않은 도메인은

차단처리를 하는 기능이 있는거 같은데 nMail 3.7에서는 그런한것이 없는가요?

아니면 이같은것을 해결할 방법은 없는지요



       
관련 게시물
번호   제목 글쓴이 등록일 조회수
10436  
누리아이엔
14-06-26 3659
   
관리자
14-06-26 3863
   
14-06-26 3456
   
관리자
14-06-26 3614

리스트
번호   제목 글쓴이 등록일 조회수
   
관리자
14-06-26 3863
   
14-06-26 3456
   
관리자
14-06-26 3614
10435  
피알웹
14-06-25 3206
   
관리자
14-06-25 3287
10434  
하다런스
14-06-24 3253
   
관리자
14-06-24 3049
10433  
하이웍스
14-05-23 3719
   
관리자
14-05-23 3320
10432  
박원영
14-04-25 3805
   
관리자
14-04-25 3791
10431  
박원영
14-04-24 3856
   
관리자
14-04-24 3667
   
박원영
14-04-24 3593
   
관리자
14-04-24 3866
   
박원영
14-04-24 3795
   
박원영
14-04-24 3746
10430  
웹다이브
14-04-15 4417
   
관리자
14-04-15 5262
   
웹다이브
14-04-15 4507
◀◀ 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | ▶▶
패스코리아넷   경남 창원시 마산회원구 내서읍 중리상곡로 129, 한성빌딩 701호
메일 문의 : nmail@passkorea.net   I   전화 : 1544-1608   I   팩스 : 055-231-2069
사업자 등록번호 : 608-25-32288   I   대표자 : 빈경윤