[김성민]님이 남기신 글:
>안녕하세요..
>
># 웹서버 192.168.1.100
>
>웹서버 게시판으로 a.php 라는 첨부파일을 업로드 하여 그 파일을 외부에서 호출하여 스팸메일을 보내는 경우 입니다.
>a.php 라는 파일은 mail() 함수를 쓰지 않고,
>
>$fp = fsockopen($mailserver, 25);
>이런식으로 수신서버에 접속하는 형태로 되어 있더라고요..
>
>외부에서 a.php 를 호출하였는데, $mailserver 쪽에서는 웹서버 ip 인 192.168.1.100 로 찍히더군요.
>그러니까 $mailserver 에서는 192.168.1.100 이 스팸발송한걸로 알고 ip 를 막아버리고요..
>
>이걸 iptables 를 이용해서 127.0.0.1 이 아닌 경우 외부 25 포트로 나가는 것을 차단할 수 있는지 문의드립니다.
>
>mail() 함수 또는 fsockopen 를 이용한 스팸발송을 막을 수 있는 방법은 없는건가요?
========================================
굳지 iptables 까지 쓰지 않아도 해결할 수 있는 방법이 있습니다.
우선 httpd.conf 파일에 업로드 디렉토리를 대상으로 즉
<Directory /업로드디렉토리>
AddType text/plain .php .html .php4
</Directory>
이런식으로 설정하면 됩니다. |
sun's longitude:47 04 25
/board/delete.php:소스보기
