[dash]님이 남기신 글:

>[산이]님이 남기신 글:
>
>>--->
>>어떻게 하다보니...오늘까지
 왔군요...
>
>그래도 은근슬쩍 웃음이 나오지는 않으십니까?
>^_^;
>
>>
>>>아무튼 질문이 있어서 이렇게 왔습니다.
>>>현재 sendmail을 운영중인데 다음과 같은 log가
산더미같이
>>>남아서 질문을 드립니다.
>>>====log입니다.===

>>>May  6 04:44:00 uxec sendmail[3692]: f45JhxX03692: from=<>, size=0, class=0,
nrcpts=0, proto=SMTP,
>>> daemon=MTA, relay=[xxx.xxx.xxx.aaa]
>>>May  6 04:44:00 uxec sendmail[3683]: f45Jhx403677: to=root, ctladdr=root (0/0),
delay=00:00:01, xd
>>>elay=00:00:01, mailer=local, pri=30161, dsn=2.0.0, stat=Sent
>>>May  6 04:44:00 uxec sendmail[3708]: f45Ji0X03708: ruleset=check_rcpt,
arg1=<postmaster@morning>,
>>>relay=[xxx.xxx.xxx.aaa], reject=550 5.7.1 <postmaster@morning>... Relaying
denied. IP name lookup fa
>>>iled [xxx.xxx.xxx.aaa]
>>>======================
>>>
>>>현재의 access는 로컬에 대한것만 relay하고 있으며..
>>>localhost relay
>>>127.0.0.1 relay 
>>>로..
>>>
>>>각기 virtusertable로 호스팅을 하고 있습니다.
>
>산이님의 조언 감사합니다.
>제가 엉뚱했습니다.
>제가 잠시 착각을 한 이유는 이렇습니다.
>현재 웹호스팅으로 메일서버를 가동중입니다.
>그런데 access에는 relay로 등록된 주소가 없는것입니다.
>그래서 제가 알고있는것이 틀렸나하고는 확인에 재확인을

>해보았습니다.

>그래서 결론이 안나서 이렇게 질문을 드렸는데,
>서버사정을 오늘 들으니 smtp는 제공을 하지 않고, 
>pop만을 제공한다고 하더군요.
>아..이 허탈감..
>
>그리고는 제가 다시 위의 로그메세지를 생각해보니
그렇다면
>위의 메세지는 relay도 허가하지 않았는데도, 
>저 메세지가 산더미라면 제 소견으로는 스팸의 시도가

>아닌가 하는 생각을 하고 있습니다.
>저의 생각이 맞는지요..
>
>걱정많은 초짜넘이 또 한번 조언을 구합니다.
>
>감사드리며, 물러갑니다. 
>아참..메일로그
 분석에 관한 곳을 알려주시면
>소인 감사히 여기고 열심히 공부하겠습니다.

>그럼 즐거운 생활되십시요..
 

========================================

메일로그가 쌓이더라도 메일로그는 지우지 않는것이
좋습니다.

스팸메일의 시도일 수도 있고
고객의 입장에서 한번 자신의 도메인으로 메일을 보내기를
시도하지 않았나 생각도 되네요....
(충분히 그럴수 있으니깐요...POP3를
 제공하므로)

relay를 허가하지 않으므로 당연히 reject 라는
메일로그가 남겠지요...
아주 정상적입니다...




메일로그분석 툴은
아래에 있군요...양해룡님이
 설치해보셨군요..

전 아직.....

http://www.linuxchannel.net/board/read.php?table=qna&no=1225