[전진표]님이 남기신 글:

>-----------------------------------------
>답변자가 기본적으로 참고할 내용입니다.
>- 배포판(옵션)    : 래드햇 9.0
>- 커널버전(옵션)
  : 2.4.20-8
>- 데몬버전(예:apache
 1.3.27) : 
>- 데몬설치유형(RPM/컴파일/기타)
 : 
>-----------------------------------------
>
>학교 연구실 웹서버 겸 메일 서버를 관리하고
있는데요...
>메일 서버는 메일링 리스트를 이용하기 위해 사용하고
있습니다.
>며칠전에 갑자기 이 서버에서 트래픽이 많이 걸린다는 연락을
듣고,
>메일 log를 보니...
>대략 중국에서의 엄청난 스팸메일들을 relay 해주고
있었습니다...
>(서버의 dns는 ai.ce.pusan.ac.kr입니다)

>
>그래서 설정을 아래와 같이 변경하였습니다.

>
><access 파일>
>
>localhost.localdomain           RELAY
>localhost                       RELAY
>127.0.0.1                       RELAY

>hanmail.net                     RELAY
>korea.com                       RELAY
이것은 필요하지 않을 것 같네요.

>164.125.68                      RELAY
>164.125.70                      RELAY
>pusan.ac.kr                     RELAY

>kornet.net                      RELAY
>ai.ce.pusan.ac.kr               RELAY
>hanmir.com                      RELAY
>ailab-list@ai.ce.pusan.ac.kr  
 RELAY
이 네개도 필요하지 않을 것 같습니다.
(메일링리스트 주소는 실제 ailba-list 가 유저가 없으므로)

>
><sendmail.cf 파일>
>...
>R$*                     $#error $@ 5.7.1 $: "550 Relaying
denied"
>...
>
>이렇게 하니 메일링 리스트 (ailab-list@~~~)로 메일을
보내면,
>메일링 리스트에 있는 모든 메일을 전송하지
않습니다.
>
>대략, 메일 수신은 잘하는거 같은데, 전송이 잘 안되는거
같습니다.
>

왼쪽과 오른쪽 RELAY 사이는 공백이 아니라 TAB 으로 구분해야
합니다.
센드메일에서 RELAY 를 설정하지 않았는데도 RELAY 가
허용되었다는 의미는 sendmail 이 뚤렸다는 의미인것 같습니다.

해당 메일로그 샘플좀 볼 수 있을 까요?

>산이님!
>
>어떻게 하면, 중국에서의 엄청난 스펨메일을 relay 해주지
않고,
>메일링 리스트를 사용할 수 있는지요??? 

일단은 임시방편으로 maillog 를 보고 중국쪽 IP 주소를
REJECT 으로 모두 막아보세요.

한국쪽 IP 주소는

http://linuxchannel.net/docs/korean_ip_addr.txt

에 있습니다.