|
커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
|
|
|
|
| 이전 주제 보기 :: 다음 주제 보기 |
| 글쓴이 |
메시지 |
truefeel
카페 관리자
가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국
|
 올려짐: 2004.2.11 수, 12:32 am 주제: 지긋지긋 스팸 한판 붙자! |
 |
|
이런 기사를 보면 항상 비슷한 얘기에 보편적인 내용이 대부분이 것 같습니다.
그나마 메일 헤더를 통해서 발송지 주소를 확인한다던가 하는 내용은 이 기사에서 조금 나은 부분이라고 할만하네요.
물론 이런 헤더까지도 조작을 하니 다 믿을 수는 없지만.
그냥 편안히 읽어보세요.
그리고 스팸필터링에 대해서는 http://coffeenix.net/?cata_code=141 ( 메일 필터링(스팸메일) / procmail )
카테고리로 가보세요. 여러 방법이 소개되어 있습니다.
웜이 자주 기승을 부리니 메일서버에 Anti virus를 하나 붙이는 것도 좋을 듯 싶네요.
H+BEDV AntiVir나 ClamAV가 대표적.
------------------------------------------------------------------------------------------------------------
출처 : 한겨레신문( http://www.hani.co.kr/ ), http://news.empas.com/show.tsp/20040210n05137/?s=3565&e=3743 (엠파스에서)
| 인용: |
[한겨레] 공해 날출 위한 단계벌 퇴치법 스팸메일이 갈수록 교묘해지고 있다. ‘오빠 오랜만이야’라든지, ‘어제 잘 들어갔니’라는 식의 제목은 이제 전형적인 스팸메일 제목으로 분류된다. 그러나 이 정도의 익숙한 제목이라면 주저없이 메일을 삭제하겠지만, ‘연말정산 서류 반송합니다’, ‘부탁하신 자료 보내니 참고하세요’처럼 계속 내용을 바꿔가며 들어오는 메일 앞에서는 속수무책이다.
요즘엔 메일을 열어보지 않아도 음란 사이트로 바로 접속되거나 바이러스에 감염되도록 정교하게 만든 것들도 등장했다. 악성메일 중엔 인터넷 브라우저의 시작 사이트를 바꾸거나 메일프로그램을 실행할 때마다 특정 사이트들이 마구 뜨도록 만들어 이용자들의 인내심을 시험하고 있다. 스팸메일의 공해에서 해방되는 방법은 없을까 결론부터 말하면 아직은 완전한 방법이 없다. 그러나 신경을 좀 쓰면 스팸을 상당수 줄일 수는 있다. 그 방법을 사전 대처에서 처치법까지 단계별로 따라가보자. 내 컴퓨터 백신 수시 점검
■ 인터넷 업데이트부터 누르자=웹브라우저로 익스플로러와 이메일 프로그램으로 아웃룩이나 아웃룩익스프레스를 쓰는 사람들이라면 가장 먼저 마이크로소프트가 제공하는 패치파일(수정파일)을 내려받아 프로그램들을 업데이트하는 게 좋다. 스팸메일 중엔 몰래 컴퓨터에 첩자파일(트로이목마류)을 저장시킨 뒤, 정보를 빼가거나 주소록에 있는 모든 주소로 메일을 발송하는 메일도 많다. 마이크로소프트는 운영체제나 프로그램에서 외부 공격에 길을 열어주는 결함이 발견될 때마다 패치파일을 만들어 온라인으로 제공하고 있다. 방법은 익스플로러를 실행한 뒤 도구에서 윈도 업데이트를 누르면 자동으로 업데이트가 필요한 부분을 보여준다.
■ 백신은 반드시 최신 파일로=바이러스 백신은 반드시 설치하고 수시로 업데이트해야 한다. 백신프로그램의 설정 부분에서 업데이트 및 검사를 주기적으로 자동실행되도록 설정해 놓는 게 좋다. 바이러스가 발견은 됐는데 치료가 되지 않으면 백신 제조업체 사이트에 접속한 뒤, 검색기능을 이용해 해당 바이러스에 대한 정보와 치료법을 읽어본다.
수신거부해도 계속오면 신고 ■ 수신거부는 가려서=받고 싶지 않은 메일은 귀찮더라도 반드시 수신거부 의사를 전달하는 게 좋다. 내용을 열어 수신거부 단추를 누르거나 게시된 전자우편 주소로 거부 의사를 전달한다. 그러나 이 방법은 제목에 ‘광고’라는 표기 의무를 지키고 업체 이름과 연락처를 밝힌 경우에만 하는 게 좋다. 많은 스패머들은 수신거부 메일을 통해 메일을 잘 받고 있는지를 확인하는 방법으로 쓰기 때문이다. 수신자가 거부메일을 읽었는지 알려면, 아웃룩익스프레스의 경우에는 도구→옵션→확인메일을 선택하고, 웹 메일의 경우에는 보통 환경설정이나 옵션에서 수신확인을 선택하면 된다. 수신거부 의사를 전달한 뒤에도 같은 곳에서 스팸메일을 보낸다면 메일 내용을 첨부해 스팸메일신고센터(spamcop.or.kr)에 신고한다.
■ 메일 발송자 확인=스팸메일들은 보낸 주소를 숨기거나 허위 주소를 기재하는 경우가 많다. 이런 경우엔 수신거부 메일을 보낼 수도 없고, 보내더라도 되돌아 온다. 이럴 경우 보낸사람의 진짜 주소를 알려면 메일이 전달될 때 제목, 내용 등과 함께 따라오는 부가 정보인 ‘헤더(머리글)’를 보면 된다. 아웃룩익스프레스의 경우 메일의 제목에 마우스 오른쪽 단추를 누른 뒤 등록정보(아웃룩은 옵션) 또는 속성을 선택하고, 자세히 탭을 누르면 헤더를 볼 수 있다. 웹 메일은 메일 헤더보기 메뉴를 선택하면 된다. 헤더에 ‘Received’로 시작하는 문구가 여러 개 있다면 가장 아래있는 것을 본다. ‘Received: from [61.74.200.107] by mail.qb.com(8.102.11.100) for 〈ggr@hani.co.kr〉’이란문구가 나타났다고 가정하면, 맨 앞에 있는 [61.74.200.107]는 발송자 컴퓨터의 인터넷(IP) 주소이고 ‘by’ 이하 정보는 발송자가 메일을 보낼 때 사용한 메일서버를 나타낸다. ‘for’ 이하 정보는 수신자의 전자우편 주소를 나타낸다.
■ 인터넷 업체에 발송 차단 요청=헤더정보로 인터넷 주소를 알았다면 도메인 및 인터넷 주소의 소유자가 누구인지를 알려주는 ‘WHOIS’ 사이트(whois.nic.or.kr)에 접속하면 검색을 통해 확인이 가능하다. 확인이 안되면 외국 서버 주소 검색사이트( www.apnic.net)를 이용해 본다. 메일 서버의 연락처를 찾았다면 직접 연락해 수신거부 의사를 표시하고, 연락처가 없으면 스패머가 메일 발송에 사용했던 웹메일 주소를 확인한 뒤, 해당 웹메일 서비스 업체에 주소를 알려줘 차단해 달라고 한다. 필터프로그램이용 원천봉쇄 ■ 필터 기능을 이용하자=이메일 프로그램에서 특정 단어나 주소를 미리 설정해 스팸메일을 차단하는 방법이다. 아웃룩익스프레스의 경우 수신 차단할 메일을 선택한 뒤 메시지→규칙만들기→새메일규칙을 눌러 차단할 발송자 주소 또는 제목 및 본문의 특정 단어를 입력한 뒤 지운편지함 이동 또는 삭제를 선택해두면 된다. 분명 ‘광고’라는 단어를 걸러내도록 했는데 차단되지 않는다면, 스패머들이 필터링을 피하기 위해 글자 사이에 눈에 보이지 않는 내부 기호(HTML 형식)를 넣어둔 경우가 대부분이다.
■ 차단 프로그램을 설치한다=국내에는 스팸을 걸러주는 상용프로그램이 많이 나와 있지만, 정부 기관에서 무료로 나눠주는 프로그램을 먼저 이용해보는 게 좋다. 정보통신윤리위원회가 개발해 보급하고 있는 ‘음란스팸잡이’(icec.or.kr)는 음란사이트 데이터베이스, 특정 단어 및 이미지를 통해 음란 스팸메일을 차단해주며 웹 메일은 물론 아웃룩 같은 ‘POP3’ 메일에도 적용된다. 불법스팸메일대응센터에서는 이메일 주소 추출 차단프로그램, 스팸 신고 프로그램 등을 무료로 내려받을 수 있다. 돈을 조금 들이더라도 상용 프로그램을 이용해보는 것도 좋다. 무료 체험기간이 있으므로 써본 뒤 구입하는 게 좋다.
함석진 기자
한겨레 2004-02-10 19:57:06
|
|
|
| 위로 |
|
 |
|
|
새로운 주제를 올릴 수 있습니다
답글을 올릴 수 있습니다
주제를 수정할 수 없습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다
|
Powered by phpBB © 2001, 2005 phpBB Group
|
FAQ
검색
멤버리스트
사용자 그룹
사용자 등록하기
개인 정보
비공개 메시지를 확인하려면 로그인하십시오
로그인
가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..
BBS >>
설치, 운영 Q&A |
네트웍, 보안 Q&A |
일반 Q&A ||
정보마당 |
AWS ||
자유게시판 |
구인구직 ||
공지사항 |
의견제시
