|
커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
|
|
|
|
| 이전 주제 보기 :: 다음 주제 보기 |
| 글쓴이 |
메시지 |
박영찬
손님
|
 올려짐: 2004.2.27 금, 10:21 am 주제: 메일로그에서 lost input channel [IP] 의미 |
 |
|
안녕하세요
저쪽에서는 분명히 메일을 보냈다는데 수신되는 메일이 없어 메일서버 로그를
살펴봤더니 lost input channel [xxx.xxx.xxx.xxx] 란 메세지와 may be forged라는
수상쩍은 메세지를 발견할 수 있었는데...
이것들이 의미하는 바가 뭔가요....
분명 메일서버가 이 메일을 수신하고 튕겨버렸거나 삼켜버린것 같은데...
도와주세요 ㅠㅜ |
|
| 위로 |
|
 |
truefeel
카페 관리자
가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국
|
| 올려짐: 2004.2.28 토, 8:47 am 주제: Re: 메일로그에서 lost input channel [IP] 의미 |
|
|
| 박영찬 씀: | 안녕하세요
저쪽에서는 분명히 메일을 보냈다는데 수신되는 메일이 없어 메일서버 로그를
살펴봤더니 lost input channel [xxx.xxx.xxx.xxx] 란 메세지와 may be forged라는
수상쩍은 메세지를 발견할 수 있었는데...
이것들이 의미하는 바가 뭔가요....
분명 메일서버가 이 메일을 수신하고 튕겨버렸거나 삼켜버린것 같은데...
도와주세요 ㅠㅜ |
lost input channel 라고 나오는 경우 일반적으로 스패머에 의해 스팸을 보낼 수 있는 호스트인지 검사하고
끊어버리는 형태일 때가 많습니다. 아래와 같은 경우가 그런 경우의 예입니다.
* http://coffeenix.net/bbs/viewtopic.php?t=513 마이둠(mydoom) 웜에 대한 로그 중 일부
| 코드: |
lost input channel from [IP주소] to MTA after rcpt
|
may be forged 라는 메시지가 있다는 걸로 봐서는 위의 경우와는 약간 다르게
정상적인 메일 형식이 아닐거라는 판단하에 sendmail이 연결을 끊어버린 것 같습니다.
로그에 남은 메일주소, IP등을 다시 한 번 확인하시고,
그 송신자가 정상적인 메일서버을 통해 송신을 하는 것인지도 확인해보세요.
웹메일을 통해서 보내는 경우라면 정상적으로 수신이 되야겠지요. |
|
| 위로 |
|
|
|
|
새로운 주제를 올릴 수 있습니다
답글을 올릴 수 있습니다
주제를 수정할 수 없습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다
|
Powered by phpBB © 2001, 2005 phpBB Group
|
FAQ
검색
멤버리스트
사용자 그룹
사용자 등록하기
개인 정보
비공개 메시지를 확인하려면 로그인하십시오
로그인
가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..
BBS >>
설치, 운영 Q&A |
네트웍, 보안 Q&A |
일반 Q&A ||
정보마당 |
AWS ||
자유게시판 |
구인구직 ||
공지사항 |
의견제시
