[초오보]님이 남기신 글:

>-----------------------------------------
>답변자가 기본적으로 참고할 내용입니다.
>- 배포판(옵션)    : redhat 7.3
>- 커널버전(옵션)
  : 2.4.20
>- 데몬버전(예:apache
 1.3.27) : sendmail-8.11.6-25.73
>- 데몬설치유형(RPM/컴파일/기타)
 : rpm
>-----------------------------------------
>
>산이님께 계속 도움 받고 있습니다..늘 감사드리면서..

>
>오늘도 염치없는 질문을..
>
>다름이 아니오라...
>
>/var/spool/mqueue 에...
>
>이런 메일들이 가득 있네요...
>
># vi qfi0R1xXc14688 
>V4
>T1075168773
>K1075169224
>N1
>P1352618
>I8/2/15883
>MHost unknown (Name server: unitel.ac.kr: host not found)
>F8b
>$_nobody@localhost
>Snobody
>Anobody@서버주소

>RPFD:mfqs@weppy.com
>RPFD:iodesign@digito.com
>H?P?Return-Path: <~Ag>
>H??Received: (from nobody@localhost)
>        by 서버주소(8.11.6/8.11.6)
 id i0R1xXc14688;
>        Tue, 27 Jan 2004 10:59:33 +0900
>H?D?Date: Tue, 27 Jan 2004 10:59:33 +0900
>H?x?Full-Name: Nobody
>H?M?Message-Id: <200401270159.i0R1xXc14688@서버주소>

>H??To: ccarrier@hotmail.com, l0896@chollian.net, ccarrington@cio2000.eds.com,
>   jks50@hananet.net, khj0011@unitel.ac.kr, mfqs@sayclub.com,
>   aceclan@lycos.co.kr, hirusi@hotmail.com, hirusu@hotmail.com,
>   iodesign@chollian.net, iodesign@digito.com, khj0011@unitel.co.kr,
>   gaenam@kornet.net, l0898@chollian.net, iodesign@hitel.net, jks50@korea.com,
>   jks50@lycos.co.kr, ccarrkiki@empal.com, l0898@hitel.net,
>   iodesign@hosanna.net, ccarro@dreamwiz.com, l0898@yahoo.co.kr,
>   gaenara@chollian.net, iodesign@korea.com, l08@chollian.net,
>   jks50@shinbiro.com, gaenaree@nownuri.net, aceclass@hananet.net,
>   aceclass@netsgo.com, dreamxx@hananet.net, mfqs@weppy.com,
>   iodesignlab@hotmail.com, khj0011@untel.co.kr, gaenari1@hananet.net,
>   hirusu@korea.com, hirusu@lycos.co.kr, l08@hitel.net, jks50@thrunet.com,
>   dreamxx@hitel.net, dreamxx@kebi.com, ccarroll@bbn.com, hirut@hotmail.com,
>   iodf@naver.com, hirut@korea.com, dreamxx@netsgo.com
>H??From: 이대근 <webmasterss@www.aquaplaza.com>
>H??Subject: 내 마누라 뽀지털 나온 사진이다. 잘봐라 꼴린다.
ㅋㅋㅋ  1750117235
>H??Content-type: text/html
>.
>
>참고로요...
>
>aquaplaza.com 은 저희 호스팅을 서비스를 받고
있거든요..
>
>그런데 webmasterss 는 어떻게 된건지요...
>
>디폴트로 주는 메일은 master 이구요...
>
>이런 메일들은 어떻게 막아야 하는지....
>
>
>중요한건 저희 호스팅 서비스를 받고 있는 주소앞에 
>
>webmasterss 로 저런 메일이 계속 쌓이고 있습니다..ㅡ.ㅡa
 

========================================

센드메일 설정파일에서

O MaxRecipientsPerMessage=10

이렇게 수정하고 센드메일을 재가동하세요.

webmasterss 이것은 아무 의미가 없는 것이고요.

Received: (from nobody@localhost) 인걸로 봐서
아파치-PHP 에서 대량 스팸메일을 보낸것이 확실한것 같습니다.

Tue, 27 Jan 2004 10:59:33 +0900

이 시각을 중심으로 아파치 access 파일을 찾아보면 어느
싸이트에서 보냈는지 확인할 수 있을 것 같네요.