스팸메일발송지 IP리스트.

ironiris · Post by **ironiris** » 2004/11/19 12:57

앞부분에 화이트 리스트를 추가하고 있습니다.

그리고 집에서 아웃룩을 사용하시는 분들을 메일서버에 웹메일을 설치하여 웹메일로 유도시키는 것도 좋을것 같습니다.

offree · Post by **offree** » 2004/11/22 20:35

현재 유동아이피 들은 거의 스팸으로 이용되고 있다고 봐도 될 듯 합니다.(아픈 현실..)

그래서 ironiris 님 말씀대로 웹메일 로 바꿀려고 하고 있네요.

이참에 좋은 웹메일 프로그램 하나 소개 부탁드려요. ^^

ironiris · Post by **ironiris** » 2004/11/23 08:14

당근 포포리님의 phpmail 을 추천합니다~

ezkim76 · Post by **ezkim76** » 2004/11/23 18:03

phpmail 설치/설정 법 아시는 분 도움 부탁드려요.
로그인에서 계속 반복이 됩니다.
댓글이나 메일로.. *^^*
ezkim76골뱅이한메일
입니다.

ironiris · Post by **ironiris** » 2004/11/23 21:56

음~ php에서.. 글로벌.. 어쩌고.. 값을 off 로 해주신거 아녜요? ^^;
잘 기억도 안나네요...

박정록 · Post by **박정록** » 2004/11/26 18:10

Name: omail01.unitel.co.kr
Address: 211.45.20.46

메일이 안된다고 해서 확인해보니...
위와같은 아이피가 리스트에 들어있네요...
유니텔 유료회원이라는데... 스팸발송하는 사람이 있었나봅니다.
일단은 열어두셔야 할듯...

그리고 올리시는 분 넘 감사드립니다.
아주 잘 쓰고 있습니다.

ironiris · Post by **ironiris** » 2004/11/30 09:24

1주일만에 올리는군요.
제가 추가한 것도 있고..
정록님께서 말씀해주신 것도 있고.. gtko님의 요청사항도 반영하였습니다.
스팸메일을 첨부파일로 보내주는 것을 지금 확인해보니 다 등록된 IP더군요.
새로 추가된 IP에 포함되었나봐요.

좋은 하루되세요~

brabomy · Post by **brabomy** » 2004/11/30 18:25

좋은 정보 감사드립니다. ironiris님께서 올려주신 자료중에 수정해 주십사 하는 부분이 있어 글 올립니다.

spamlist.txt 파일에 추가되어 있는

211.229.209.79:deny

는 컴내꺼 사이트로 메일 발송과 상관없는 일반 서비스 서버이므로

211.229.209.79:allow로 수정 부탁드립니다.

올려주신 자료 유용히 잘 사용하겠습니다. 감사합니다.

ironiris · Post by **ironiris** » 2004/12/01 07:59

메일발송과 상관없는 서비스 서버이므로 deny해도 상관없습니다.
그 서버에서 메일서버로 접속할 이유가 없기 때문이지요.
다른 서비스 포트로는 접속에 문제가 없으니 걱정안하셔도 됩니다.

(25번 포트만 제한합니다.)

brabomy · Post by **brabomy** » 2004/12/01 14:30

ironiris님 답변감사합니다. 답변해주신 내용은 맞는 말씀이신데 현재는 일반 서비스 서버이지만 나중에 메일 관련된 서비스를 하게될 경우 고객들께 정상적인 서비스가 이루어질 수 없는 상황이 발생하는 것을 막고자 글을 올린 것입니다. ironiris님께 번거로움을 드리는것 같아 죄송스럽군요.. ^^; 많은 서버를 다루는 사이트이기에 그 용도또한 다양하여 위와 같이 리스트에 포함될 경우 서비스에 치명적인 문제가 발생할 수 있는점 이해해주시기 바랍니다. 211.229.209.79:allow나 아예 삭제처리해주셔도 무관합니다. 다시한번 부탁드립니다. 그럼 즐거운 하루되세요

ironiris · Post by **ironiris** » 2004/12/01 16:16

컴내꺼의 IP대역을 알려주시면 전체 대역을 화이트리스트에 넣도록 하겠습니다.
일단

Code: Select all

a.mx.com.ne.kr  internet address = 211.229.209.49
c.mx.com.ne.kr  internet address = 211.229.209.59

만 등록하도록하겠습니다.

ironiris · Post by **ironiris** » 2004/12/06 14:54

요즘 숫자만 쳐다보느라고.. 눈빠질것 같아서.. 스크립트 두개 만들어서 사용하고 있네요.

스팸메일리스트에 오르는 1차 타겟은 웹페이지에 공개되어있는 메일주소로 오는 메일을 다 받아서 바이러스메일과 진짜 일이 있어서 그 주소로 보내는 메일만 제외하고 나머지 메일을 한곳에 저장합니다.
2차 타겟은 없는 메일주소로 보내서 다시 반송중에 있는(큐에 남아 있는..) 메일중 qmHandle 파일을 약간 수정해서 failure notice 라는 제목을 가지는 메일을 골라서 아까 1차 타겟과 동일한 곳에 저장합니다.
제목만 주르륵~ 훓어보고 인코딩된 제목도 디코딩해서 확인합니다.

그후 보내는 곳 ip만 추출하고(이거 저거 딸려오는게 많습니다.)
정리하는 스크립트를 만들었네요. 이제 시간이 많이 단축될것 같습니다.

brabomy · Post by **brabomy** » 2004/12/06 18:08

ironiris님 계속되는 정보 감사드립니다. 그런데 제가 보내드린 쪽지 못받으셨나요? 컴내꺼 ip 대역을 보내드렸는데 적용되지 않았네요.. 확인 부탁드립니다. 그럼 즐건 하루되세요 ^^

ironiris · Post by **ironiris** » 2004/12/06 19:26

깜박 잊고 안넣었어요.
하지만 막혀있지도 않아요.

다음번에 넣어야죠.

bh · Post by bh » 2004/12/07 00:06

jchw wrote:
ironiris wrote:2일만에 업데이트입니다.
스팸을 보내는 서버라고 단정하신 기준에 대해서 알고 싶습니다.

이 부분이 항상 말들이 많아요,,,
아는 형이 제 서버에서 웹에서 멜 발송하는 폼메일 맹글었는데,,
이걸 spamassassin 에 집어넣으니깐.. 제길슨!
스팸!!! (HTML 태그가 본문에 난무.. ㅇㅈㄹ)
그래서 형에게 말했죠,,
"형 소스 다시 고치심이.. @.@;; 저 폼멜 뜯어고치지 않고 그냥 사용하면,, mutt 사용자들 우짜라고요.. 흐흑.."

휘리릭~~~

qmail.kldp.net

스팸메일발송지 IP리스트.

유니텔 막혀있네요..211.45.20.46

11월 30일자 리스트입니다.

12월 6일자 리스트입니다.

Re: 2004년 9월 3일자 스팸전송IP목록입니다.

Who is online