2007. 7. 10. 15:24
336x280(권장), 300x250(권장), 250x250, 200x200 크기의 광고 코드만 넣을 수 있습니다.
메일을 보냈더니 아래와 같은 메시지가 리턴되어 문의가 들어왔다.
550 [Sniper] <xxx@xxx.xx.kr> isn't allowed to relay.
메시지내용으로 봐서는 xxx@xxx.xx.kr 메일에 대해 릴레이를 허용하지 않는다 라는 의미로 받아들여진다.
확인결과 다음과 같은 내용으로 인해 정상적으로 되지 않는 상황이었다.
우선 아웃룩 익스프레스로 리턴되어 돌아온 내용을 확인하였다.
Your message리턴된 파일은 다음과 같았다.
Subject: 메일보내기
was not delivered to:
xxx@xxx.xx.kr
because:
550 [Sniper] <xxx@xxx.xx.kr> isn't allowed to relay.
- 메일보내기.eml파일 중 ATT00057.dat 파일을 열어보면
- ATT00057.dat
Reporting-MTA: dns;xxx.xxxx.co.krReporting-MTA 는 자신이 사용하는 메일서버이고Final-Recipient: rfc822;xxx@xxxx.xx.kr
Action: failed
Status: 5.0.0
Remote-MTA: smtp;mail.abcd.co.KR
Diagnostic-Code: X-Notes; 550 [Sniper] <xxx@xxx.xx.kr> isn't allowed t
o relay.
Remote-MTA 는 상대방에서 리턴한 메일서버이다.
Remote-MTA를 확인해보면 릴레이 허용되는지를 확인해보아야 한다.
또한 해당 도메인에 대해 MX 레코드값을 확인해보니 다음과 같았다.
내부DNS와 코넷DNS MX 레코드값이 틀렸다.
c:\>nslookup메일서버가 중간에 바뀐모양이었다.
Server: xxxx.xxxx.xxxx
Address: xxxx.xxxx.xxxx.xxx
>set type=mx
>abcd.co.kr
abcd.co.kr MX preference = 10, mail exchanger = xxx.xxx.xxx
이야기 인즉, 기존에는 관문메일서버가 메일을 받아 하위단 메일서버로 릴레이를 허용했었는데, 변경되면서 관문메일서버가 받지 않고 자체메일서버가 받는 상황인듯 보였다.
또한 내부DNS에 관문메일서버에 대해 dns db 파일을 별도 가지고 있어 코넷DNS쪽에 반영되었지만 내부DNS에는 반영되지 못한 상황이었다.
'보안' 카테고리의 다른 글
| 국민은행 피싱사이트(www.kcster.com) (0) | 2012.05.17 |
|---|---|
| 농협 피싱사이트(banking.nonghynp.com) (0) | 2012.05.14 |
| 국민은행 피싱사이트(www.kbtpstar.com) (1) | 2012.04.27 |
