이메일 계정 chansu 의 id/pw 로 중국에서 인증하여 스팸 발송이 된것 같습니다. 해당 되는 비번을 타 사이트에도 쓰신다면, 갱신이 필요합니다. ftp 무작위 접속 시도 또는 웹해킹이 있었던 것은 아닌것으로 보이며, (파일 변조 없음) 비번을 알고 smtp 스팸 발송을 한 것으로 보아, 비번이 유출된 것으로 보이니, 관련 체크를 해보시기 바랍니다. 기존 쓰시던 ftp id/pw 와 새로 갱신하실 이메일 주소를 저희쪽 문자나 메일로 변경 요청해 주시면 갱신이 가능합니다. 감사합니다. chansu wrote.. : 메일 계정이 노출된 것인지요? 아니면 웹호스팅 계정이 노출된 것인지 : 요? 웹호스팅 계정에 최근 로그인한 적은 없어 어떤 문제인지 찾고자 합 : 니다. : : : : 더불어 chansoo at hanafos.com 메일도 웹호스팅 계정으로 포워딩하고 있 : 어 보내주신 정보를 확인할 수 없습니다. chansu2 at gmail.com 으로 다시 : 부탁드리겠습니다. 감사합니다. : : : : 풀비누 wrote.. : : : 메일 발송 로그를 보니, 중국에서 회원님의 계정 인증을 한후 메일 발송 한 기록이 있습니다. : : : 직접 중국에서 발송한 것이 아닌경우, 비번이 해킹 되었을 수 있습니다. : : : : : : Apr 4 21:29:10 day sendmail[23614]: AUTH=server, relay= [121.233.226.157], authid=chansu, : : : mech=LOGIN, bits=0 : : : Apr 4 21:27:13 day sendmail[21232]: AUTH=server, relay= [121.233.226.157], authid=chansu, : : : mech=LOGIN, bits=0 : : : Apr 4 21:25:38 day sendmail[20470]: AUTH=server, relay= [121.233.226.157], authid=chansu, : : : mech=LOGIN, bits=0 : : : Apr 4 21:24:20 day sendmail[19839]: AUTH=server, relay= [121.233.226.157], authid=chansu, : : : mech=LOGIN, bits=0 : : : Apr 4 21:22:54 day sendmail[18876]: AUTH=server, relay= [121.233.226.157], authid=chansu, : : : mech=LOGIN, bits=0 : : : : : : 현재 비번은 더이상 이용이 불가능하여, 임시 갱신후 메일을 드렸습니 다. : : : : : : www.sarammani.com(chansu) : : : chansoo at hanafos.com 으로 계정 서버접속정보(ftp등) 답변메일을 송신 하였습니다. : : : : : : 메일이 스팸함으로 이동될수도 있으니, 스팸함도 체크를 하여 : : : 보시기 바랍니다. : : : : : : 최근에 비정상 페이지에서 로그인을 한 적이 없는지 체크를 해보시기 바랍니다. : : : 감사합니다. : : : : : : : : : chansu wrote.. : : : : 웹호스팅한 계정의 이메일로 보내지도 않은 메일에 대한 반송 메일이 4/2 : : : : 일 이후 반송 메일이 엄청난 양이 수신되고 있습니다. 어떻게 조치를 취 : : : : 해야 할까요? : : : : : : : : : : : : : : : : : : : : : : : : - 호스팅 주소: sarammani.com : : : : : : : : - 계정: chansu : : : : : : : : : : : : : : : : - 이메일 계정: chansu at sarammani.com : : : : : : : : : : : : : : : : : : : : : : : : - 수신된 반송 메일의 내용 중 하나: : : : : : : : : : : : : : : : : The original message was received at Mon, 4 Apr 2022 21:18:31 +0900 : : : : : : : : from [121.233.226.157] : : : : : : : : : : : : : : : : ----- The following addresses had permanent fatal errors ----- : : : : : : : : <0415cn....zyq at zjky.cn> : : : : : : : : (reason: 551 5.1.1 recipient is not exist) : : : : : : : : : : : : : : : : ----- Transcript of session follows ----- : : : : : : : : ... while talking to qiye163mx01.mxmail.netease.com.: : : : : : : : : >>> DATA : : : : : : : : <<< 551 5.1.1 recipient is not exist : : : : : : : : 550 5.1.1 <0415cn....zyq at zjky.cn>... User unknown : : : : : : : : <<< 451 4.3.2 Internal server error : : : : : : : : Reporting-MTA: dns; day.byus.net : : : : : : : : Received-From-MTA: DNS; [121.233.226.157] : : : : : : : : Arrival-Date: Mon, 4 Apr 2022 21:18:31 +0900 : : : : : : : : : : : : : : : : Final-Recipient: RFC822; 0415cn....zyq at zjky.cn : : : : : : : : Action: failed : : : : : : : : Status: 5.1.6 : : : : : : : : Remote-MTA: DNS; qiye163mx01.mxmail.netease.com : : : : : : : : Diagnostic-Code: SMTP; 551 5.1.1 recipient is not exist : : : : : : : : Last-Attempt-Date: Mon, 4 Apr 2022 21:18:32 +0900
