한국아사달

  • 인사말
  • 회사개요
  • 대표이사 소개
  • 조직체계
  • 매출현황
  • 회사연혁
  • 아사달 사옥
  • 아사달 소식
  • 창립 20주년 기념식
  • 창립 10주년 기념식
  • 대통령상 수상

아사달 소식

제목 :
[호스팅]테크노트 폼메일 악용 스팸메일 대처 방법 공지
글쓴이:
호스팅팀
날짜:
2004.05.19. 14:16:09
조회:
13941
추천:
0
글쓴이IP
220.117.203.220
파일
    첨부파일이 없습니다.
안녕하십니까? (주)아사달입니다. 

최근 테크노트의 폼메일 기능을 악용하여 무단 스팸메일을 보내는 사례가 접수되고 있습니다. 아사달의 테크노트 이용자들께서는 가능한 회원을 상대로 하는 메일 발송기능을 포함하고 있는 아사달의 솔루션으로 변경하시는 것이 좋습니다.

폼메일을 통한 스팸 발송은 단 시간에 다량의 메일을 반복 발송함으로 해서 서버 트래픽을 가중시켜 서버 자원을 낭비케 하는가 하면, 스팸메일 발송자로 오인 받게할 소지가 있습니다. 아울러 해당 IP가 스팸 발송 서버로 인식되어 각종 포털 등으로부터 불이익을 받는 사례가 늘어나고 있습니다.

테크노트 이용자들께서는 아사달의 솔루션으로 변경하시거나 아래의 사항을 참조하시어 소스를 몇군데 수정하는 방식으로 패치를 해 주십시오. 본의 아니게 피해를 보는 해당 IP의 계정 고객들을 보호하기 위해 아사달이 직접 소스를 패치할 수 있으니 이점 양해해 주시기 바랍니다.

--테크노트 폼메일 패치 요령--

- 테크노트 폼메일 이라는 것은 ?
* 게시판 글목록에서 작성자 이름을 클릭했을때 출력되는 메일 입력양식
* 게시판 본문글 아래에 있는 [f-mail] 버튼을 클릭했을때 출력되는 메일 입력양식을 말합니다.

- 스팸메일에 이용되는 사례
* 테크노트의 폼메일기능은 기본적으로 open 되어 있습니다.
* 누구나 폼메일을 통해 메일을 보낼수 있게 되어 있는 점을 악용해서 제3자 홈페이지에 설치되어 있는 테크노트 폼메일을 이용해 순차적으로 메일주소를 바꾸어 가며 스팸메일을 반복 발송하는 것입니다. 이는 별도의 스팸 메일러로 접속해서 이루어지고 있습니다.

- 대처방법

1. 테크노트 설치된 디렉토리에서
....technote/library/Lib-6.cgi 소스를 텍스트 편집기로 열고 첫번째줄 아래에
$this_cgi_url='http://'.$ENV{'HTTP_HOST'};
exit unless($ENV{'HTTP_REFERER'} =~ /^$this_cgi_url/i);
위 코드를 복사해 넣어줍니다.
자체 홈페이지외 다른 경로로 접속되는 메일발송을 차단하는 설정입니다.

2. 테크노트 설치된 디렉토리에서
....technote/library/Lib-7.cgi 소스를 텍스트 편집기로 열고 첫번째줄 아래에
$this_cgi_url='http://'.$ENV{'HTTP_HOST'};
exit unless($ENV{'HTTP_REFERER'} =~ /^$this_cgi_url/i);
위 코드를 복사해 넣어줍니다.
자체 홈페이지외 다른 경로로 접속되는 메일발송을 차단하는 설정입니다.

3. 테크노트 설치된 디렉토리에서
....technote/library/Lib-19.cgi 소스를 텍스트 편집기로 열고 첫번째줄 아래에
$this_cgi_url='http://'.$ENV{'HTTP_HOST'};
exit unless($ENV{'HTTP_REFERER'} =~ /^$this_cgi_url/i);
위 코드를 복사해 넣어줍니다.
자체 홈페이지외 다른 경로로 접속되는 메일발송을 차단하는 설정입니다

4. ....technote/sendmail.cgi 파일은 파일 자체를 삭제해 버리십시오.

이와 관련된 자세한 사항은 테크노트 홈페이지(www.technote.co.kr)에서 확인하실 수 있습니다.

감사합니다.
글쓴이제목내용
전체글:1334 방문수:19437005
아사달 소식 게시판 리스트
번호 제목 작성자 등록일 조회
34 한글.com 도메인 2개월 무상 연장도메인부2002.04.13. 11:45:0317361
33 한글.com 도메인 등록기관 이전 가능도메인부2002.03.28. 14:34:5117661
32 도메인 약관 개정 공지도메인부2002.03.25. 17:21:4516797
31 온라인우표제 실시에 따른 전체 고객 공지아사달2002.03.22. 13:12:3618831
30 웹호스팅 서비스 항목 조정 안내웹서비스부2002.03.18. 18:00:2817000
29 부동산포탈 사이트와 도메인 등록 제휴아사달2002.03.08. 09:41:5917433
28 파킹/포워딩 고객 1만명 돌파아사달2002.02.24. 18:29:2517609
27 인터넷제국의 웹호스팅 사업 인수아사달2002.02.24. 18:04:2117587
26 올도메인스 한글.com 도메인 등록정보 변경 가능아사달2002.02.19. 20:51:3018068
25 예전 파킹 서비스 이용자님들께아사달2002.02.14. 12:02:5917812
24 아사보드 스킨 20개 추가아사달2002.01.23. 17:52:2118526
23 1월 20 일 영문, 한글.com 실시간 자동등록 일시중단 예고도메인부2002.01.19. 13:30:4217843
22 아사달 상표 등록아사달2002.01.08. 15:33:1817634
21 파킹화면 카운터 감추기아사달2002.01.04. 15:05:2218030
20 서비스 이용요금 조정아사달2001.12.29. 01:44:5417676
19 12월 22 일 영문, 한글.com 실시간 자동등록 일시중단 예고도메인부2001.12.22. 14:03:3217308
18 닷비즈 중복신청된 예약등록 도메인에 대한 환불공지도메인부2001.12.17. 13:20:0417213
17 아사달 사무실 확장 이전아사달2001.12.11. 17:59:2018354
16 CF 도메인에 대한 아사달의 대책공지도메인부2001.12.06. 15:29:3617971
15 닷디제이(.DJ) 도메인 실시간 자동등록도메인부2001.12.01. 10:07:4417320
14 11월 18 일 영문, 한글.com 실시간 자동등록 일시중단 예고도메인부2001.11.17. 15:18:2817384
13 alldomains 등록 한글도메인 6개월 기간연장 완료도메인부2001.11.09. 15:18:0817050
12 닷비즈(.biz) 도메인 실시간 자동등록 (11월 7일 오후 2:00)도메인부2001.11.05. 15:17:3617300
11 다국어 도메인 6개월 무상기간연장 일정도메인부2001.10.31. 15:16:1717119
10 인터넷키워드 신규 등록을 잠정적 중지도메인부2001.10.26. 15:16:5017082
9 현대/기아 도메인 관리아사달2001.11.16. 22:40:5313316
8 아사보드(AsaBoard) 스킨게시판을 무료로 고객님께 드립니다.웹서비스부2001.10.24. 15:15:4126617
7 [팁]ftp 패스워드 변경 방법.웹서비스부2001.10.17. 15:14:5218543
6 .biz IP 클레임 관련 영문메일 처리 방법도메인부2001.10.08. 15:13:3818540
5 .info 도메인 실시간 자동 등록 중도메인부2001.10.05. 15:12:4517698
4 자체 제작한 카운터/접속통계 무료 제공 웹서비스부2001.09.01. 15:11:5518415
상세목록 이미지목록 글쓰기
[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] 14