이메일 계정 chansu 의 id/pw 로 중국에서 인증하여 스팸 발송이 된것 같습니다.
해당 되는 비번을 타 사이트에도 쓰신다면, 갱신이 필요합니다.

ftp 무작위 접속 시도 또는 웹해킹이 있었던 것은 아닌것으로 보이며,
(파일 변조 없음)

비번을 알고 smtp 스팸 발송을 한 것으로 보아, 비번이 유출된 것으로 보이니,
관련 체크를 해보시기 바랍니다. 

기존 쓰시던 ftp id/pw 와 새로 갱신하실 이메일 주소를 저희쪽 문자나 메일로 변경 요청해
주시면 갱신이 가능합니다. 

감사합니다.




chansu wrote..
: 메일 계정이 노출된 것인지요? 아니면 웹호스팅 계정이 노출된 것인지
: 요? 웹호스팅 계정에 최근 로그인한 적은 없어 어떤 문제인지 찾고자 합
: 니다.
: 
: 
: 
: 더불어 chansoo at hanafos.com 메일도 웹호스팅 계정으로 포워딩하고 있
: 어 보내주신 정보를 확인할 수 없습니다. chansu2 at gmail.com 으로 다시 
: 부탁드리겠습니다. 감사합니다.
: 
: 
: 
: 풀비누 wrote..
: 
: : 메일 발송 로그를 보니, 중국에서 회원님의 계정 인증을 한후 메일 발송 한 기록이 있습니다.
: 
: : 직접 중국에서 발송한 것이 아닌경우, 비번이 해킹 되었을 수 있습니다. 
: 
: : 
: 
: : Apr  4 21:29:10 day sendmail[23614]: AUTH=server, relay= [121.233.226.157], authid=chansu, 
: 
: : mech=LOGIN, bits=0
: 
: : Apr  4 21:27:13 day sendmail[21232]: AUTH=server, relay= [121.233.226.157], authid=chansu, 
: 
: : mech=LOGIN, bits=0
: 
: : Apr  4 21:25:38 day sendmail[20470]: AUTH=server, relay= [121.233.226.157], authid=chansu, 
: 
: : mech=LOGIN, bits=0
: 
: : Apr  4 21:24:20 day sendmail[19839]: AUTH=server, relay= [121.233.226.157], authid=chansu, 
: 
: : mech=LOGIN, bits=0
: 
: : Apr  4 21:22:54 day sendmail[18876]: AUTH=server, relay= [121.233.226.157], authid=chansu, 
: 
: : mech=LOGIN, bits=0
: 
: : 
: 
: : 현재 비번은 더이상 이용이 불가능하여, 임시 갱신후 메일을 드렸습니 다. 
: 
: : 
: 
: : www.sarammani.com(chansu)
: 
: : chansoo at hanafos.com 으로 계정 서버접속정보(ftp등) 답변메일을 송신 하였습니다.
: 
: : 
: 
: : 메일이 스팸함으로 이동될수도 있으니, 스팸함도 체크를 하여
: 
: : 보시기 바랍니다. 
: 
: : 
: 
: : 최근에 비정상 페이지에서 로그인을 한 적이 없는지 체크를 해보시기  바랍니다.
: 
: : 감사합니다.
: 
: : 
: 
: : 
: 
: : chansu wrote..
: 
: : : 웹호스팅한 계정의 이메일로 보내지도 않은 메일에 대한 반송 메일이  4/2
: 
: : : 일 이후 반송 메일이 엄청난 양이 수신되고 있습니다. 어떻게 조치를  취
: 
: : : 해야 할까요?
: 
: : : 
: 
: : : 
: 
: : : 
: 
: : : 
: 
: : : 
: 
: : : - 호스팅 주소:  sarammani.com
: 
: : : 
: 
: : : - 계정: chansu
: 
: : : 
: 
: : : 
: 
: : : 
: 
: : : - 이메일 계정: chansu at sarammani.com
: 
: : : 
: 
: : : 
: 
: : : 
: 
: : : 
: 
: : : 
: 
: : : - 수신된 반송 메일의 내용 중 하나:
: 
: : : 
: 
: : : 
: 
: : : 
: 
: : : The original message was received at Mon, 4 Apr 2022 21:18:31 +0900
: 
: : : 
: 
: : : from [121.233.226.157]
: 
: : : 
: 
: : : 
: 
: : : 
: 
: : :    ----- The following addresses had permanent fatal errors -----
: 
: : : 
: 
: : : <0415cn....zyq at zjky.cn>
: 
: : : 
: 
: : :     (reason: 551 5.1.1 recipient is not exist)
: 
: : : 
: 
: : : 
: 
: : : 
: 
: : :    ----- Transcript of session follows -----
: 
: : : 
: 
: : : ... while talking to qiye163mx01.mxmail.netease.com.:
: 
: : : 
: 
: : : >>> DATA
: 
: : : 
: 
: : : <<< 551 5.1.1 recipient is not exist
: 
: : : 
: 
: : : 550 5.1.1 <0415cn....zyq at zjky.cn>... User unknown
: 
: : : 
: 
: : : <<< 451 4.3.2 Internal server error
: 
: : : 
: 
: : : Reporting-MTA: dns; day.byus.net
: 
: : : 
: 
: : : Received-From-MTA: DNS; [121.233.226.157]
: 
: : : 
: 
: : : Arrival-Date: Mon, 4 Apr 2022 21:18:31 +0900
: 
: : : 
: 
: : : 
: 
: : : 
: 
: : : Final-Recipient: RFC822; 0415cn....zyq at zjky.cn
: 
: : : 
: 
: : : Action: failed
: 
: : : 
: 
: : : Status: 5.1.6
: 
: : : 
: 
: : : Remote-MTA: DNS; qiye163mx01.mxmail.netease.com
: 
: : : 
: 
: : : Diagnostic-Code: SMTP; 551 5.1.1 recipient is not exist
: 
: : : 
: 
: : : Last-Attempt-Date: Mon, 4 Apr 2022 21:18:32 +0900