SMTP 프로토콜 특성상 실제 메일 송수신자의 어드레스와 메일 헤더(메일을 받아보았을때 표시되는 정보)의 송수신자의 어드레스 정보가 일치하지 않아도 상관이 없습니다.
즉, 예를들어....메일을 발송할때 아래와 같이 보내면 메일 송수신자의 실제 어드래스를 속일수 있습니다.
SMTP 프로토콜과 직접 대화시도....^^;;
빨강색으로 표시된것이 제가 직접 입력한 내용입니다.
[kkkim@devcore kkkim]$ telnet 0 25
Trying 0.0.0.0...
Connected to 0 (0.0.0.0).
Escape character is '^]'.
220 devcore.info ESMTP Sendmail 8.12.9/8.12.9; Fri, 10 Oct 2003 16:44:10 +0900
HELO unknown.com
250 devcore.info Hello localhost [127.0.0.1] (may be forged), pleased to meet you
Mail From:
unknown@unknown.com
250 2.1.0
unknown@unknown.com... Sender ok
Rcpt To:
kkkim@devcore.info
250 2.1.5 kkkim... Recipient ok
DATA
354 Enter mail, end with "." on a line by itself
Subject: test....
Mail From:
hahaha@nono.com
Rcpt To:
kikiki@com.com
hahaha....test...
.
250 2.0.0 h9A7iAJN003550 Message accepted for delivery
quit
221 2.0.0 palmia.totozul.com closing connection
Connection closed by foreign host.
You have new mail in /var/spool/mail/kkkim
[kkkim@devcore kkkim]$
위에서
kkkim@devcore.info 라는 메일 어드래스를 제외하고는 모두 가짜 입니다..
즉, unknown.com,
unknown@unknown.com,
hahaha@nono.com,
kikiki@com.com 이건
임의로 집어넣은 어드래스이며, 실제 메일을 보낼때 가장 중요한 보내는사람의 메일주소인
Rcpt To:
kkkim@devcore.info <------ 요것만 진짜 입니다.
위와 같이 보내게 되면 메일을 받는 사람은
kkkim@devcore.info 이 되지만, 실제 메일의 내용을 보면 다음과 같이 보이게 됩니다.
보낸사람 :
hahaha@nono.com
받는사람 :
kikiki@com.com
즉, SMTP 프로토콜이 생겨먹기를 저렇게 생겨먹어서 그런겁니다..
메일소스를 잘보시면 발신지 컴퓨터의 IP를 볼수 있는데..
그곳에서 메일을 보냈다는 뜻이므로 그 IP에서 오는 메일을 모두 받지 않게끔 해두면 더이상 그 IP를 사용하는 PC에서 오는 스팸메일은 차단이 가능합니다.
하지만, 다른 IP로 바꾸어서 보내면....또 받게되겠죠...ㅡㅡ;;;
즉, 현재의 SMTP 프로토콜 구조가 변하지 않는한...스팸과의 전쟁은 끝나기 어려울듯 합니다...그냥..대충 적었는데...도움이 되셨기를 바랍니다..
0 분
3 분
