서버 보호를 위한 보안패키지 왜 보안패키지가 필요한가? 최근 메일서버에 대한 유지보수 과정에서 고객사 서버의 해킹사례가 상당한 문제로 대두되고 있습니다. 특히 백도어와 관리자 권한의 침탈은 메일서버 운용에 커다란 장애가 되고 있습니다. 메일서버의 SMTP 서비스를 가로챈 트로이목마로 메일송수신 자체가 불가능하거나 스팸 및 바이러스 메일의 대량 발송, 대용량의 동영상 서버로의 활용, 그리고 금융기관과 같은 사기 사이트를 운영하는 피싱 사례 등 해킹의 위협은 도를 넘어서고 있습니다. 그러나 메일서버를 운영하고 있는 많은 업체들은 이런 문제에 대해 적절히 대응하지 못하고 있는 것이 사실입니다. 따라서, 메일서버 시스템 해킹에 대비한 보안패키지 상품을 준비하고 이를 통해 안정적인 메일시스템 운용이 되도록 컨설팅..

UTM를 사용하여 스팸메일을 걸러내기 UTM 메일 시스템은 모든 메일에 Halon-UTM-Scan 태그를 붙여 메일의 헤더를 추가하고 이 헤더는 메일을 분류한 정보를 담고 있습니다. Scan-Prefix를 설정하면 메일 서버나 메일 클라이언트에서 사용자 규칙(필터)을 만들어야 합니다. 아래 예제에는 POP3 필터링을 위한 특정 헤더를 표시하였습니다. SMTP 프록시 서버를 사용하여 메일을 검사하려고 하면, 필터에 포함되는 서비스 대신에 반드시 끝에 “/SMTP”를 사용하여야 합니다. 어떻게 해서든지 "Passed" 로 표시된 메일들은 일단은 가능한 빨리 메일을 읽어보셔야 합니다. 이들은 귀하의 메일박스로 바로 디렉션되어집니다. “Not-Scanned”라는 하위 분류는 어떤 이유로 일부 메일이 검사되지 못..

지난달 한국수입업협회에서는 기존 리눅스 웹메일서버인 앳메시지(@message)를 메라크 메일서버로 교체하여 수입업업체를 대상으로 메일서비스를 지속적으로 제공하기로 했다. 이에 따라 기존 웹메일은 더이상 메일 기능을 사용하지 않고 모든 메일의 송수신은 메라크 메일서버가 담당하고 기존 메일과 SSO를 통해 연동하여 사용자가 이전 메일을 볼 수 있도록 조치하였다. 사용자 계정은 약 10,000개였으며 계정 마이그레이션을 진행하였지만 데이터 이전은 불가능했다. 파일 시스템 기반으로 POP3 메일박스나 IMAP4기반의 폴더 베이스로 메시지 파일이 존재하였더라면 충분히 사용자의 메일 데이터까지 마이그레이션 했을 것이다. 오늘 한국수입업협회의 시스템이 운영되는 무역협회의 KTNET IDC센터(무역센터 4층)에 방문한..

메라크 메일서버의 옵션인 안티 스팸에서는 다양한 스팸 차단 기술을 제공하고 있습니다. 메라크 메일 서버 관리자는 이러한 고급 기술을 활용하여 좀더 확실한 스팸 메일 차단 정책을 구현할 수 있습니다. 안티 스팸 기술에는 대표적인 스팸 어새신, 베이시안 필터, RBL, 본문 필터링, 문자셋 필터링, 발송자 필터링, 시도 응답, 그레이 리스트 등이 포함되어 있습니다. 실무에서는 다양한 네트워크와 스팸 차단 정책을 가질 수 있기 때문에 메라크 메일 서버에서 제공하는 안티 스팸의 기술을 효과적으로 사용할 수 있는 장점이 있습니다. 물론, 스팸 기술은 서로 접목하여 사용할 수도 있습니다. 오늘 소개할 기술은 바로 시도 응답(Challenge Response) 기술입니다. 시도 응답 기술에 대해 간략히 설명해 보면 ..

메라크 메일서버에서는 여러가지 형태의 계정이 존재합니다. 이중에 실행계정이란 형태의 계정이 있는데, 별도의 언어로 작성된 실행파일을 매개변수와 함께 연동하여 본 실행계정으로 메일이 수신될 때 매개변수와 함께 실행파일을 실행하게 됩니다. 이때 실행파일은 특수한 목적을 수행하는데 SMS와 연동을 하게 되면 SMS 발송을 위한 DB에 발신자 전화번호, 콜백번호, 내용 등을 발송하게 할 수 있게됩니다. 이런 기능을 통해 어떤 메일이 누구한테 도착하면 SMS 문자메시지를 동보 발송하도록 설정할 수 있습니다. 예를 들면 매월 급여명세가 이메일로 나에게 오는 경우 그 메일을 내 휴대폰으로 문자메시지를 받을 수 있도록 할 수 있어 다양하게 활용할 수 있게 됩니다. 당사의 모 법률사무소의 경우 많은 변호사와 사무장이 외..