기숙사에서 아래와 같이 보안사고가 발생하였습니다.

 

MAC주소(하드웨어주소/Physical Address)가 00:50:fc:1c:a2:55인 기숙사의 사용자께서

Spam메일을 발송하여 연구전산망 침해사고처리팀에 사고가 접수되었습니다.

사고처리를 하시고 Helpdesk로 알려주시기 바라며, 사고 처리가 어려운 경우에는

Helpdesk(2629)의 도움을 받으시기 바랍니다.

사고처리 내용또한 Helpdesk에 알려주시면 연구망 침해사고처리팀으로 연락을 취하도록

하겠습니다. 또한 사고처리가 완료될때까지 해당 IP에 대한 인터넷 사용이 금지 됩니다.

 

 

============================[ 보안사고 접수내역 ]=============================

 
안녕하세요. CERT-KREONET입니다.
 
귀 기관에 할당된 IP 203.250.45.157 의 호스트와 관련하여 Spam에 의한 침해사고가 접수 되었습니다.
 
아래의 내용을 확인하시고 사고와 관련된 시스템을 분석하여,
 
그 결과를 해킹사고 신고자 및 CERT-KREONET(cert@kreonet2.net)으로 보내주십시오.
 
CERT-KREONET

----- Original Message ----- 
From: 
To: 
Sent: Tuesday, November 04, 2003 2:07 PM
Subject: SPAM and fake email address


> 
> 
> 
> The following is the header of only ONE of FIFTY
> emails that
> were returned to me because of the fake addresses at
> my web
> site.
> 
> I have no idea how many SPAM emails got through, but
> if I read
> the headers correctly the spam originate from your ISP.
> 
> Please do what you can to stop this BASTARD from
> continuing to
> SPAM....and involving me in their criminal behavior.
> 
> 
> If the SHIT didn't originate with one of your users I
> appologise but would appreciate any help you can give
> anyway.
> 
> Thank you
> 
> Russ Perry
> 
> Received: from  pc045157.cataegu.ac.kr
> (pc045157.cataegu.ac.kr [203.250.45.157]) by
> rly-xi04.mx.aol.com (v97.7) with ESMTP id
> MAILRELAYINXI47-4df3fa722ee310; Mon, 03 Nov 2003
> 22:54:30 -0500
> Message-ID: <38$3zj$-q6-jmm5$4-3s@z8gk4s3>
> From: "Marquita Cox" 
> Reply-To: "Marquita Cox" 
> To: jgs90@aol.com
> Cc: , ,
> 
> Subject: Jessie give me a call tonight. qgmfghow soswvq
> Date: Tue, 04 Nov 2003 05:50:06 +0200
> MIME-Version: 1.0
> Content-Type: multipart/alternative;
>         boundary="DE5FBA2.16.5E_E__3E."
> X-AOL-IP: 203.250.45.157
> X-AOL-SCOLL-SCORE: 0:XXX:XX
> X-AOL-SCOLL-URL_COUNT: 0
> 
> 
> 
>