اسپم ارسالی از سرور

[itnet]

سلام

بنظر میاد یک برنامه ای ناخواسته داره از سرور اسپم میفرسته
چطور میشه مطمئن شد. کدوم لاگ راباید نگاه کرد؟ چطور میشه جلوی همچین چیزی رو برای همیشه گرفت؟

سیستم عامل سنتوس 6.5

ممنون

با این دستور به راحتی میتونی بفهمی گه از چه مسیری ارسال اسپم ها داره انجام میشه.

# grep cwd /var/log/exim_mainlog|grep -v /var/spool|awk -F"cwd=" '{print $2}'|awk '{print $1}'|sort|uniq -c|sort -n

خروجی به صورت مقابل خواهد بود.

۳۷۰ /home/$USER1/public_html    ۳۸۶ /home/$USER2/public_html
    ۴۱۵ /home/$USER3/public_html
    ۴۷۰ /home/$USER4/public_html
    ۶۲۰ /root    ۱۴۰۹ /home/$USER5/public_html/link

عدد روبروی هر مسیر نشون دهنده تعداد ایمیل های ارسالی از همون مسیر هست.