Como Saber quien envia SPAM

Exacto, es el numero de mails que fueron enviados desde esa carpeta.

 

Pero como puedo saber si es por hora o por dia. con eso estaria listo parasaber mas menos quien manda SPAM.

 

La idea es saber de donde salen la mayoria de los mails para poder seguir investigando.
Una vez q sabes de donde salen, vas al lugar y revisas que no haya scripts para spammear.

Si el spammer esta activo y utilizando scripts dentro de tu server, corre el comando que te pase mañana y te vas dar cuenta quien spammea por los numeros altos de correos.

 

De aca salen muchos mails.

10471 /var/spool/exim

Debo entrar a esa carpeta ?

418 /etc/csf y como esposible que el firewall manda mails ?

 

csf notifica sobre diversos aspectos de un systema por medio de correos electronicos.
/var/spool/exim es donde exim guarda la cola de correos, si tenes un spammer tiene sentido que haya tantos mails ahi ya que deben de haber muchos bounces y double bounces. Lo podes borrar si queres.

Sauron, has pensado en contratar alguna empresa de server management o parecido?

 

USM. de verdad no he tenido problemas antes. de verdad la administracion todo el server la hago yo. desde su instalacion del S.O y Cpanel y su config. solo que hasta ahora no habia tenido problemas con eso. por eso solicite ayuda.

Vere las carpetas ya estoy mas orientado. si sabes de algun tips. te lo agradeceria.

 

Entiendo perfectamente, tenlo en cuenta igual por que hay veces que uno debe resolver problemas de forma rapida y tener a alguien disponible a cualquier hora por cualquier problema rinde.

 

2011-07-01 17:12:33 [20973] 1Qcl0n-0005R5-4q => /dev/null <[email protected]> F=<[email protected]> R=central_filter T=**bypassed** S=0 QT=4s DT=0s


Alguien sabe que significa esto ?

lo saque del main_log de exim.

 

me parece que la casilla correo@dominio no existe y tienes configurado los catch-all con :blackhole entonces los manda directamente a /dev/null

 

En esta sintaxis quien envia el mail y quien lo recepciona ?

2011-07-01 17:13:37 [21069] 1Qcl12-0005Te-8m => [email protected] F=<[email protected]> P=<[email protected]> R=lookuphost T=remote_smtp S=18966 H=alt1.$

 

El id del mensaje en la cola de exim es 1Qcl12-0005Te-8m y esta siendo entregado a la cuenta de gmail

Puedes hacer un:

grep 1Qcl12-0005Te-8m /var/log/exim_mainlog

En algunas lineas superiores tendria que mostrar que cuenta envio el mail.

 

logs....logs.....logs......LOGS!!!!!!!!!!!!!!!!!!!!!!!!!!!