Identifier emetteur d'un mail

Miranthil · Le 24/10/2013, à 11:03

Bonjour,

Sur mon serveur Web qui héberge une dizaine de site internet, j'ai un problème le serveur fait du spam.

Je voudrais identifier qui est l'émetteur de ce spam ?

En faite je voudrais savoir si les mails généré viennent d'un sous-site d'un des sites que j'héberge a travers une page html ou php?

Merci,

Pseudo supprimé · Le 24/10/2013, à 11:07

salut,
fais une étude statistique avec

sudo pflogsumm /var/log/mail.log* | more

Edit;
peut-être plus adéquate, pour compter les moutons (-e)

sudo pflogsumm -d today --smtpd_stats  -e /var/log/mail.log

Dernière modification par Titouan (Le 24/10/2013, à 11:21)

Miranthil · Le 25/10/2013, à 13:46

merci

Pseudo supprimé · Le 27/10/2013, à 02:08

aussi par client IP, flux entrant et sortant;

awk -F "from" '$1 ~ "Oct 26.*postfix/smtpd.*connect" {print $2}' /var/log/mail.log | sort | uniq -c | sort -rg

J5012 · Le 27/10/2013, à 02:12

affiche les entetes completes du mail recu ... tu auras meme les intermediaires !

Dernière modification par J5012 (Le 27/10/2013, à 02:12)

Miranthil · Le 04/11/2013, à 10:02

merci pour cette aide

Ubuntu-fr