تشخیص ارسال کننده اسپم

برای پیدا کردن ارسال کننده اسپم در هاست لینوکس موارد زیر را انجام دهید:

ابتدا یکی از ایمیل های اسپم موجود در Mail Queue Manager سرور را باز کنید
در این قسمت Message ID ایمیل مشخص است که باید آن را در کامند زیر به جای MESSAGEID قرار دهید و این دستور را در SSH سرور ران کنید:

exigrep MESSAGEID /var/log/exim_mainlog*

A=dovecot_login:

A=dovecot_plain:

آدرس ایمیلی که مقابل یکی از این دو مورد نوشته شده ایمیل ارسال کننده ی اسپم است

توجه! در صورت عدم وجود دو مورد قبل برای آموزش کامل تر لینک زیر را ببینید:

تعداد ایمیل های ارسالی از یک یوزر

هچنین جهت مشاهده تعداد ایمیل های ارسالی از یک یوزر یا اسکریپت روی یوزر کامند زیر را در SSH سرور وارد کنید:

awk '$3 ~ /^cwd/{print $3}' /var/log/exim_mainlog | sort | uniq -c | sed "s|^ *||g" | sort -nr

Exim نشان می‌دهد کدام فایل PHP ایمیل را ارسال کرده.

grep "cwd=" /var/log/exim_mainlog | grep "/home/" | grep -v "spam"

برای پیدا کردن top spam scripts:

grep "cwd=" /var/log/exim_mainlog | awk '{print $3}' | sort | uniq -c | sort -nr | head