[Dical] Verificar quem está enviando spam (cPanel)

[LucasOliveira]

Navegando no forum webhostingtalk, encontrei uma maneira muito bacana de analisar o número de emails que estão sendo enviados listado por diretório/usuário.

 

É muito simples, precisa do uso do ssh

 

Só executar no ssh:

grep cwd /var/log/exim_mainlog|grep -v /var/spool|awk -F"cwd=" '{print $2}'|awk '{print $1}'|sort|uniq -c|sort -n

Receberá algo semelhante:

    370 /home/$USER1/public_html
    386 /home/$USER2/public_html
    415 /home/$USER3/public_html
    470 /home/$USER4/public_html
    620 /root
   1409 /home/$USER5/public_html/link
   6340 /home/$USER6/public_html
  63898 /etc/csf 

Isso é muito bom para verificar se é algum script que está sendo executado para enviar, o número representa os emails. Assim facilita para parar o spam imediatamente (suspende a conta) e ai verificar os scripts da conta.

 

 

Créditos: User Arun Lal (WebHostingTalk), LucasOliveira (por postar) 

 

[Leo Amarante]

Valeu @LucasOliveira ... dica Top!

 

Só uma dúvida... você sabe dizer qual o período levantado ? hora, dia, semana..?

[LucasOliveira]

Então Leo, na realidade ele puxa do arquivo /var/log/exim_mainlog

 

Agora to sem tempo, tente dar uma olhada no arquivo.

 

Acredito que seja igual o tempo em que o exim registra no log as informações.

[Leo Amarante]

  Em 05/06/2014 em 02:23, lucasoliveira disse:

Então Leo, na realidade ele puxa do arquivo /var/log/exim_mainlog

 

Agora to sem tempo, tente dar uma olhada no arquivo.

 

Acredito que seja igual o tempo em que o exim registra no log as informações.

Isso mesmo...

Não havia pensado nisso, verifiquei que ele puxa o log e informa pelo período que os logs são mantidos.

[Jefferson]

Obrigado! Me ajudou muito a coletar alguns dados  ;)

[Andre Juliano]

Ótima dica. Obrigado por postar.

[silas_i]

Gostei da Dica! Obrigado!

[AngelCosta]

Putz, me ajudou a resolver um problema que eu tinha aqui :)

[Anger]

Bah, era disso que eu estava precisando!

Obrigado!

[rogerioTI]

Vlew, ajudou bastante aqui também....