Jump to content

[Dical] Verificar quem está enviando spam (cPanel)


LucasOliveira

Recommended Posts

Navegando no forum webhostingtalk, encontrei uma maneira muito bacana de analisar o número de emails que estão sendo enviados listado por diretório/usuário.

 

É muito simples, precisa do uso do ssh

 

Só executar no ssh:

grep cwd /var/log/exim_mainlog|grep -v /var/spool|awk -F"cwd=" '{print $2}'|awk '{print $1}'|sort|uniq -c|sort -n

Receberá algo semelhante:

    370 /home/$USER1/public_html
    386 /home/$USER2/public_html
    415 /home/$USER3/public_html
    470 /home/$USER4/public_html
    620 /root
   1409 /home/$USER5/public_html/link
   6340 /home/$USER6/public_html
  63898 /etc/csf 

Isso é muito bom para verificar se é algum script que está sendo executado para enviar, o número representa os emails. Assim facilita para parar o spam imediatamente (suspende a conta) e ai verificar os scripts da conta.

 

 

Créditos: User Arun Lal (WebHostingTalk), LucasOliveira (por postar) 

 

Link to comment
Share on other sites

Então Leo, na realidade ele puxa do arquivo /var/log/exim_mainlog

 

Agora to sem tempo, tente dar uma olhada no arquivo.

 

Acredito que seja igual o tempo em que o exim registra no log as informações.

Isso mesmo...

Não havia pensado nisso, verifiquei que ele puxa o log e informa pelo período que os logs são mantidos.

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Unfortunately, your content contains terms that we do not allow. Please edit your content to remove the highlighted words below.
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

Do you agree with our terms?