Конфигурация Exim, которая идет на сервере с Directadmin с актуальными /etc/exim.conf и /etc/exim.pl, позволяет вести учет и статистику трафика и отправлений почтовых сообщений на сервере: как входящих, так и исходящих. А раз так, то мы можем быстро составить ТОП список отправителей и найти спамера на сервере. Данные хранятся в директории /etc/virtual/usage/ Вот пример команды:
cd /etc/virtual/usage
grep outgoing *.bytes -c |awk '{split($0,a,":"); print a[2]" "a[1]}' \
|cut -d\. -f1 |sort -rn
Тем самым мы получаем список ТОП отправителей. В верхней строке может оказаться пользователь unknown, его можно игнорировать. Ну или вот так:
cd /etc/virtual/usage
grep incoming *.bytes -c |awk '{split($0,a,":"); print a[2]" "a[1]}' |cut -d\. -f1 \
|sort -rn
для получения списка ТОП аккаунтов, на которые больше всего приходит писем. P.S. Ну и конечно же можно использовать eximstats:
eximstats /var/log/exim/mainlog | less
|