追踪垃圾邮件

Question 1

听起来你的系统曾是发送垃圾邮件，但不会发送垃圾邮件现在（在您查看它时）。您已经将日志文件定位为 /var/log/exim_mainlog，因此现在要做的是使用程序分析所有日志以查看发生了什么。

Exim 附带一个名为 eximstats 的日志分析程序。它可以分析您指定的任意数量的文件，并以 html 格式输出结果。假设您在该服务器上运行 apache，并且 apache 根目录是 /var/www/html，我可能会为每周的日志文件制作一个网页（假设您的 logrotate 配置为每周轮换它们），然后制作一个大摘要。这应该可以解决问题：

mkdir /var/www/html/exim/
cd /var/log
for J in exim_mainlog*; do
  eximstats -h1 -html=/var/www/html/exim/$J.html $J
done
cd /var/www/html/exim/
# Now merge the weekly results into one big summary
eximstats -merge exim_mainlog*.html > summary.html

最后要确保 Apache 已+索引设置此目录，以便它会显示目录中的文件，而不是查找 index.html。您可能需要添加.htaccess文件来为此目录进行设置。

Answer

听起来你的系统曾是发送垃圾邮件，但不会发送垃圾邮件现在（在您查看它时）。您已经将日志文件定位为 /var/log/exim_mainlog，因此现在要做的是使用程序分析所有日志以查看发生了什么。

Exim 附带一个名为 eximstats 的日志分析程序。它可以分析您指定的任意数量的文件，并以 html 格式输出结果。假设您在该服务器上运行 apache，并且 apache 根目录是 /var/www/html，我可能会为每周的日志文件制作一个网页（假设您的 logrotate 配置为每周轮换它们），然后制作一个大摘要。这应该可以解决问题：

mkdir /var/www/html/exim/
cd /var/log
for J in exim_mainlog*; do
  eximstats -h1 -html=/var/www/html/exim/$J.html $J
done
cd /var/www/html/exim/
# Now merge the weekly results into one big summary
eximstats -merge exim_mainlog*.html > summary.html

最后要确保 Apache 已+索引设置此目录，以便它会显示目录中的文件，而不是查找 index.html。您可能需要添加.htaccess文件来为此目录进行设置。

Question 2

这在一定程度上取决于发行版，但可以使用 netstat。我运行 telnet 连接到 Yahoo SMTP 服务器，然后可以看到连接： telnet mta5.am0.yahoodns.net 25 sudo netstat -anp | grep ':25'

然后我收到此输出，显示 telnet 正在打开连接：

tcp 0 0 192.168.1.25:35053 98.136.217.202:25 已建立 31437/telnet

Answer

这在一定程度上取决于发行版，但可以使用 netstat。我运行 telnet 连接到 Yahoo SMTP 服务器，然后可以看到连接： telnet mta5.am0.yahoodns.net 25 sudo netstat -anp | grep ':25'

然后我收到此输出，显示 telnet 正在打开连接：

tcp 0 0 192.168.1.25:35053 98.136.217.202:25 已建立 31437/telnet

追踪垃圾邮件

答案1

答案2

相关内容