垃圾邮件发送者正在使用端口 25 发送 SMTP HELO / 或许还有邮件

Question

我想知道如何识别垃圾邮件发送者用来发送 SMTP HELO 请求的脚本凯奇酷通过端口 25。

我已经使用过 chkrootkit 和 rkhunter 等多种扫描程序，但均未成功。检查 sys.log 和 ufw.log 文件也未成功，因为它们不记录我自己的 SMTP HELO 请求，只记录邮件传递。

顺便说一句，作为我的实际域的我自己的有效 SMTP HELO 请求不会让我的 IP 被列入黑名单。