sendmail spam 발송 계정 및 IP 확인

http://faq.hostway.co.kr/Linux_Mail/3296

 

1. 메일 계정별 접속 횟수 통계로 확인

# zgrep "authid=" /var/log/maillog* | awk '{print $8}' | sort | uniq -c | grep authid | sort -r

 

2. IP별 접속 횟수 통계로 확인

# zgrep "authid=" /var/log/maillog* |  awk '{print $7}' | sort | grep relay |  uniq -c | sort -r