Merhaba Bir kaç yolla tespit edebilirsiniz WHM eklentisi olan;

https://www.configserver.com/cp/cmq.html

Mail Queues eklentisi ile çıkan mailleri görebilirsiniz veya aşağıdaki komutları uygulayarak spam yapan kullanıcıyı bulabilirsiniz.

Aşağıdaki komut ile exim mail sunucunuz üzerinden gönderilen anlık mail gönderimini görebilirsiniz. Spam mail yapan hesabın tespiti için sık kullanılan bir komuttur.

tail -f /var/log/maillog

https://blog.ekonomikhost.net/spam%E...lma-yontemleri

İlk komutumuz hangi mail hesabından kaç adet çıkış olduğunu detaylı olarak verir;



exigrep @ /var/log/exim_mainlog | grep _login | sed -n 's/.*_login:\(.*\)S=.*/\1/p' | sort | uniq -c | sort -nr -k1
Örnek

1 test@example.com
3 info@example.com
59 notaspamer@example.com

Aşağıdaki komutumuz ise sunucudaki kullanıcı adlarından kaç adet mail çıkışı yapıldığını verir;



exigrep @ /var/log/exim_mainlog | grep U= | sed -n 's/.*U=\(.*\)S=.*/\1/p' | sort | uniq -c | sort -nr -k1
Örnek

3 user1 P=local
74 user2 P=local


Ek olarak spam yapan hesapları detaylı olarak WHM panelinize girip sol üst köşedeki arama Kısmına View Relayers
Yazıp tarih aralıklarına mail çıkışlarını kontrol ederek bakabilirsiniz.
Hesabı Engellemek için suspend etmeniz yeterlidir.