meta data de esta página
¡Esta es una revisión vieja del documento!
Spam
Para ver cuentas comprometidas
como root
cat /var/log/zimbra.log | sed -n 's/.*sasl_username=//p' | sort | uniq -c | sort -nr
Mover los mensajes a la cola retenidos
Si tenemos muchos mensajes de spam en nuestro servidor deberíamos de moverlos a la cola retenidos para posteriormente analizarlos. Como root vamos a cada cola y los movemos a la cola hold
cd /opt/zimbra/data/postfix/spool/active mv * ../hold
cd /opt/zimbra/data/postfix/spool/defer #defer has 0 to f sub-folders inside for A in *; do mv -f $A/* ../hold; done
cd /opt/zimbra/data/postfix/spool/deferred #deferred has 0 to f sub-folders inside for A in *; do mv -f $A/* ../hold; done
cd /opt/zimbra/data/postfix/spool/incoming mv * ../hold
Una vez que hemos pasado todos los mensajes a la carpeta hold pasamos a verificar dentro de la carpeta los que tienen como ip origen el equipo atacante y en mi caso los elimino directamente
cd /opt/zimbra/data/postfix/spool/hold grep -l 185.236.203.159 * | xargs -I{} rm {}