Barracuda Reputation "poor" - как найти спамера в Exim?

[allan_sundry]

Доброе время суток!

Есть почтовый сервер FreeBSD + Exim + Dovecot через который клиенты могут отправлять свою почту.
Судя по всему с сервера кто-то отправил критический объем спама что привело к попаданию в список "poor" Barracuda Reputation.

Подскажите, как можно найти в логах сервера спамера?
Как оперативно убрать домен из списка "poor" Barracuda Reputation?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[allan_sundry]

P.S. Может есть какая-то программа или скрипт который мониторит очередь и при определенном пороговом значении количества отправленных писем отключает спамера и отправлет письмо администратору?

[skeletor]

Оперативно убрать - только за бабло, они там про это пишут. Если неспешно, то после недели-двух после последнего спамерского письма они сами уберут вас. Лучше всего для этого подходит cacti - показывает сколько отправлено, принято, размер очереди и т.д.

Как найти спамера? смотреть логи на предмет частой отправки писем на какие-то левые адреса.

[allan_sundry]

Оперативно убрать - только за бабло, они там про это пишут. Если неспешно, то после недели-двух после последнего спамерского письма они сами уберут вас. Лучше всего для этого подходит cacti - показывает сколько отправлено, принято, размер очереди и т.д.

Как найти спамера? смотреть логи на предмет частой отправки писем на какие-то левые адреса.

Чем лучше всего можно проанализировать логи почтового сервера?

[skeletor]

Только вручную.

[buryanov]

Добрый день.
Если у вас exim прикручин к Mysql, то можно mysql анализировать и выявлять спамеров.
Логика примерно следующая:
1. пишется лог в мускул(время отправления, размер, от кого, кому)
2. с помощью тригера пишете в дополнительную таблицу от кого было письмо сумируете количество и размер
3. в конфиге eximа пишете проверку, можно ли отправлять почту пользователю(сравнивая лимиты и данные которые есть в таблице статистики)
по крону запускаете скрипт, который может пересматривать статистику и отправлять алёрты админу, по поводу и без
Примерно так.