Почтовый сервер. Отправленные письма.

[galich]

Как можно отловить куда отправлялись письма? Почтовый сервер по его статистике иногда отправляет до 150 писем, но вот на какие адреса не известно и провайдер за рассылку спама блокирует 25 порт. В сети на каждом компе установлен касперский. Почтовые клиенты только на 10 компах примерно. Исходящих писем за сутки не много 10-15 (всего, а не с каждого почтового ящика).
Пробовал слушать 25 порт. Но это ни чего не дает. Как быть? В идеале бы сделать так: записывать в лог файл.

[bober_man]

читать логи. /var/log/mail.log Всё понятно и читабельно

[sht0rm]

)
Перед созданием темы надо сделать пункт, "Перечитайте свое сообщение, все ли в нем понятно?"

Какой почтовый сервер? Как настраивал (конфиг приложить). Какая версия ОС?

[galich]

читать логи. /var/log/mail.log Всё понятно и читабельно

Посмотрел. Что то вроде есть. Не думал что почтовый сервер Zimbra туда данные вносит.

[bober_man]

вероятнее всего, что у Вас нет никакой авторизации пользователей. Видимо разрешена отправка с любого ПК в сети без запроса пароля, шифрования и тд. Так называемая доверенная сеть.
Отсюда имеем, что на каком то ПК во внутренней сети завёлся спамбот.... Настройте нормально авторизацию с шифрованием и не будете иметь никаких проблем. Ну а где сидит зараза -- логи почтового сервера Вам.

[galich]

вероятнее всего, что у Вас нет никакой авторизации пользователей. Видимо разрешена отправка с любого ПК в сети без запроса пароля, шифрования и тд. Так называемая доверенная сеть.
Отсюда имеем, что на каком то ПК во внутренней сети завёлся спамбот.... Настройте нормально авторизацию с шифрованием и не будете иметь никаких проблем. Ну а где сидит зараза -- логи почтового сервера Вам.

Авторизация и пароли есть. Как то можно по записям определить что это рассылка спама.

[bober_man]

почитать логи