статистика spamassassin

[SergGT]

Есть сервер Ubuntu 10.04LTS с почтовой системой dovecot+postfix+spamassassin.
Как посмотреть статистику по спаму?

[AnrDaemon]

А у тебя хоть что-то эту статистику собирает?

[SergGT]

в mail.log она есть.

ЗЫ: Чем лучше всего собирать общую статистику почтового сервера, чтобы она была в удобном виде?

[antaeus]

mailgraph.

[SergGT]

Поставил, хорошая вещь. Но это общая статистика, а мне нужна более детальная.
Суть проблемы: провайдер утверждает, что с моего сервера организации осуществляется спам-рассылка, вот мне и нужно разобраться, что и откуда...

[Karl500]

В этом Вам "статистика по спаму" вряд ли поможет...
Сделайте первый шаг - проверьте свой сервер на Open Relay например вот тут: http://www.abuse.net/relay.html

[SergGT]

Помню при установке запрещал relay, новсе равно проверил.
Всё чисто. All tests performed, no relays accepted.

[Karl500]

Тогда второй шаг: проверьте, есть ли Ваш сервер в базах DNSBL, например тут: http://rosinstrument.com/cgi-bin/blqw.pl
Если будет в нескольких листах, то будем разбираться дальше. Если все чисто - попросите у провайдера каких-нибудь подтверждений: весьма маловероятно, что при рассылке с Вашего адреса спама Вы не попали ни в один из черных списков.

[SergGT]

Listed at APEWS-L2 - visit http://www.apews.org/ Listed at APEWS-L2 - visit http://www.apews.org/, Listing goal: list of areas on the Internet which several system administrators, ISP postmasters, and other service providers have assembled and use to deny email and in some cases, all network traffic from, unreliable, don't use!, URL: http://apews.org/
Пользователь решил продолжить мысль 27 Февраля 2011, 22:35:27:в остальных вроде чисто...

[Karl500]

Это ерунда, на это не стоит обращать внимания.
Значит - вопрос к провайдеру: на каком основании он заключил, что с Вашего сервера идет спам? Попросите его предоставить жалобы от третьих сторон, с приложением заголовков писем с подозрением на то, что это спам и что эти письма отосланы с Вашего сервера.

[SergGT]

У меня и у самого есть некоторые подозрения...
Взять хоты бы сегодняшний день. Более 400 отправленных судя по mailgraph за сегодня. Многова-то для выходного... Организация у нас маленькая...

[Karl500]

Ну так посмотрите mail.log - хотя бы пять-десять отправленных писем: кто послал и куда? С какого адреса? Авторизованный или с локальной сети?

Кстати: если Вы не open relay, то это может значить, что Вас взломали. Но, повторюсь, странно что Ваш сервер до сих пор не попал ни в один черный список...

[antaeus]

тебе поможет logwatch.
может кто кто из локальных ПК шлет спам.

[SergGT]

тебе поможет logwatch.
может кто кто из локальных ПК шлет спам.

да, я тоже об этом думал...
сегодня попробую