SPAM EN ZIMBRA

El tema del Spam es un dolor de cabeza para todo administrador de sistemas, es un desperdicio de recursos y de tiempo, seré breve en este post.

Como ver cuentas comprometidas:

# cat /var/log/zimbra.log | sed -n 's/.*sasl_username=//p' | sort | uniq -c | sort -nr

o también

$ cat /var/log/zimbra.log | grep failure

 

Si es una ip que ya está recurrente en sus ataques podemos denunciarla en: https://www.abuseipdb.com/