Sendmail: SMTP認証回数を調べるSendmailを用いてメールサーバを運用している際に、急にメール送受信が不安定になったり、サーバ上の他サービスが不安定になることがあります。その場合は、「もしかすると、スパムメールの踏み台になっているかもしれない」とまずは思って欲しい。 Sendmailを用いてSMTP認証を行なった際に記録されるログから、各ユーザのSMTP認証回数を割り出し、その回数が以上に多いユーザが居る場合には、まずはユーザのパスワードを強制的に変更し、次に該当ユーザにメール大量送信があったことをつげ、その送信がそのユーザによるものなのか、または外部からの踏み台になっていたかを特定する。なお、SMTP認証を行なった際の接続元を調べることもできるので、必要であれば接続元情報を前もって確認しておくと、該当ユーザへの対応がスムーズになると思う。 SMTP認証回数を調べる(Sendmail編)# zgrep AUTH /v
