job/linux
대량메일 발송 특정 IP 혹은 계정 찾기
시스템엔지니어
2018. 9. 3. 16:05
zgrep "authid=" /var/log/maillog* | awk '{print $8}' | sort | uniq -c | grep authid | sort -r
zgrep "authid=" /var/log/maillog* | awk '{print $7}' | sort | grep relay | uniq -c | sort -r
특정 계정이 대량메일 발송할때 로그 토대로 카운트 찍어서 찾는거