identificar origem do spam

queria saber como eu posso identificar na minha rede interna qual é o IP do cara que esta enviando SPAM pelo meu servidor de internet, e qual o e-mail de quem esta enviando SPAM pelo meu servirdor de e-mails...

alguem pode dar uma dica aí?

valeu
8)

por que vc não dá uma olhada nos log´s do sistema, simplesmente? :evil:

# tail -f /var/log/mail.log

e vc também pode pesquisar com grep, sed, awk, perl, se souber programação (exceto no grep, que é pesquisa). Divirta-se.
:twisted:

tentei olhar no log de email mas é muito email passando e isso torna muito dificil a identificação.

gostaria de saber se tem outra forma...

valeu
:good:

bem.. vc pode tentar no freshmeat (http://freshmeat.net/) e tentar procurar um "log ana" ou "log enhancer" pra ajudar. Mas que vc tem mesmo é que ficar de olho em toneladas de log´s, isso não há dúvida.
:twisted: