Sou iniciante em linux e estou com um problemão aqui na minha instituição., meu servidor de saída para internet foi notificado como sendo emissor de spam., uso NAT aqui então eles notificaram o ip de saida., teria como descobrir se alguém de dentro da minha rede (ip falso) está enviando isso., no servidor os serviços sendmail e postfix ñ foram se que instalados., ou então será que exite uma aplicação em linux que veirifque em tem real o tráfego das estações locais., em uso o sarg mas como ele gera gráfico do access log .,ñ soluciona meu problema ., peço a ajuda da lista