Directadmin แจ้ง Subject: Warning: 1534 emails have been sent yesterday by makeup

Subject: Warning: 1534 emails have been sent yesterday by makeupToday at 00:14 There have been 1534 outgoing emails yesterday from the makeup User account.
There could be a spammer, the account could be compromised, or just sending more emails than usual.

This warning was generated because the 1000 email threshold was passed.

แบบนี้มีลูกค้า spam mail ออกไปหรือเปล่าครับ

แล้วเราจะเช็คได้ยังไงว่าโดเมนไหนยิงออกไป ขอบคุณครับ

อันนี้ผมจำพี่ๆ เค้าสอนมานะครับ

จากข้อความ User : makeup เป็นคนส่งครับ
ส่งจากเมล์อะไร เป็นผมจะรีบไปดู เมลคิว ดูครับเผื่อมันยังออกไม่หมด
ถ้าไม่เจอก็ไปดูที่ log ของ exim ครับ น่าจะอยู่แถวๆ /var/log/exim/mainlog ว่าที่เพิ่งส่งไปทั้งกระบุงตะกี้ฝีมือใคร

อาจจะเป็นตัวลูกค้าเอง หรือลูกค้าโดนพวก spamer วางไฟล์ส่งเมลออกไปครับ

ถ้าเป็น Hosting ส่วนใหญ่ผมจะ limit ไว้ครับว่าวันนึงให้ส่งได้ไม่เกินกี่อีเมลล์ (ผมใส่ไว้ 500 น่ะ)

หายห่วงไปเรื่องนึง ส่วนเรื่องที่ว่าจะตามยังไง ก็ลองทำตามที่พี่นนท์บอกดูครับ

limit ยังไำงครับ ผมได้ตั้งไว้บ้างครับ

Admin Level > Administrator Settings

ใส่จำนวนลงในช่อง Daily Email Limit per DirectAdmin User

ขอถามอีกนิด Use RBL Blocking คืออะไรหรอครับ

ใช้ Realtime Blacklist (RBL) ในการกรองเมล์ขาเข้า

ขอบคุณครับ