2011年4月14日木曜日

メールサーバのトラフィック調査

netstat

$ sudo netstat -ant | grep -v "tcp     0     0"
で出てきた xxx.xxx.xxx.xxx 宛の通信を中心に検証。

imap pop 転送量調査

$ grep "Apr 14 01" /var/log/mail.log.1 | grep "imap|pop" | grep "sent=" |\
awk -F"sent=" '{ split($1,a," "); split($2,b,","); print a[3] "," b[1] }' \
> /tmp/mail_0100.csv
これを、02時 ~ 08時台についても行う。尚、ログは、01 ~ 05 は、mail.log.1 06 は、mail.log mail.log.1、07 ~ 08 は、mail.log を参照する。

netstat 追調査

$ sudo netstat -ant | grep xxx.xxx.xxx.xxx
こんな感じ

0 件のコメント:

コメントを投稿

DNS named.root 更新確認スクリプト

#!/bin/bash # DNSのnamed.rootファイルの更新確認スクリプト # 最新版のnamed.rootファイルを取得し、差分を確認する。 # 更新履歴 # 2014.02.07 watari # お約束 export LANG=C ## 実行ディレクトリ #PR...