メールサーバのトラフィック調査

netstat

$ sudo netstat -ant | grep -v "tcp     0     0"

で出てきた xxx.xxx.xxx.xxx 宛の通信を中心に検証。

imap pop 転送量調査

$ grep "Apr 14 01" /var/log/mail.log.1 | grep "imap|pop" | grep "sent=" |\
awk -F"sent=" '{ split($1,a," "); split($2,b,","); print a[3] "," b[1] }' \
> /tmp/mail_0100.csv

これを、02時 ～ 08時台についても行う。尚、ログは、01 ～ 05 は、mail.log.1 06 は、mail.log mail.log.1、07 ～ 08 は、mail.log を参照する。

netstat 追調査

$ sudo netstat -ant | grep xxx.xxx.xxx.xxx

こんな感じ