detect spamming sript

Pirmiausia, žiūrėti mail log:
1829AB7A07E3: uid=48 from=<aaa@bbb.lt>
Pirmas stulpelis - mail quue id, antras - proceso id, kuris siunčia.

php.ini turi būti nustatyta:  mail.add_x_header = On

postcat -q <ID>      - pagal mail que id pažiūrėti laišką

postcat -q DA5E8647235C | grep X-PHP-Originating-Script

X-PHP-Originating-Script: 45:badmailer.php

The number 45 is the UID, which is the Linux user ID that ran the script

postcat -q DA5E8647235C | grep sasl_username

Resend messages in the queue:   postqueue -f

Pastaba: susitvarkus, paleisti   postsuper -d ALL  

nes kitaip dar  tukstanciai padetu laisku gali buti.

Papildomai, iš išorės galima blokuoti SMTP (jungiantis iš servo rašyti localhost): 
iptables -A INPUT -p tcp -s localhost --dport 25 -j ACCEPT