EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Gehacktes Mailkonto anhand der SMTP-Logins finden

harmlos rootMaildebian, ubuntu
Werte anpassen, der Befehl aktualisiert sich live
root@server
grep -o "sasl_username=[^ ,]*" /var/log/maillog | sort | uniq -c | sort -rn | head -20

Zählt, wie oft sich jedes Konto per SMTP-Authentifizierung angemeldet und eine Mail eingeliefert hat. Ein Konto mit hunderten oder tausenden Einträgen, oft von wechselnden IPs, deutet auf ein kompromittiertes Passwort hin. Danach Passwort ändern und die Queue bereinigen.

Auch gesucht als

  • welches Postfach verschickt Spam
  • Mailkonto gehackt herausfinden
  • Server auf Blacklist wegen Spam

Verwandte Einzeiler

Alle aus Mail

Lokalen Mailversand per PHP einem Systembenutzer zuordnen

#grep "postfix/pickup" /var/log/maillog | grep -o "uid=[0-9]*" | sort | uniq -c | sort -rn | head -10
harmlosMail

Alle Mails eines Absenders aus der Postfix-Queue löschen

#postqueue -p | awk -v s="info@example.com" '/^[0-9A-Za-z]/ && $7 == s {print $1}' | tr -d '*!' | postsuper -d -
destruktivMail

Alle zurückgestellten Mails aus der Postfix-Queue löschen

#postsuper -d ALL deferred
destruktivMail

Endgültig abgelehnte Mails im Maillog finden

#grep "status=bounced" /var/log/maillog | tail -n 20
harmlosMail

Häufigste Absender in der Postfix-Queue ermitteln

$postqueue -p | awk '/^[0-9A-Za-z]/ {print $7}' | sort | uniq -c | sort -rn | head -20
harmlosMail

Zustellung einer E-Mail-Adresse im Maillog verfolgen

#grep -i "info@example.com" /var/log/maillog | tail -n 50
harmlosMail

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.