[postfix-es] identificar spam en el log

[deconya]

Buenas

Queria lanzar un reto a ver si alguien me puede ayudar. Resulta que me
encuentro con un servidor postfix al que no puedo instalar ningun sistema de
control de spam mas que las blacklists y hasta que acabe de migrar las
cuentas a un nuevo servidor me encuentro a diario que recibe ataques por el
volumen de correo, pero no se como diferenciar que IPs estan haciendo spam
de cuales son clientes enviando masivamente. Existe alguna forma en los
logs? Yo almenos no vi como saber cuantos destinatarios tiene un mail si no
es en mailq y antes de que me tumben el servidor a spam me pica la
curiosidad de si existe forma de identificar IPs de forma manual en los logs
sin aplicativos.

Sugerencias? existe alguna web con algun script o combinacion de filtros que
me permita deducir algo? Me temo que es un servidor de mas de 1000 cuentas y
aunque como ya digo esta en proceso de migracion, genera un log de 1 Giga
por semana.

Ya me diran, agradezco cualquier sugerencia

Un Saludo
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: http://lists.wl0.org/pipermail/postfix-es/attachments/20090424/43cff240/attachment.htm