การตรวจสอบคิวเมลของ Exim

ประเด็นสำคัญ

• ดูความลึกของคิวก่อน ค่าพุ่งเป็นพันทันทีแปลว่าถูกเจาะ ที่ค้างหลายร้อยอย่างสม่ำเสมอแปลว่าชื่อเสียง
• หาผู้ส่งที่มีปริมาณมากที่สุดและเส้นทางของมัน สคริปต์มักเผยตำแหน่งตัวเอง
• อ่านเหตุผลของข้อความที่ค้าง เพราะความล้มเหลวด้านการยืนยันตัวตนและการกำหนดเส้นทางมีรูปแบบชัด
• ตามตัวอย่างสแปมหนึ่งฉบับไปถึงบัญชี แล้วระงับก่อนล้าง ลำดับนี้สำคัญ
• เคลียร์การสะท้อนกลับด้วยการยืนยันผู้รับและ ACL ที่รัดกุมขึ้น
• เฝ้าดูอายุของคิว ไม่ใช่แค่ขนาด เพราะเมลจริงที่ค้างนานคือสัญญาณเตือนการส่งถึง
• บันทึกภาพคิวระหว่างเหตุการณ์ไว้ใช้ทำ post-mortem และอุทธรณ์กับบัญชีดำ
• ทำให้การตรวจประจำเป็นอัตโนมัติ คนจะได้สืบเฉพาะสิ่งที่ผิดปกติ ไม่ต้องเฝ้าแดชบอร์ด

คำถามที่พบบ่อย