Interpretar log de sendmail

[rojowww]

Buenos dias.

hace al rededor de tres dias empece a ver un consumo alto en la memorian RAM del vps con centos 6 contratado ademas también de un incremento continuo muy sospechoso en cuanto al espacio ocupado en el disco duro.

por lo que me vi en la tarea de investigar un poco y ver cuales archivos eran los que estaban aumentando de tamaño.

en primer lugar llega al archivo maillog el cual inicialmente tenia 4.5GB utilizados y estaba ubicado en var/log/maillog.

y siempre era el mismo mensaje que se repetia.

Código:

Jun 14 23:30:05 mydominio sendmail[23113]: q5EJU5rP023113: from=root, size=3536, class=0, nrcpts=0, msgid=<[email protected]>, relay=root@localhost

por lo que veo es un mensaje normal del servidor de correo sendmail, por lo que procedo a para el servicion

Código:

#service sendmail stop

y también procedí a vaciar el archivo de la siguiente manera:

Código:

[    log]#cp /dev/null maillog

despues de esto el consumo de memoria ram queda a la mitad, pero en cuestion de media hora el archivo maillog ya tenia de nuevo al rededor de 40Megas y el consumo de ram al tope.

*no se como pudo pasar esto si el servicio sendmail lo tengo parado.
*tampoco se porque es que se genera esa cantidad tan grande de logs en este archivo.

saludos espero me puedan ayudar

[hyperwin]

Es posible que tu vps esté comprometido o estén usando algún script para enviar spam

Qué estadísticas de envío de emails diarios tienes?
Qué panel usas?
Teneis configurado logrotate?

Habeis chequeado si existen emails en la cola del servidor de correos?