Hay muchas maneras de rastrear si hay usuarios haciendo spam desde el server. Primero deberías activar el
logueo extendido de Exim, y luego verificar mirando los logs de exim ( desde /var/log ). También puedes usar esta
otra alternativa, que personalmente no me gusta usar.
Otra buena opción, es ( suponiendo que estas usando mod_security ) agregar las siguientes reglas a tu configuración de apache en la sección correspondiente a este módulo:
Código:
SecFilter "bcc:|Bcc:|BCC:" chain
SecFilterSelective POST_PAYLOAD "Bcc:"
SecFilterSelective POST_PAYLOAD "Bcc:\x20"
SecFilterSelective POST_PAYLOAD "cc:"
SecFilterSelective POST_PAYLOAD "cc:\x20"
SecFilterSelective POST_PAYLOAD "bcc:"
SecFilterSelective POST_PAYLOAD "bcc:\x20"
SecFilterSelective POST_PAYLOAD "bcc: "
SecFilterSelective THE_REQUEST "Bcc:"
SecFilterSelective THE_REQUEST "Bcc:\x20"
SecFilterSelective THE_REQUEST "cc:"
SecFilterSelective THE_REQUEST "cc:\x20"
SecFilterSelective THE_REQUEST "bcc:"
SecFilterSelective THE_REQUEST "bcc:\x20"
SecFilterSelective THE_REQUEST "bcc: "
SecFilterSelective THE_REQUEST "bcc:|Bcc:|BCc:|BCC:|bCc:|bCC:|bcC:|BcC:"
SecFilterSelective THE_REQUEST "bcc:|bcc%3A"
SecFilterSelective ARG_Bcc ".*\@"
SecFilterSelective ARGS_VALUES "\n\s*bcc\:.*\@"
Hay otras medidas a tomar a la hora de rastrear y combatir el spam, esto no te asegura el éxito en cuanto a para el spam, pero te dará una mejor dirección para enfrentar el problema.
Si no logras rastrear o disminuir el spam pronto, te sugiero que contrates a un SysAdmin que realice un trabajo de búsqueda y limpieza en tu server, de lo contrario pronto estarás en las listas negras de SPAM.
Un saludo!