smtp мониторинг

Есть шлюз на предприятии через него идет весь трафик. Есть компьютер через который идет рассылка спама. Мне нужно найти данный компьютер. Как и чем можно промониторить трафик SMTP ?

"ibahob⇓" написал:

Как и чем можно промониторить трафик SMTP ?

http://www.wireshark.org/
http://www.tcpdump.org/

http://blog.mosinu.com/?p=239

This works just as well for SMTP. You could run this on your mail server to watch e-mail senders and recipients:

text

tcpdump -l -s0 -w - tcp dst port 25 | strings | grep -i 'MAIL FROM\|RCPT TO'

А что нить на подобии bandwidthd или софтины которая бы давала это в виде графиков RRD

Либо самому писать скрипт для rrd, или готовый мониторинг поставить и наблюдать, munin например, или zabbix, но он для крупномасштабных действий...