Perguntas & Respostas

Olá caros amigos,
estou enfrentando um problema de spam em um servidor apache+qmail

O servidor possui vários virtualhosts cujo access_log's estão guardados separadamente em suas respectivas pastas de domínio.
O qmail está relatando envio de mensagens em massa do servidor web vindos do usuário do apache, ao qual executa os scripts PHPs dos clientes para envio de e-mail (formulários pela função "mail" do php)

Pelo fato de cada log de acesso estar separado e contamos com mais de 100 virtualhosts se torna inviavel analizar log por log.
existe alguma forma eficaz de descobrir qual é o domínio hospedado que está vulneravel para envio de spam?

obrigado a todos,