plesk + tráfego POP3 / IMAP alto, como verificar detalhes?

Question

Por favor, verifique esta imagem, é uma captura de tela do plesk 10 de 1 domínios tráfego de e-mail:

Este domínio tem cerca de 1GB POP3/IMAP (OUT) de tráfego todos os dias. Eu sei que isso não é normal porque eu conheço o dono e como ele está usando o correio. São apenas alguns e-mails todos os dias.

Nesse caso, OUT está enviando e-mails para o proprietário do domínio? ou é OUTgoing tráfego imap?

Tenho cerca de 30 domínios nesta máquina, mas este é o único que gera muito tráfego.

Como posso verificar o que está acontecendo lá? Posso verificar qual endereço de e-mail aproveita ao máximo esse tráfego? Posso tentar desativar o Imap apenas para este domínio?

    

Answer 1

Quando leio isso corretamente, o Plesk mostra o tráfego IMAP de saída. Isso normalmente significa que um cliente IMAP se conecta ao seu servidor e verifica / recebe e-mails.

Isso também pode ser causado por scripts de backup ou de sincronização (acho que você estaria ciente disso).

Minha própria instalação do Plesk usa o correio-imap com o log desativado no padrão. Eu recomendo habilitá-lo de acordo com este artigo do Plesk Knowledge Base: Ativando o registro em log POP3 / IMAP no CourierIMAP.

Você deve poder dar uma olhada nos registros e descobrir o que está acontecendo lá.

Outra abordagem poderia estar rodando o tcpdump ou tshark na porta do IMAP e ver o que está acontecendo. A desvantagem desse método é que você precisaria de um tempo adequado.

    

Answer 2

Você também pode usar awk para analisar /usr/local/psa/var/log/maillog , que é onde o binário "Estatísticas" do Plesk extrai seus dados. Esse cara faz algo nesse sentido.