Zimbra kuyrukta anormal bir hareketlilik varsa birileri spam gönderiyor olabilir bunun için öncelikle kuyruktaki duruma bakmak gerekir.  Genelde kullanıcının email şifresini ele geçirerek otomatik olarak spam atmaktadırlar. Bunların tespiti için log dosyalarına bakmanız gerekir. Nerden geldiğini bularak spamı durdurabilirsiniz.

Öncelikle ya web arayüzünden, ya da ssh consoledan zimbra kuyruğunu incelemekdir. Bunun için aşağıdaki komutu kullanmak gerekir.

kuyruğa bakıyoruz

#/opt/zimbra/postfix/sbin/mailq |more

kurukta anormal bir hareketlilik varsa

#cat /var/log/zimbra.log |grep sasl_username

anlık

tail -f /var/log/zimbra.log | grep auth_zimbra

hangi kullanıcının ne kadar bağlandığını görerek spam atan kullanıcıyı tespit edebiiriz.