loginovru,
не стоит мешать все в одну кучу. Этьо две независимые задачи:
- контроль взлома сервера
- рассылка спама через твой почтарь.
И решать их надо независимо и каждую своими методами, потому как массовую рассылку спама могут начать и валидные пользователи. По части спама проще всего проводить анализ логов почтаря, выявляя выбивающиеся из средних показателей всплески активности, плюс общая статистика(длина очередей, количество принятых/отправленных). Подобные парсеры пишутся без проблем на том же баше. Как все это визуализировать тоже отдельный вопрос. На моей практике мы прикручивали часть к системе мониторинга, а часть в виде отправки ежедневных отчетов ответсвенным за эту сферу менеджерам.

netwindА что не так с рассылкой почты? Трафика жалко ?можно быстро угодить в черные списки, что затруднит доставку валидной почты

loginovrubga83loginovru,
не стоит мешать все в одну кучу. Этьо две независимые задачи:
- контроль взлома сервера
- рассылка спама через твой почтарь.
И решать их надо независимо и каждую своими методами, потому как массовую рассылку спама могут начать и валидные пользователи. По части спама проще всего проводить анализ логов почтаря, выявляя выбивающиеся из средних показателей всплески активности, плюс общая статистика(длина очередей, количество принятых/отправленных). Подобные парсеры пишутся без проблем на том же баше. Как все это визуализировать тоже отдельный вопрос. На моей практике мы прикручивали часть к системе мониторинга, а часть в виде отправки ежедневных отчетов ответсвенным за эту сферу менеджерам.
выложи сюда решения, посмотримвсе осталось на одной из прошлых работ, доступа к той инфраструктуре уже естественно нет


netwindbga83, ну так вот и мониторинг ! пусть другие люди поработают.в общем да, контроль попадания в черные списки без особых проблем прикручивается к мониторингу.