$cat /etc/log/maillog
 Feb 13 18:36:03 ns1 sendmail[15402]: h1D9Zn115402: from=<nmyone at xxmail.com>, siz
e=2193, class=0, nrcpts=10, msgid=<200302130935.h1D9Zn115402 at ns1.xxxxxx.com>,
bodytype=8BITMIME, proto=ESMTP, daemon=MTA, mech=LOGIN, relay=210.192.99.25-BJ-
CNC [210.192.99.25] (may be forged)
 $netstst | grep smtp
 tcp        0      0 ns1.xxxxxx.com:smtp  user-0c8gmpq.cable:1031 ESTABLISHED
 제가 관리하고 있는 서버에 어떤 사용사가 수만 통의 메일을 날리고 있는데 누구인지를 
모르겠네요. Relay 는 안되게 되어 있고. 로그인을 해야만 SMTP 를 사용할 수 있게 됩니다.
mech=LOGIN <--- 로그인된 사용자
로그을 봐서는 누군가의 아이디로 로그인해서 메일을 보내는 것 같은데
누구의 아이디로 알 수가 없네요.
 알 수 있는 방법이 없을까요.
 어제 그 메일 때문에 문책을 당했습니다. 꼭 잡고 싶은데 실력이 안되네요.
도와 주세요.