Kita grep "nm11.cms.usa.net" di /var/log/secure dan /var/log/maillog
cat /var/log/maillog* | grep nm11.cms.usa.net | less
cat /var/log/maillog* | grep 165.212.10.11 | less
cat /var/log/secure* | grep nm11.cms.usa.net | less
cat /var/log/secure* | grep 165.212.10.11 | less
Kalau ada hasilnya mungkin bisa di pastekan.
Kemudian untuk antisipasi lebih lanjut, kita berlakukan rule SPF pada domain yang bersangkutan terkena kasus spam. Add record TXT pada root domain kemudian isikan :
v=spf1 a mx ip4:<ip.vps> -all