メールサーバ異常状態の発生時にフォルダのようすを目視で確認し判断する

メールサーバが異常に遅くなったとか、送受信できなくなったとか、いわゆる異常状態が発生した場合には、以下のフォルダのようすを目視で確認してください。異常な状態が発生した場合、このフォルダを目視で確認したときに、たとえば膨大な数のファイルやフォルダが存在する状態があるかないかなど、何が起きているかをその場で状況を把握できることがあります。[メール作業用フォルダ] のデフォルトは /var/spool/epms/ です。
・[メール作業用フォルダ]/temp/
・[メール作業用フォルダ]/incoming/
・[メール作業用フォルダ]/holding/
・[メール作業用フォルダ]/domains/

(各フォルダの説明)
temp・・・SMTP受信サービスが受信したデータの一時作業フォルダ
  (受領や受信動作をしていないときは基本は空)
incoming・・・SMTP受信サービスがメールキューを一時保存するフォルダ
  (配送動作に入るときやML配送作業中には一時的に残存するが配送動作がすべて完了しているときは基本は空)
holding/domains・・・SMTP配送で配送リトライを行うときのメールデータの一時保存フォルダおよびメールアドレスの一時保存フォルダ
  (リトライ動作途中では残っていることもある。リトライ動作が完了すれば空)
特に、incoming フォルダならびに holding/domains 両フォルダに膨大な数のファイルやフォルダが確認された場合は、アカウントの不正利用または登録アカウント詐称による不正中継の被害に遭っている可能性があります。
これについて初期購入時のマニュアルDVDおよび次年度更新用CDに収録している『メールサーバシステム運用ガイド』の44〜47ページには、メールアカウントの不正利用やなりすまし被害にあった場合にどのような対応を取るかをまとめています。必ず一度は目を通しておいてください。
■『E-Post Mail Server V・SMTP Server V メールサーバ システム運用ガイド Rev2.3A』 44〜47ページ参照

(関連FAQ)
不正中継の踏み台対策