[FUG-BR] descobrir processo que ta rodando

[Marcelo da Silva]

Ola tenho um servidor FBSD7  de email com qmail, e de uns dias para ca,
tem algum processo gerando SPAM

ainda nao consegui pegar com ps ax, nem com lsof, ja que  aconexao se da
por um breve momento e some..

na minha porta submit volta e meia aparece isso:

@400000004b75d8b5229e7ed4 tcpserver: status: 0/50
@400000004b75d8bd12945324 tcpserver: status: 1/50
@400000004b75d8bd1296f304 tcpserver: pid 46621 from 127.0.0.1
@400000004b75d8bd129c2edc tcpserver: ok 46621 localhost:127.0.0.1:587
:127.0.0.1::61632
@400000004b75d8bd12cbce44 CHKUSER relaying rcpt: from <info at cc.tc::>
remote <mail.blabla.com.br:unknown:127.0.0.1> rcpt <stiltner420 at yahoo.com>
: client allowed to relay
@400000004b75d8bd12cc957c CHKUSER relaying rcpt: from <info at cc.tc::>
remote <mail.blabla.com.br:unknown:127.0.0.1> rcpt <stiltner_16 at yahoo.com>
: client allowed to relay

e fila de email sobe para 3 mil mensagens tentando ser entregue.
mail.blabla.com.br é o nome do servidor de email..

como descobrir o processo que ta enviando estas mensagens?, isso num é
constante, volta e meia aparece isso com o campo from diferente ...