これでメールの入力が分ります。このままじゃ判読しずらいので、パイプを幾つか使って整形します。日付の桁の処理もっとつなげても良いのですが一旦ファイルにします。見たい部分を切り取って表示します。数字がそのままメールの数ではありません。件数の多いアドレス上位から5件表示してます。これはよく使うのでスクリプトにしておくと便利です。新規でタイプしているので、タイプミスがあるかも。(金)迷惑メールを溜めてみる迷惑メールはすぐに捨ててしまうが、溜めてみれば何か見えるのではないだろうか。メールヘッダーは判りずらいので、本文に書かれている「停止は」とかの[http:]を集めてみた。ランダムなものが多いが、特定のURLが多数みつかる。言うことは、本文に特定にURLが見つかれば、簡単に判断できる。[http:]の解析ができたら、次はヘッダー。国内のメールなら+0900が付いているはずだが、色々なタイムゾーンがある。ヘッダーからIPアドレスを集めてみる。解析メールの数が多くなると、特定のIPアドレス・多くは24bitマスクのアドレスが見えてくる。ファイヤーウォールで遮断。ここまで迷惑メールを見てくると、ヘッダーの中に特定のホスト名が見えてくる。特定のホスト名で、迷惑メールフィルタをセットする。使い方の勉強に最適である。