<div dir="ltr">I had a vsite-user who's mail account creds were compromised and the account was being used to relay spam.  The user suspected the issue, I confirmed it in maillog and rotated their creds to stop the flow.<div><br></div><div>I was hoping to find a way in the GUI to identify potential issues like this in the future by identifying "top senders" and spent some time looking through the Usage Information > Email reports but was a bit confused by the numbers in that report (they look too low). </div><div><br></div><div>So I had a few questions which I'm hoping somebody can help with:</div><div><br></div><div>1 - Is the  Usage Information > Email report the right place to find top-senders?</div><div><br></div><div>2 - If it is, which specific sub-report is the one I should be looking at?</div><div><br></div><div>3 - Why would the values in that report seem too small for my server's traffic (by an order of magnitude) for a defined reporting period?</div><div><br></div><div>Thanks!</div><div><br></div><div>Jeff</div></div>