Si tienes un servidor de correo con postfix en Linux, una de las mayores amenazas es que se use para el envío de spam:

Alguien tiene acceso a una de las cuentas de correo que alojas y empieza a enviar miles de mails por segundo, saturando tu cola de correo y, si no lo remedias rápido, tu IP acabará en una lista de spam.

Para reaccionar a tiempo ante este problema podemos utilizar un script que revise la cola de correo cada pocos minutos y nos envíe un aviso si el número de correos en la cola pasa del límite que indiquemos:

#!/bin/sh
#script para enviar mail de alerta cuando la cola de correo sobrepasa un limite
correo='usuario@dominio.com'
limite=20
cola=$(mailq | grep -c "^[A-Z0-9]")
echo $cola' mails en la cola' > /tmp/cola.txt
mailq >> /tmp/cola.txt
if [ "$cola" -ge "$limite" ]; then
mail -s "ALERTA: $cola mails en la cola" $correo < /tmp/cola.txt
fi

Lo guardamos como aviso.sh por ejemplo y configuramos el crontab para que se ejecute cada 15 minutos:

# m h dom mon dow user command
*/15 * * * * root sh /aviso.sh