exim4: Datei aus direkt übergabe

[metrax]

Hallo zusammen,

gibt es eine Möglichkeit herrauszufinden, welches Script die Daten direkt an Sendmail (gelinkt auf exim4) übergeben hat? oder gibt es eine Möglichkeit ein Logfile schreiben zu lassen?

Hintergrund:
Der Webspace eines Kunden versendet Spam. Wir haben den Webspace vorläufig deaktiviert und sind nun dabei das Script zu suchen, welches den Spam durch läßt. Jedoch sind wir bisher noch nicht pfündig geworden.

Gruß
Robert

[dodolin]

Uhrzeiten in den Logfiles von Exim und Apache vergleichen. Ansonsten bliebe die Möglichkeit über ein kleines Wrapper-Script, d.h. PHP sendmail_path ist nicht direkt Exim, sondern ein Skript, welches loggt und dann an Exim übergibt.