Qmail Wie finde ich heraus?

Postfix, QMail, Sendmail, Dovecot, Cyrus, Courier, Anti-Spam
Anonymous

Qmail Wie finde ich heraus?

Post by Anonymous » 2007-02-19 22:36

Hallo zusammen

Durch ein Spamcop Mail wurde ich darauf aufmerksam, dass Mails von meinem Server an oder und von onlineaccount@capitalone.com versendet werden. Als ich dann das System etwas anschaute merkte *huch* da gingen ca. 100000 Mails raus.

In dem Mail.info fand ich diverse Einträge

Feb 14 02:15:51 SRV qmail: 1171415751.534957 new msg 18567790
Feb 14 02:15:51 SRV qmail: 1171415751.535006 info msg 18567790: bytes 6646 from <onlineaccount@capitalone.com> qp 5520 uid 2020

Wie kann ich jetzt herausfinden welcher Account verwendet wurde um dieses Mail zu versenden oder welches web per PHP diese Mails versendet hat?

Danke & Gruss
xooops

Roger Wilco
Administrator
Administrator
Posts: 6001
Joined: 2004-05-23 12:53

Re: Qmail Wie finde ich heraus?

Post by Roger Wilco » 2007-02-19 23:32

xooops wrote:Wie kann ich jetzt herausfinden welcher Account verwendet wurde um dieses Mail zu versenden oder welches web per PHP diese Mails versendet hat?
UID 2020 -> schau in deiner /etc/passwd nach, welcher Benutzer das ist.

Für den Rest benutze bitte die Suchfunktion. Das wird hier (leider) öfter durchgekaut. :roll:

Anonymous

Re: Qmail Wie finde ich heraus?

Post by Anonymous » 2007-02-19 23:59

UID 2020 -> schau in deiner /etc/passwd nach, welcher Benutzer das ist.

Für den Rest benutze bitte die Suchfunktion. Das wird hier (leider) öfter durchgekaut. :roll:
Hi

besten dank ... habe ich gleich mal reingeschaut ...

alias:x:2021:2020:Qmail user:/var/qmail/alias:/bin/false
qmaild:x:2020:2020:Qmail user:/qmail:/bin/false
qmaill:x:2022:2020:Qmail user:/qmail:/bin/false

hat Du mir ein Tipp für die suche? suche mir schon die finge wund..

Gruss xooops

Roger Wilco
Administrator
Administrator
Posts: 6001
Joined: 2004-05-23 12:53

Re: Qmail Wie finde ich heraus?

Post by Roger Wilco » 2007-02-20 00:11

xooops wrote:hat Du mir ein Tipp für die suche? suche mir schon die finge wund..
"spam php" beschränkt auf dieses Unterforum.