RootForum Community

Hallo zusammen

Durch ein Spamcop Mail wurde ich darauf aufmerksam, dass Mails von meinem Server an oder und von onlineaccount@capitalone.com versendet werden. Als ich dann das System etwas anschaute merkte *huch* da gingen ca. 100000 Mails raus.

In dem Mail.info fand ich diverse Einträge

Feb 14 02:15:51 SRV qmail: 1171415751.534957 new msg 18567790
Feb 14 02:15:51 SRV qmail: 1171415751.535006 info msg 18567790: bytes 6646 from <onlineaccount@capitalone.com> qp 5520 uid 2020

Wie kann ich jetzt herausfinden welcher Account verwendet wurde um dieses Mail zu versenden oder welches web per PHP diese Mails versendet hat?

Danke & Gruss
xooops

xooops wrote:Wie kann ich jetzt herausfinden welcher Account verwendet wurde um dieses Mail zu versenden oder welches web per PHP diese Mails versendet hat?

UID 2020 -> schau in deiner /etc/passwd nach, welcher Benutzer das ist.

Für den Rest benutze bitte die Suchfunktion. Das wird hier (leider) öfter durchgekaut. :roll:

UID 2020 -> schau in deiner /etc/passwd nach, welcher Benutzer das ist.

Für den Rest benutze bitte die Suchfunktion. Das wird hier (leider) öfter durchgekaut. :roll:

Hi

besten dank ... habe ich gleich mal reingeschaut ...

alias2021Qmail user:/var/qmail/alias:/bin/false
qmaild2020Qmail user:/qmail:/bin/false
qmaill2022Qmail user:/qmail:/bin/false

hat Du mir ein Tipp für die suche? suche mir schon die finge wund..

Gruss xooops

xooops wrote:hat Du mir ein Tipp für die suche? suche mir schon die finge wund..

"spam php" beschränkt auf dieses Unterforum.