История изменений
Исправление slapin, (текущая версия) :
У теюя когда письмо сваливается в очередь, ему присваивается номер, типа ABE4E36262A, всегда такая куча цифр и букв, это во всех почтивиках с которыми я работал так. Вот и грепаешь по этому номеру по логу почты. Отследишь как пришло и как уходит.
Обращаю внимание, что соединения, по которым приходит спам, происходят с адреса 127.0.0.1, то есть прямо с этого же хоста, для этого адреса отключета авторизация в твоём конфиге. Это может значить 2 вещи
1. Дырявая веб-морда (или подобран пароль). Вебмыло? Какой-то сервис на этом же хосте.
2. Руткит.
Что конкретно у тебя происходит, тебе придётся выяснить самому.
Исходная версия slapin, :
У теюя когда письмо сваливается в очередь, ему присваивается номер, типа ABE4E36262A, всегда такая куча цифр и букв, это во всех почтивиках с которыми я работал так. Вот и грепаешь по этому номеру по логу почты. Отследишь как пришло и как уходит.
Обращаю внимание, что соединения, по которым приходит спам, происходят с адреса 127.0.0.1, то есть прямо с этого же хоста, для этого адреса отключета авторизация в твоём конфиге. Это может значить 2 вещи 1. Дырявая веб-морда (или подобран пароль). Вебмыло? Какой-то сервис на этом же хосте. 2. Руткит.
Что конкретно у тебя происходит, тебе прид1тся выяснить самому.