Всем привет!
Нужна помощь в одном вопросе.. Есть сервер с debian squeeze,на нем хостится несколько php-сайтов, в качестве почтовика стоит exim4. Также среди юзеров одного из сайтов есть один надоедливый школоло, постоянно спамящий, регулярно ддосит сервер и т.д., как его уже только ни банили, всё никак не успокоится. Приноровились уже фильтровать его выходки, проблем не доставляет, однако, последние пару дней он начал периодически каким-то образом слать на админский ящик письма со всякими угрозами и т.д. от имени сервера. Не могу разобраться как он это делает. В логах особой информации об этих письмах не нашел, только что письмо было принято и доставлено.
Собственно говоря, куда копать? Можно ли включить какое-нибудь более детальное логирование, понять откуда он шлет и т.д.?
