Приветствую всех уважаемых Гуру!
Подскажите, на сервере стоит Debian 7.8 + Apache2 с виртуальными www хостами + Exim 4.80 Последнее время стали приходит «абузы» на спам с сервера. Есть подозрение, что сломали один сайтов на виртуальных хостах.
Что делал:
# sendmail
Exim is a Mail Transfer Agent. It is normally called by Mail User Agents, not directly from a shell command line. Options and/or arguments control what it does when called. For a list of options, see the Exim documentation.
Вот вывод из phpinfo():
sendmail_from no value - no value
sendmail_path - /usr/sbin/exim4 -t
SMTP localhost - localhost
smtp_port - 25
Выключаю exim:
/etc/init.d/exim4 stop
Тестирую отправку почты:
echo «This is a test.» | mail -s Testing ddddl@ddd.com
Почта приходит получателю!!! :(
Запуск тестовой страницы.php с отправкой почты через Mail() также проходит успешно!
И это при выключенном сервисе Exim-а
Почту отправляет Exim или что-то его подставляет потому, как в кодовых строках писем есть строка
Received: from www-data by debian-www with local (Exim 4.80)
Где «искать» ?