Приветствую всех уважаемых Гуру!

Подскажите, на сервере стоит Debian 7.8 + Apache2 с виртуальными www хостами + Exim 4.80 Последнее время стали приходит «абузы» на спам с сервера. Есть подозрение, что сломали один сайтов на виртуальных хостах.

Что делал:

# sendmail
Exim is a Mail Transfer Agent. It is normally called by Mail User Agents, not directly from a shell command line. Options and/or arguments control what it does when called. For a list of options, see the Exim documentation.

Вот вывод из phpinfo():

sendmail_from no value - no value
sendmail_path - /usr/sbin/exim4 -t
SMTP localhost - localhost
smtp_port - 25

Выключаю exim:

/etc/init.d/exim4 stop

Тестирую отправку почты:

echo «This is a test.» | mail -s Testing ddddl@ddd.com

Почта приходит получателю!!! :(

Запуск тестовой страницы.php с отправкой почты через Mail() также проходит успешно!

И это при выключенном сервисе Exim-а

Почту отправляет Exim или что-то его подставляет потому, как в кодовых строках писем есть строка

Received: from www-data by debian-www with local (Exim 4.80)

Где «искать» ?