Здравствуйте All. MTA Postfix

Через хостинговый сервер идет рассылка спама, Видимо каким то скриптом с одного из вхостов Рассылка происходит от пользователя apache по разным получателям.

Как вычислить каким скриптом осуществляется рассылка или с какого vhostа?

ps скрипт дергает sendmail -> (sendmail.postfix)

Добрый день. Суть проблемы:

При попытке сменить пароль для любого пользователя получаю ошибку: passwd abc

passwd: User not known to the underlying authentication module

Feb 14 12:34:51 hostxxx passwd[15881]: User root: User not known to the underlying authentication module

Feb 14 12:34:51 hostxxx passwd[15881]: password change failed, pam error 10 - account=abc, uid=10114, by=0

причем невозможно как поменять так и создать новый пароль для нового пользователя. Sles 10

буду признателен. кто может помочь мне в данном вопросе ?