Anhand Message-ID Benutzer identifizieren?

[musti19]

Hallo,
über mein Server wird leider Spam verschickt.
Alle Open-Relays sind sicher,dennoch haben einige User im Server
hinbekommen Spam zu verschicken.

Wie kann ich anhand der Message-ID den User identifizieren?
Habe eine Confixx-System und Postfix mit Spamassassin module.

Desweiteren wie kann ich noch untersuchen, woher die Spams stammen?

Vielen Dank im voraus für die Lösungen.

 

[Thorsten]

Hallo!
Anhand der Msg ID wird das wohl nicht gelingen. Aber http://www.huschi.net/11_222_de-ber-meinen-server-werden-spam-verschickt.html sollte dir weiterhelfen.

mfG
Thorsten

 

[musti19]

Danke für den Link,
hat mir aber leider nicht weitergeholfen.

 

[LinuxAdmin]

Hast Du den dort gegebenen Ratschlag überhaupt schon ausprobiert?

Wenn Du Dir die Maillog-Datei anschaust, wirst Du sehen, dass Du nur in manchen Fällen von der Message-ID auf eine User-ID schließen kannst. Huschis Skript hilft deutlich besser beim Finden eines wild-gewordenen PHP-Skripts (das in den meisten Fällen schuld an der Misere hat). Außerdem kannst Du das Script noch leicht erweitern, so dass weitere Informationen gesammelt werden können.