Mail Zu User Zuordnen

[verzweifelt]

Hallo,
ich habe ein Problem mit einem User.

Er verschickt illegale Mails. Ich weiß das einer diese Mails verschickt (habe in den Logs nachgeschaut) jedoch kann ich den nicht identifizieren.

Weiß jemand wie man den User herrausbekommt?

(Suse Linux-System)

Vielen Dank

 

[djrick]

Kannst du einmal die entsprechenden Log-Auszüge posten?
Welchen MTA Setzt du ein? Sendmail, Postfix etc

 

[verzweifelt]

Hallo,
postfix.

Hier ein Auszug:

May 1 06:21:04 linux postfix/qmgr[8463]: B8D895CC2F5: to=<****>, relay=none, delay=159982, status=deferred (connect to ****[***]: Connection refused)

 

[verzweifelt]

oder hier:

May 1 06:37:42 linux postfix/qmgr[8463]: 351B15CC15A: from=<wwwrun@******>, size=385, nrcpt=1 (queue active)

 

[verzweifelt]

Eine Ahnung?

 

[djrick]

"wwwrun" läßt darauf schließen, dass die Mails vom Webserver ausgeschickt werden. Also hat irgendeine deiner Seiten eine Webmail-Script!
Da solltest du mit der Suche anfangen