Quelle Mails von www-data herausfinden.

[Powie]

Ich habe in der Postfix Queue Mails liegen bei denen offensichtlich ein Formular eines Kunden dazu verwendet wird um Spam Mails zu versenden. Da die Mails nur von www-data@server..... stammen habe ich bisher nicht herausfinden können welches Formular / Script benutzt wird.
Auf dem Server rennt Plesk.

Ideen?

 

[Deleted member 14422]

Natürlich.

 

[GwenDragon]

Userid nicht im Mail-Header drin?
Beispiel:
Received: by domain.tld (Postfix, from userid 1005)

 

[Deleted member 11691]

@GwenDragon: TE hat bereits geschrieben, dass die Mails von www-data kommen

 

[The_Nero]

Ab PHP 5.3 ist Standardmäßig mail.add_x_header = On aktiviert, sodass im Header sogar der Name des Skriptes + UID steht.

In 5.2 kann man die Option in der php.ini aber auch aktivieren.

Gruß
Nero