[Postfixbuch-users] abuse.net VERDAMMT!

[Ralf Hildebrandt]

* Daniel Sepeur <mlists at eomis.de>:

> Sep 26 22:44:53 www1 postfix/pickup[15584]: 020FB1FE014: uid=30 from=<wwwrun>
> Sep 26 22:44:53 www1 postfix/cleanup[16167]: 020FB1FE014: message-id=<20040926204452.020FB1FE014 at www1.eomis.de>
> Sep 26 20:44:53 www1 postfix/qmgr[13170]: 020FB1FE014: from=<wwwrun at www1.eomis.de>, size=45014, nrcpt=502 (queue active)
> 
> 502 Empfänger und alle @aol.com 
> 
> Ich bin gerade dabei ein Web nach dem anderen zu sperren, da kommt
> der wieder und es passiert erneut.  Wie ist es denn möglich
> herauszufinden, von welchem Programm aus das hier eingestielt wird?

Indem du apache logs und Postfix logs korrelierst.

-- 
Ralf Hildebrandt (i.A. des IT-Zentrum)          Ralf.Hildebrandt at charite.de
Charite - Universitätsmedizin Berlin            Tel.  +49 (0)30-450 570-155
Gemeinsame Einrichtung von FU- und HU-Berlin    Fax.  +49 (0)30-8445-4447
IT-Zentrum Standort CBF                                   AIM.  ralfpostfix