[Postfixbuch-users] Spam-Versand via Localhost

[wolfgang]

On 2013-01-19 11:57, Andreas Ernst wrote:

> >     Jan 18 18:33:14 server17 postfix/smtpd[19381]: connect from
> >     localhost.localdomain[127.0.0.1]
> >     Jan 18 18:33:14 server17 postfix/smtpd[19381]: DBA97B10BA5:
> >     client=localhost.localdomain[127.0.0.1]
> >     Jan 18 18:33:14 server17 postfix/cleanup[21842]: DBA97B10BA5:

> php_admin_value sendmail_from <mailadresse>
> php_admin_value sendmail_path "/usr/sbin/sendmail -t -i -f
> <mailadresse>
>
> Damit findest Du in den Postfix Logfiles den Übeltäter, Voraussetzung
> ist, daß hier direkt an Postfix eingeliefert wird.
>
> postfix/pickup[pid]: id: uid=30 from=<Mailadresse>
>
> uid=30 -> Apache

Ich habe den Eindruck, dass die fragliche Mail nicht via sendmail 
eingeliefert wurde, bei sendmail-Einlieferung steht im Log m.E. 
nicht "smtpd", siehe z.B.

$ echo "Subject: test" |/usr/sbin/sendmail -f fake at localhost 
root at localhost

Der erste Log-Eintrag lautet dann:

Jan 19 12:20:42 trillian postfix/pickup[8506]: 4A3CA4430A: uid=500 
from=<fake at localhost>
Jan 19 12:20:42 trillian postfix/cleanup[8694]: 4A3CA4430A: warning: 
header Subject: test from local; from=<fake at localhost> 
to=<root at localhost>

Hope this helps.

Gruß,

wolfgang