[Postfixbuch-users] wwwrun verschickt spam

[Reiner Menkens]

> > Nach chmod 700 /usr/sbin/sendmail hat der Spuk aufgehoert. In den 
> > Logdateien waren leider keine Spuren zu finden.
> 
> Oha. Sauber kann man das aber nicht nennen.
> 
> Ist es so schwer aus den access-Logs von Apache die URLs 
> rauszukriegen?
> 
> Du mußt nur die Uhrzeit der Maileinlieferung nehmen und dann 
> einen Zeitraum 
> bis zu 3/4 Sekunden davor in den Logs raussuchen lassen. Sollte doch 
> möglich sein.
Und beim Webserver würde ich mal über suexec nachdenken, dann laufen die
formmail-skripten nicht unter der wwwrun id, sondern für jeden virtual
host mit einer eigenen Kennung...