user "nobody" sending email..

aboyz

Well-Known Member
Sep 29, 2003
108
0
166
Hi,

Anyone know how to track down who is sending the email from my server. I'm getting alot of spool email in my queues. like 20K per 2 days. what is going on. I turned off nobody in the setting, not to allow nobody to send out email. Anyone know how they are getting in>? or what else should i do. I really hope someone can tell me who is sending it and from where? is it from web?

Here is a header of the email

Displaying Message ID 1H2w8Z-000Oza-Cs

Delete Message | Deliver Message Now | Return to Mail Queue 1H2w8Z-000Oza-Cs-H
nobody 65534 1032
<[email protected]>
1168030683 0
-ident nobody
-received_protocol local
-body_linecount 70
-auth_id nobody
-auth_sender [email protected]
-allow_unqualified_recipient
-allow_unqualified_sender
-local
XX
1
[email protected]

195P Received: from nobody by cp.myhost.com with local (Exim 4.64 (FreeBSD))
(envelope-from <[email protected]>)
id 1H2w8Z-000Oza-Cs
for [email protected]; Fri, 05 Jan 2007 12:58:03 -0800
024T To: [email protected]
031 Subject: Bao Gia The Nho & USB
046F From: DichVuBanLe <[email protected]>
018 MIME-Version: 1.0
024 Content-Type: text/html
032 Content-Transfer-Encoding: 8bit
048I Message-Id: <[email protected]>
051S Sender: Unprivileged user <[email protected]>
038 Date: Fri, 05 Jan 2007 12:58:03 -0800


1H2w8Z-000Oza-Cs-D
<html>

<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>Bao Gia The Nho & USB</title>
</head>

<body>

<p align="center"><b><font face="Verdana">VNEZ xin báo giá thẻ nhớ & USB. Khi
bạn mua một trong số sản phẩm Thẻ Nhớ dười đây đều được tặng kèm một đầu đọc thẻ
SD/MMC/RS-MMC/MicroSD/MiniSD USB2.0</font></b></p>
<p align="center"><font size="2">
<img border="0" src="http://www.dichvubanle.net/IMG/DauDoc.jpg" width="155" height="99"></font></p>
<p align="left"><b><font face="Verdana" size="2">USB Flash Jorg 512MB giá
230.000 BH 12 tháng<br>
USB Flash Jorg 1 GB giá 290.000 BH 12 tháng<br>
<img border="0" src="http://www.dichvubanle.net/IMG/USBFlashJorg512MB.jpg" width="146" height="101"><br>
Thẻ nhớ SD Kingston 512MB giá 210.000 BH 60 tháng<br>
<img border="0" src="http://www.dichvubanle.net/IMG/SDKingston512MB.jpg" width="104" height="104"><br>
Thẻ nhớ SD Transcend 512MB giá 220.000 BH 60 tháng<br>
<img border="0" src="http://www.dichvubanle.net/IMG/SDTranscend512Economy.gif" width="90" height="75"><br>
Thẻ nhớ SD Kingston 50x 1G giá 300.000 BH 60 tháng <br>
Thẻ nhớ SD Kingston 50x 2G giá 490.000 BH 60 tháng<br>
<img border="0" src="http://www.dichvubanle.net/IMG/SDKingston2GB.jpg" width="100" height="100"><br>
Thẻ nhớ MiniSD Kingston 256MB giá 180.000 BH 60 tháng<br>
Thẻ nhớ MiniSD Kingston 512MB giá 210.000 BH 60 tháng <br>
<img border="0" src="http://www.dichvubanle.net/IMG/MiniSDKingston512MB.jpg" width="116" height="113"><br>
Thẻ nhớ MiniSD Transcend 1G giá 300.000 BH 60 tháng <br>
Thẻ nhớ MiniSD Transcend 2G giá 530.000 BH 60 tháng<br>
<img border="0" src="http://www.dichvubanle.net/IMG/MiniSDTranscend2GB.gif" width="90" height="75"><br>
Thẻ nhớ MicroSD Kingston 256MB giá 190.000 BH 60 tháng <br>
Thẻ nhớ MicroSD Kingston 512MB giá 280.000 BH 60 tháng <br>
Thẻ nhớ MicroSD Kingston 1G giá 525.000 BH 60 tháng<br>
<img border="0" src="http://www.dichvubanle.net/IMG/MicroSDKingston1GB.jpg" width="150" height="143"><br>
Thẻ nhớ MMC-Mobile 512MB giá 260.000 BH 60 tháng <br>
Thẻ nhớ MMC-Mobile 1G giá 440.000 BH 60 tháng <br>
Thẻ nhớ MMC-Mobile 2G giá 800.000 BH 60 tháng<br>
<img border="0" src="http://www.dichvubanle.net/IMG/MMCMobileKingston512MB.jpg" width="125" height="125"><br>
Thẻ nhớ Sony Memory Stick Pro Duo 512MB giá 260.000 BH 12 tháng <br>
Thẻ nhớ Sony Memory Stick Pro Duo 1G giá 340.000 BH 12 tháng <br>
Thẻ nhớ Sony Memory Stick Pro Duo 2G giá 580.000 BH 12 tháng<br>
<img border="0" src="http://www.dichvubanle.net/IMG/Sony1GBHS.jpg" width="165" height="107"></font></b></p>
<p align="left"><b><font face="Verdana" size="2">Đầu Đọc Thẻ All-In-One
Transcend giá 100.000 BH 2 tháng</font></b></p>
<p align="left"><b><font face="Verdana" size="2">
<img border="0" src="http://www.dichvubanle.net/IMG/All-In-One.gif" width="473" height="161"></font></b></p>
<p align="left"><b><font face="Verdana" size="2">Đầu Đọc Thẻ All-In-One
Mini ( Không
cần Adapter đối với MiniSD & MicroSD & MS Pro Duo ) giá 120.000
BH 2 tháng</font></b></p>
<p align="left"><b><font face="Verdana" size="2">
<img border="0" src="http://www.dichvubanle.net/IMG/CardReader1.gif" width="165" height="217">
<img border="0" src="http://www.dichvubanle.net/IMG/CardReader3.gif" width="192" height="217"></font></b></p>
<p align="left"><b><font face="Verdana" size="2">Đầu Đọc Thẻ
SD/MMC/RS-MMC/MicroSD/MiniSD USB2.0 giá 60.000 BH 2 tháng</font></b></p>
<p align="left"><font size="2">
<img border="0" src="http://www.dichvubanle.net/IMG/DauDoc.jpg" width="155" height="99"></font></p>
<p align="center"><b><font face="Verdana" size="2"><br>
Y!M vnezshop<br>
Địa chỉ 25 ngõ 4 Phương Mai - Đống Đa - Hà Nội<br>
Điện thoại 04.5771770 - 0989992346<br>
Fax 04.5771769</font></b></p>

</body>

</html>





Delete Message | Deliver Message Now | Return to Mail Queue

Please advise.

thanks
 
Last edited:

ramprage

Well-Known Member
Jul 21, 2002
651
0
166
Canada
Enable extensive exim logging.

Then you can

grep 1H2w8Z-000Oza-Cs /var/log/exim_mainlog
look for the cmd section, you might need to go back a few lines in the log but you'll be able to see the users directory the message came from.