user "nobody" sending email..

A

aboyz

Well-Known Member
Sep 29, 2003
108
0
166
Hi,

Anyone know how to track down who is sending the email from my server. I'm getting alot of spool email in my queues. like 20K per 2 days. what is going on. I turned off nobody in the setting, not to allow nobody to send out email. Anyone know how they are getting in>? or what else should i do. I really hope someone can tell me who is sending it and from where? is it from web?

Here is a header of the email

Displaying Message ID 1H2w8Z-000Oza-Cs

Delete Message | Deliver Message Now | Return to Mail Queue 1H2w8Z-000Oza-Cs-H
nobody 65534 1032
<[email protected]>
1168030683 0
-ident nobody
-received_protocol local
-body_linecount 70
-auth_id nobody
-auth_sender [email protected]
-allow_unqualified_recipient
-allow_unqualified_sender
-local
XX
1
[email protected]

195P Received: from nobody by cp.myhost.com with local (Exim 4.64 (FreeBSD))
(envelope-from <[email protected]>)
id 1H2w8Z-000Oza-Cs
for [email protected]; Fri, 05 Jan 2007 12:58:03 -0800
024T To: [email protected]
031 Subject: Bao Gia The Nho & USB
046F From: DichVuBanLe <[email protected]>
018 MIME-Version: 1.0
024 Content-Type: text/html
032 Content-Transfer-Encoding: 8bit
048I Message-Id: <[email protected]>
051S Sender: Unprivileged user <[email protected]>
038 Date: Fri, 05 Jan 2007 12:58:03 -0800


1H2w8Z-000Oza-Cs-D
<html>

<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>Bao Gia The Nho & USB</title>
</head>

<body>

<p align="center"><b><font face="Verdana">VNEZ xin báo giá thẻ nhớ & USB. Khi
bạn mua một trong số sản phẩm Thẻ Nhớ dười đây đều được tặng kèm một đầu đọc thẻ
SD/MMC/RS-MMC/MicroSD/MiniSD USB2.0</font></b></p>
<p align="center"><font size="2">
<img border="0" src="http://www.dichvubanle.net/IMG/DauDoc.jpg" width="155" height="99"></font></p>
<p align="left"><b><font face="Verdana" size="2">USB Flash Jorg 512MB giá
230.000 BH 12 tháng<br>
USB Flash Jorg 1 GB giá 290.000 BH 12 tháng<br>
<img border="0" src="http://www.dichvubanle.net/IMG/USBFlashJorg512MB.jpg" width="146" height="101"><br>
Thẻ nhớ SD Kingston 512MB giá 210.000 BH 60 tháng<br>
<img border="0" src="http://www.dichvubanle.net/IMG/SDKingston512MB.jpg" width="104" height="104"><br>
Thẻ nhớ SD Transcend 512MB giá 220.000 BH 60 tháng<br>
<img border="0" src="http://www.dichvubanle.net/IMG/SDTranscend512Economy.gif" width="90" height="75"><br>
Thẻ nhớ SD Kingston 50x 1G giá 300.000 BH 60 tháng <br>
Thẻ nhớ SD Kingston 50x 2G giá 490.000 BH 60 tháng<br>
<img border="0" src="http://www.dichvubanle.net/IMG/SDKingston2GB.jpg" width="100" height="100"><br>
Thẻ nhớ MiniSD Kingston 256MB giá 180.000 BH 60 tháng<br>
Thẻ nhớ MiniSD Kingston 512MB giá 210.000 BH 60 tháng <br>
<img border="0" src="http://www.dichvubanle.net/IMG/MiniSDKingston512MB.jpg" width="116" height="113"><br>
Thẻ nhớ MiniSD Transcend 1G giá 300.000 BH 60 tháng <br>
Thẻ nhớ MiniSD Transcend 2G giá 530.000 BH 60 tháng<br>
<img border="0" src="http://www.dichvubanle.net/IMG/MiniSDTranscend2GB.gif" width="90" height="75"><br>
Thẻ nhớ MicroSD Kingston 256MB giá 190.000 BH 60 tháng <br>
Thẻ nhớ MicroSD Kingston 512MB giá 280.000 BH 60 tháng <br>
Thẻ nhớ MicroSD Kingston 1G giá 525.000 BH 60 tháng<br>
<img border="0" src="http://www.dichvubanle.net/IMG/MicroSDKingston1GB.jpg" width="150" height="143"><br>
Thẻ nhớ MMC-Mobile 512MB giá 260.000 BH 60 tháng <br>
Thẻ nhớ MMC-Mobile 1G giá 440.000 BH 60 tháng <br>
Thẻ nhớ MMC-Mobile 2G giá 800.000 BH 60 tháng<br>
<img border="0" src="http://www.dichvubanle.net/IMG/MMCMobileKingston512MB.jpg" width="125" height="125"><br>
Thẻ nhớ Sony Memory Stick Pro Duo 512MB giá 260.000 BH 12 tháng <br>
Thẻ nhớ Sony Memory Stick Pro Duo 1G giá 340.000 BH 12 tháng <br>
Thẻ nhớ Sony Memory Stick Pro Duo 2G giá 580.000 BH 12 tháng<br>
<img border="0" src="http://www.dichvubanle.net/IMG/Sony1GBHS.jpg" width="165" height="107"></font></b></p>
<p align="left"><b><font face="Verdana" size="2">Đầu Đọc Thẻ All-In-One
Transcend giá 100.000 BH 2 tháng</font></b></p>
<p align="left"><b><font face="Verdana" size="2">
<img border="0" src="http://www.dichvubanle.net/IMG/All-In-One.gif" width="473" height="161"></font></b></p>
<p align="left"><b><font face="Verdana" size="2">Đầu Đọc Thẻ All-In-One
Mini ( Không
cần Adapter đối với MiniSD & MicroSD & MS Pro Duo ) giá 120.000
BH 2 tháng</font></b></p>
<p align="left"><b><font face="Verdana" size="2">
<img border="0" src="http://www.dichvubanle.net/IMG/CardReader1.gif" width="165" height="217">
<img border="0" src="http://www.dichvubanle.net/IMG/CardReader3.gif" width="192" height="217"></font></b></p>
<p align="left"><b><font face="Verdana" size="2">Đầu Đọc Thẻ
SD/MMC/RS-MMC/MicroSD/MiniSD USB2.0 giá 60.000 BH 2 tháng</font></b></p>
<p align="left"><font size="2">
<img border="0" src="http://www.dichvubanle.net/IMG/DauDoc.jpg" width="155" height="99"></font></p>
<p align="center"><b><font face="Verdana" size="2"><br>
Y!M vnezshop<br>
Địa chỉ 25 ngõ 4 Phương Mai - Đống Đa - Hà Nội<br>
Điện thoại 04.5771770 - 0989992346<br>
Fax 04.5771769</font></b></p>

</body>

</html>





Delete Message | Deliver Message Now | Return to Mail Queue

Please advise.

thanks
 
Last edited:
R

ramprage

Well-Known Member
Jul 21, 2002
651
0
166
Canada
Enable extensive exim logging.

Then you can

grep 1H2w8Z-000Oza-Cs /var/log/exim_mainlog
look for the cmd section, you might need to go back a few lines in the log but you'll be able to see the users directory the message came from.
 
You must log in or register to reply here.
Thread starter Similar threads Forum Replies Date
T Prevent the user "nobody" from sending out mail to remote addresses Email 1
U Prevent the user "nobody" from sending out mail Email 1
R User nobody sending mail - Which account is it? Email 4
C prevent user nobody from sending out mail Email 1
F Identify users sending emails (Was: We need a solution for [email protected]!) Email 1
Similar threads
Prevent the user "nobody" from sending out mail to remote addresses
Prevent the user "nobody" from sending out mail
User nobody sending mail - Which account is it?
prevent user nobody from sending out mail
Identify users sending emails (Was: We need a solution for [email protected]!)
Top Bottom