[postfix-es] Borro las colas de salida pero se regeneran los envíos

[Joseba Torre]

El 10/01/14 14:34, Felisuco escribió:
> Gracias Joseba:
> Aquí va un "trozo".....espero sirva de ayuda,,,,que desesperación¡¡
> message_arrival_time: Fri Jan 10 12:31:24 2014
> named_attribute: rewrite_context=local
> sender_fullname:
> sender: eaf15
> *** MESSAGE CONTENTS maildrop/0B7AA242C17 ***
> To: sampitts04 en yahoo.com
> Subject: PG&E Statement
> X-PHP-Originating-Script: 10002:sys09725848.php
> From: "PG&E" <do_not_reply en espacio-futbol.es>
> X-Mailer: EircomNetCRCWebmail(http://www.eircom.net/)
> Reply-To: "PG&E" <do_not_reply en espacio-futbol.es>
> Mime-Version: 1.0
> Content-Type:
> multipart/alternative;boundary="----------138935708452CFE81C097C8"
>

Ok, pues ya está claro: es un spam (por el contenido) generado en tu 
servidor web (porque está en la cola maildrop) a la hora Fri Jan 10 
12:31:24 2014.

Mira en el log del servidor web a ver qué pasó a esa hora, pero hay una 
línea

X-PHP-Originating-Script: 10002:sys09725848.php

bastante sospechosa.

No hay mucho más que puedas hacer desde el servidor de correo, el 
problema lo tienes en la web.

Que te sea leve, porque descubrir exactamente por dónde te están colando 
estas mierdas es un auténtico peñazo. Si no das con ello más o menos 
rápido, pide ayuda a quien tengas por ahí que sepa más de aplicaciones 
en php.