Mail zu User zuordnen Hilfe

[synx]

Hallo,
ich habe ein Problem mit einem User.

Er verschickt illegale Mails. Ich weiß das einer diese Mails verschickt (habe in den Logs nachgeschaut) jedoch kann ich den nicht identifizieren.

Weiß jemand wie man den User herrausbekommt? (MTA: Postfix)

Kleiner Auszug aus der Log:
May 1 06:21:04 linux postfix/qmgr[8463]: B8D895CC2F5: to=<****>, relay=none, delay=159982, status=deferred (connect to ****[***]: Connection refused)

oder
May 1 06:37:42 linux postfix/qmgr[8463]: 351B15CC15A: from=<wwwrun@******>, size=385, nrcpt=1 (queue active)



(Suse Linux-System)

Vielen Dank[/quote]

 

[crazyrolf]

In der Regel kommt erst mal im Log (var/log/mail) ein:

postfix/smtpd[17755]: connect from unknown[192.168.x.xxx]

Von dieser Stelle wird also die Mail versendet!

Hier steht die IP oder der Rechnername, damit solltest du etwas anfangen können.