質問: 以下の環境でqmailにてメール送信をおこなっております。 ``` LINUXバージョン Red Hat Enterprise Linux Server release 5.11 (Tikanga) ``` メール関係 ``` バージョン qmail-1.03 # alternatives --display mta mta - ステータスは手動です。 リンクは現在 /usr/sbin/sendmail.sendmail を指しています。 ``` その他 ``` ・SMTPサーバとして機能 ``` このような環境で下記のファイルに怪しいメールアドレスあてにメールを送信しています。 /var/log/qmail/qmail-send/current 「/var/log/qmail/qmail-smtp/」に記載される不正中継ならわかるのですが 「/var/log/qmail/qmail-send/」に記載せれているのでローカルから配送していると思います。 そのメールを送信しているプログラムを特定することは可能でしょうか。
回答: SMTP接続ではなく、/var/qmail/bin/sendmail などのコマンドが実行されてメールが送信されている 状況でしょうか。 audit で /var/qmail/bin/ 以下のコマンドを監査し、監査ログから実行ユーザー、カレントディレクトリなどがわかれば、絞り込めるかもしれません。 (参考) perlスクリプトの絶対パス