jan.xb
Goto Top

Www-data schickt sich selbst alle 10 Minuten eMails

Mein Webserver-Benutzer schickt sich haufenweise Mails an seine lokale Adresse

Zuerst mal Infos zum System:
Debian Squeeze 6.0.4
Apache2 Webserver
Postfix Mailserver

Der Benutzer des Apache-Webservers (www-data) schickt sich alle 10 Minuten selbst eine eMail.
Daher finden sich in den Mail-Logs haufenweise Einträge dieser Form:
May  7 15:10:02 server postfix/pickup[16596]: 5D84D2441EBA: uid=33 from=<www-data>
May  7 15:10:02 server postfix/cleanup[6635]: 5D84D2441EBA: message-id=<20120507131002.5D84D2441EBA@server.brodda-hosting.de>
May  7 15:10:02 server postfix/qmgr[29195]: 5D84D2441EBA: from=<www-data@server.brodda-hosting.de>, size=897, nrcpt=1 (queue active)
May  7 15:10:02 server postfix/local[6637]: 5D84D2441EBA: to=<www-data@server.brodda-hosting.de>, orig_to=<www-data>, relay=local, delay=0.04, delays=0.02/0.01/0/0, dsn=2.0.0, status=sent (delivered to command: procmail -a "$EXTENSION")  
May  7 15:10:02 server postfix/qmgr[29195]: 5D84D2441EBA: removed
May  7 15:20:03 server postfix/pickup[16596]: CD8D7244209F: uid=33 from=<www-data>
May  7 15:20:03 server postfix/cleanup[28153]: CD8D7244209F: message-id=<20120507132003.CD8D7244209F@server.brodda-hosting.de>
May  7 15:20:03 server postfix/qmgr[29195]: CD8D7244209F: from=<www-data@server.brodda-hosting.de>, size=897, nrcpt=1 (queue active)
May  7 15:20:03 server postfix/local[28155]: CD8D7244209F: to=<www-data@server.brodda-hosting.de>, orig_to=<www-data>, relay=local, delay=0.03, delays=0.02/0.01/0/0.01, dsn=2.0.0, status=sent (delivered to command: procmail -a "$EXTENSION")  
May  7 15:20:03 server postfix/qmgr[29195]: CD8D7244209F: removed

Was bringt es dem Benutzer denn, sich selbst Mails zu schicken!?
Oder ist mein Server befallen, und die Mails gehen in Echt nach draußen?

Wenn es schon Threads zum gleichen Thema gibt entschuldige ich mich dafür, habe mit der Suche nichts gefunden...

Content-Key: 184581

Url: https://administrator.de/contentid/184581

Printed on: April 19, 2024 at 07:04 o'clock

Member: catachan
catachan May 07, 2012 at 14:23:44 (UTC)
Goto Top
Hi

hast du vielleicht ein Skript das per PHP ein Mail verschickt ?
Schau mal in das Mail Verzeichnis des ww-data USers was in dem Mail drinsteht.
Eventuell check auch mal die cronjobs.

LG
Member: jan.xb
jan.xb May 07, 2012 at 17:09:29 (UTC)
Goto Top
Ahaa, was das Problem verursacht habe ich gefunden, wie man es löst ist eine andere Sache...

In der Mail stand folgendes:
Error: SiteDomain parameter not defined in your config/domain file. You must edit it for using this version of AWStats.
Setup ('/etc/awstats/awstats.conf' file, web server or permissions) may be wrong.  
Check config file, permissions and AWStats documentation (in 'docs' directory).  

Der passende Crobjob dazu wäre dann wohl folgender:
*/10 * * * * www-data [ -x /usr/share/awstats/tools/update.sh ] && /usr/share/awstats/tools/update.sh

Die Frage ist jetzt nur, warum geht das Erstellen der Reports nicht...

Wichtige Info nebenbei:
Der Server hat als ControlPanel IspCP v1.0.7
Bei der Installation konnte AWStats ausgewählt werden, das habe ich aber NICHT gemacht, da ich es nicht brauche...
Member: catachan
catachan May 07, 2012 at 17:32:42 (UTC)
Goto Top
Hi

ich kenne zwar AWstats nicht aber die Fehlermeldung steht doch im Mail

02.Setup ('/etc/awstats/awstats.conf' file, web server or permissions) may be wrong.   
03.Check config file, permissions and AWStats documentation (in 'docs' directory).  

Falsche Berechtigungen auf das conf File. Falls du AWStats nicht brauchst deinstalliere es oder entferne den cron job.

Dan verschwinden auch die Mails
Member: jan.xb
jan.xb May 07, 2012 at 17:49:26 (UTC)
Goto Top
Ich bin mir im Moment halt nicht sicher, ob IspCP die AWStats benötigt ^^
Den Cronjob hab ich aber schon mal ausgemacht face-wink
Member: catachan
catachan May 07, 2012 at 20:07:46 (UTC)
Goto Top
Und wieso änderst du nicht einfach die Berechtigungen des config Files ? Wäre doch naheliegend oder ?
Member: jan.xb
jan.xb May 11, 2012 at 10:37:43 (UTC)
Goto Top
Hm, hab jetzt den Cronjob entfernt und gut ist ...
Wollte mich da jetzt auch nicht groß mit beschäftigen ^^