qmailの送信元プログラム確認

Question

以下の環境でqmailにてメール送信をおこなっております。

LINUXバージョン
Red Hat Enterprise Linux Server release 5.11 (Tikanga)

メール関係

バージョン
qmail-1.03

#  alternatives --display mta
mta - ステータスは手動です。
リンクは現在 /usr/sbin/sendmail.sendmail を指しています。

その他

・SMTPサーバとして機能

このような環境で下記のファイルに怪しいメールアドレスあてにメールを送信しています。

/var/log/qmail/qmail-send/current

「/var/log/qmail/qmail-smtp/」に記載される不正中継ならわかるのですが
「/var/log/qmail/qmail-send/」に記載せれているのでローカルから配送していると思います。

そのメールを送信しているプログラムを特定することは可能でしょうか。

Answer 1

SMTP接続ではなく、/var/qmail/bin/sendmail などのコマンドが実行されてメールが送信されている
状況でしょうか。
audit で /var/qmail/bin/ 以下のコマンドを監査し、監査ログから実行ユーザー、カレントディレクトリなどがわかれば、絞り込めるかもしれません。

(参考) perlスクリプトの絶対パス