SSMTP продолжает отправлять почту, но я не могу найти источник.

У меня есть веб-сервер, который я использую для размещения ряда сайтов. Я единственный, кто имеет доступ для входа и выполнения каких-либо действий. Мы используем ssmtp для отправки случайных электронных писем из PHP-скриптов. Недавно ssmtp начал отправлять новое письмо каждую минуту. Я пытался остановить apache и перезагружал сервер. Я не могу найти никаких указаний на то, откуда приходят эти письма или даже кому они отправляются. Похоже, здесь завелся бот, но у меня есть много автоматизированных вещей на веб-сервере, поэтому я думаю, что это скорее всего что-то, что я сам вызвал. Но я не могу найти дополнительную информацию, чтобы понять, что здесь происходит.

Я пытался закомментировать все в revaliases, но это не помогло. Я смог остановить отправку писем, закомментировав мой пароль в ssmtp.conf, и теперь журнал ошибок заполняется каждую минуту. Согласно mail.log, пользователь, который это вызывает, – www-data, пользователь без домашней папки, которого использует PHP. Я пытался отключить apache, и письма продолжают отправляться, так что это, похоже, не связано с какими-либо скриптами PHP, которые работают слишком много.

tail /var/log/mail.log:

Feb 13 19:35:38 Adam sSMTP[3419]: Отправлено письмо от root@Adam (221 gator40.hostgator.com закрывает соединение) uid=33 username=www-data outbytes=2214
Feb 13 19:36:02 Adam sSMTP[3434]: Отправлено письмо от root@Adam (221 gator40.hostgator.com закрывает соединение) uid=33 username=www-data outbytes=1608
Feb 13 19:37:03 Adam sSMTP[3484]: Отправлено письмо от root@Adam (221 gator40.hostgator.com закрывает соединение) uid=33 username=www-data outbytes=1608
Feb 13 19:38:02 Adam sSMTP[3536]: Отправлено письмо от root@Adam (221 gator40.hostgator.com закрывает соединение) uid=33 username=www-data outbytes=1608
Feb 13 19:39:02 Adam sSMTP[3662]: Отправлено письмо от root@Adam (221 gator40.hostgator.com закрывает соединение) uid=33 username=www-data outbytes=1608
Feb 13 19:40:02 Adam sSMTP[3729]: Отправлено письмо от root@Adam (221 gator40.hostgator.com закрывает соединение) uid=33 username=www-data outbytes=2214

редактирование: После написания вышеизложенного я подумал, что apache не нужно запускать для работы cron с PHP. Я отключил cron, и письма прекратились. Я дополнительно сузил это до конкретного скрипта, который я написал некоторое время назад. Как и в большинстве случаев, это моя ошибка.

Но я все еще думаю, что этот вопрос имеет значение и может помочь другим. Это было бы очень полезно и для меня. Как мы можем получить более полезную информацию от ssmtp, чтобы выяснить, куда отправляется электронное письмо или какова его тема или текст? Я предполагаю, что ответ может быть в виде какого-то хака, где вы заменяете оригинальную программу ssmtp на какой-то обертку, которая ведет журнал фактических команд, отправляемых ей. Я знаю, что есть более новые поддерживаемые программы.

Почти наверняка это не Apache, который запускает отправку почты, а PHP-FPM, служба быстрого режима, которая фактически размещает ваш PHP-инстанс; вы можете попробовать остановить его и посмотреть, прекратится ли отправка почты. Изменение вашего пароля не изменило кэшированную копию PHP-FPM, поэтому, если дело в этом, вероятно, перезапуск PHP-FPM также даст ему новый пароль, и отправка почты возобновится.

Почти всегда почта, отправляемая на root на локальной машине, является диагностической какой-либо проблемы; иногда это диагностика того, что почта не может быть отправлена. У большинства людей будет настроено перенаправление для захвата вещей, отправляемых от root, в аккаунт, который они могут проверить. Я не знаю, как Hostgator все настроено — это общий сервер Hostgator, не так ли? — но вы можете попробовать проверить, каково содержание этой почты, возможно, это что-то, что вы можете исправить.