1. mennyi idősek a logok
2. nincs-e kiesés a logokban, mármint a logok folyamatosságában
3. host, passwd, httpd, sshd, apache2 modulok eredetiek
4. milyen feladóval mentek ki a levelek
5. ha www-data@domain.hu (vagy hasonló) sürgősen cseréld az apache-odat, meg ami még módosítva lett
6. phpBB volt a serveren? Ha IGEN biztos lehetsz a dologban

1 – Nem értem. Pénteki az eset, a logok frissek.
2 – Nincs kiesés a logokban.
3 – A modulok eredetiségét nem tudom sajnos. 🙁 Tudom, ez vétkes könnyelműség, de most már ez van. Vélhetőleg csak az apache sérült, mivel leállítva megszűnt a jelenség.
4 – A levelek az apache feladóval mentek postfixen keresztül, tehát nem leprogramozott SMTP.
5 – Most már a cserén dolgozom. Ez a litespeed egész jónak tűnik, ha minden menni fog vele. De az apachenál kikapcsolva a 443-as figyelést, megszűnt a jelenség. Tehát csak az SSL részét fúrták meg. De az apachenál ez már pár éve megtörtént egyszer, igaz én akkor abból kimaradtam szerencsére.
6 – phpBB nincs a gépen, de az apache által nem logolt tecékenység eredménye a mail küldés, tehát nem egy egyszerű URL- lekéréssel indított folyamat. (Legalábbis úgy tűnik.)

Hát igen, nálunk is volt olyan eset, hogy próbált valami php bugot kihasználva maileket küldeni valaki, de észrevettük gyorsan, mert bedugult az smtp 🙂
A lényeg az hogy _ki_ nem jutott.

De gondolom, ez még SMTP auth előtt volt. Mert ugye SMTP auth után a PHP bug sem tudna auth nélkül küldeni?

Szokatlan módon nálam is van elég sok kimenő 443 https, nem fut apache, de úgy veszem észre hogy a linuxforum.hu okozza, a kérés a google.com felől jön.
Be van ide a weboldalra építve valami bigyó?

Ezt, bevallom, nem értem. A google meg közéd hogy kerül a linuxfórum?
De szerintem ez eugy új biztonsági rés az apachon. Lehet, hogy most próbálkoznak. Nálam is folyamatosan jöttek a kérelmek, akkor is, ha leállítottam az apachot.