Fake sender oder Formularmissbrauch?

[Armin]

After Noon!

Nach der ersten Domain ist jetzt die naechste dran: In den letzten 45min sind knapp 1300 bounces, out of office replies und aehnliches in einer meiner Inboxen aufgeschlagen (catch-all fuer die Domain ist erst einmal deaktiviert). Danke lieber Spammer...

Ich bin mir zu 99% sicher dass dies "nur" ein Fall von gefaelschten Absendern ist (es sind ziemlich viele verschiedene), aber irgendwie ist doch noch ein Rest Unsicherheit vorhanden.

Woran kann ich erkennen ob der Spammer das Formular auf der Seite missbraucht hat oder ob es sich wie vermutet um den gefaelschten Absender handelt?

In dem Ordner mit den logfiles findet sich ein file mail.log, soweit ich erkennen kann sind dort alle mails die ueber die verschiedenen Formulare meiner Websites verschickt wurden protokolliert. Dort finde ich nichts was darauf hindeutet dass der Spammer etwas ueber meine Formulare (und insbesondere das von der betroffenen Domain) versandt hat.

Muesste ich in den "normalen" logfiles was finden koennen (da scheint auch nichts zu sein)?

Der Server laeuft auf Linux/Apache. Gibt es noch einen anderen Ort wo ich etwas finden koennte/muesste falls ein Spammer eins meiner Formulare missbraucht haben sollte?

Wie gesagt, ich bin mir ziemlich sicher dass dies nicht der Fall ist, aber will doch mal lieber nachfragen.