<div dir="ltr">Those are either bounces (most likely) or messages that were specifically submitted to exim with the null sender.<div><br></div><div>exim -Mvh 1ZwGNe-0001aZ-Gm</div><div><br></div><div>to see the headers</div><div><br></div><div>exim -Mvb 1ZwGNe-0001aZ-Gm<br></div><div><br></div><div>to see the body.</div><div><br></div><div>Its possible cron is sending a message, but its using an unqualified(no domain) sender address, and when it bounces, exim has no way to route to the sender. There are a few other possibilities as well.</div><div><br></div><div>If you can't figure it out, feel free to get in touch. I've been using exim since Exim3, and am deeply familiar with its logging and debugging facilities.</div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Nov 10, 2015 at 4:26 PM, L. V. Lammert <span dir="ltr"><<a href="mailto:lvl@omnitec.net" target="_blank">lvl@omnitec.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Any Exim folks around? Have an interesting issue with an old CentOS 5 box<br>
that we use for a VNC relay:<br>
<br>
It was build with Exim4 in 2007, and I just realized that there tons of<br>
junk mails generated on the system every day, IOW:<br>
<br>
 1m  1.5K 1ZwGNe-0001aZ-Gm <> *** frozen ***<br>
          <a href="mailto:root@omnitec.net">root@omnitec.net</a><br>
<br>
 0m  1.5K 1ZwGOc-0001aj-LC <> *** frozen ***<br>
          <a href="mailto:root@omnitec.net">root@omnitec.net</a><br>
<br>
So, the question is exactly where is "<a href="mailto:root@omnitec.net">root@omnitec.net</a>" being generated?<br>
There is a *different* root alias in /etc/aliases:<br>
<br>
root: <a href="mailto:noc@omnitec.net">noc@omnitec.net</a><br>
<br>
I just redid the configuration, but no change.<br>
<br>
Would anyone have an idea How/where these bogus root email destination is<br>
originating?<br>
<br>
        TIA!<br>
<br>
        Lee<br>
_______________________________________________<br>
grlug mailing list<br>
<a href="mailto:grlug@grlug.org">grlug@grlug.org</a><br>
<a href="http://shinobu.grlug.org/cgi-bin/mailman/listinfo/grlug" rel="noreferrer" target="_blank">http://shinobu.grlug.org/cgi-bin/mailman/listinfo/grlug</a></blockquote></div><br></div>