I think this is something to do with PHP functionality ("mail" user & SuPHP). But there are probably many other reasons (MailMan, BO admin GUI, MajorDomo...). <div><br></div><div>#grep -i apache /etc/mail/virtusertable</div>
<div>[For me] Shows everyone has an entry.</div><div><br></div><div>Cheers,</div><div>Charles <br><br><div class="gmail_quote">On 9 October 2011 04:54, Jeff Folk <span dir="ltr"><<a href="mailto:jfolk@qzoneinc.com">jfolk@qzoneinc.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">Have one of my servers receiving spam to apache and mailer-daemon users that get delivered to the admin mailbox. I'm really confused by this as these aren't supposed to be users that can have mail delivered...<br>

<br>
How can I start trying to figure this out?<br>
<br>
Headers:<br>
Return-Path: <<a href="mailto:0-mr.evil-0@bbdo.at">0-mr.evil-0@bbdo.at</a>><br>
Received: from [213.87.122.251] ([213.87.122.251])<br>
        by <a href="http://mail.copyzone.net" target="_blank">mail.copyzone.net</a> (8.14.4/8.14.4) with ESMTP id p9932EBS006316<br>
        for <<a href="mailto:apache@copyzone.net">apache@copyzone.net</a>>; Sat, 8 Oct 2011 22:02:15 -0500<br>
Received: from 213.87.122.251(helo=<a href="http://copyzone.net" target="_blank">copyzone.net</a>)<br>
        by <a href="http://copyzone.net" target="_blank">copyzone.net</a> with esmtpa (Exim 4.69)<br>
        (envelope-from )<br>
        id 1MMFS5-3160ia-AD<br>
        for <<a href="mailto:apache@copyzone.net">apache@copyzone.net</a>>; Sun, 9 Oct 2011 07:02:13 +0400<br>
From: <<a href="mailto:apache@copyzone.net">apache@copyzone.net</a>><br>
To: <<a href="mailto:apache@copyzone.net">apache@copyzone.net</a>><br>
Subject: Would like to find a partner to enjoy life with<br>
Date: Sun, 9 Oct 2011 07:02:13 +0400<br>
MIME-Version: 1.0<br>
Content-Type: text/plain;<br>
        charset="Windows-1252"<br>
Content-Transfer-Encoding: 7bit<br>
X-Mailer: enxhvoad.08<br>
Message-ID: <<a href="mailto:6898956138.UOA2B36R400793@xyriklieqo.zuxemihbv.va">6898956138.UOA2B36R400793@xyriklieqo.zuxemihbv.va</a>><br>
<br>
Maillog:<br>
Oct  8 22:02:15 mail sendmail[6316]: p9932EBS006316: from=<<a href="mailto:0-mr.evil-0@bbdo.at">0-mr.evil-0@bbdo.at</a>>, size=1334, class=0, nrcpts=1, msgid=<<a href="mailto:6898956138.UOA2B36R400793@xyriklieqo.zuxemihbv.va">6898956138.UOA2B36R400793@xyriklieqo.zuxemihbv.va</a>>, proto=ESMTP, daemon=MTA, relay=[213.87.122.251]<br>

Oct  8 22:02:16 mail sendmail[6317]: p9932EBS006316: to=admin, delay=00:00:01, xdelay=00:00:01, mailer=local, pri=31517, dsn=2.0.0, stat=Sent<br>
_______________________________________________<br>
Blueonyx mailing list<br>
<a href="mailto:Blueonyx@mail.blueonyx.it">Blueonyx@mail.blueonyx.it</a><br>
<a href="http://mail.blueonyx.it/mailman/listinfo/blueonyx" target="_blank">http://mail.blueonyx.it/mailman/listinfo/blueonyx</a><br>
</blockquote></div><br></div>