Хостер раздаёт данные администратора сайта

Привыкайте отвечать за свои действия в сети.

От брута ставьте блокировку по IP.

Придумал, как решить проблему. Всем спасибо за советы и мнения!

Что можно определить по такому заголовку?

Return-Path: <apache@servername.hostername.tld>

точнее не так будет.

Правильно можно сделать так:

apache@domen-klienta-s-kotorogo-otpravleno-pismo.ru

или:

client_id@servername.hostername.ltd

Речь идет про патч для php. И это правильно, потому как к примеру cron рассылает письма вообще без участия apache, соответственно ничего не увидите. Правда то, что зачастую на сервере есть кроме suphp (а он там скорее всего и стоит) обычный php, который как раз cron'ом и юзается. Его в первую очередь нужно патчить.

Зато из cron-а php запускается с определённым UID-ом, который и можно добавлять в заголовки.

У скрипта (у файла) так же есть UID, который можно цеплять к заголовкам даже если он запускается апачем с mod_php.

Патчится функция mail(), которая работает и в том и в другом варианте.

ИМХО, это самый беспалевный вариант для юзера, и однозначный для провайдера.

Т.к. UID злоумышленникам ничего не даст, а если вдруг пользователь сам злоумышленник и рассылает спам, то провайдеру всё равно, какой именно скрипт это делает, т.к. в договоре запрещается слать спам любым скриптом, а не каким-то определённым :)