<div dir="ltr"><div><div>The cron that's referenced in the email you forwarded that seems to have created this:<br><br>cd /home/aras/acis && nice -n 12 /home/aras/acis/bin/make-<wbr>repec-per.sh<br><br></div>runs every hour and emails "<a href="mailto:aras@repec.org">aras@repec.org</a>".  I see those emails as sent in the mail logs on the nebka server and on the mail relay that sends through AWS SES.  It would seem that you should be getting a lot of emails.<br><br></div>I'm not sure what to do with this.  If this is the only one you've seen, maybe we wait and see if another one ever gets sent to you, and see if that provides more information?<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, May 10, 2018 at 1:14 AM, Thomas Krichel <span dir="ltr"><<a href="mailto:krichel@openlib.org" target="_blank">krichel@openlib.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">  Dan Hayes writes<br>
<span class="">> is this the 2nd email you've received?  or are you receiving a lot of them?<br>
<br>
</span>  It's the first itme in recent memory that I see this.<br>
<span class="">   <br>
> it looks like the cron output is trying to be send to <a href="mailto:root@repec.org">root@repec.org</a>, which<br>
> in theory should save in the local mailbox of root on this machine.  but<br>
> instead its trying to send it out, which is bouncing back to <a href="mailto:aras@repec.org">aras@repec.org</a>.<br>
> the aras user has a .forward in the home directory sending this email to<br>
> Thomas?<br>
<br>
</span>  That or check /etc/aliases<br>
<div class="HOEnZb"><div class="h5"><br>
-- <br>
<br>
  Cheers,<br>
<br>
  Thomas Krichel                  <a href="http://openlib.org/home/krichel" rel="noreferrer" target="_blank">http://openlib.org/home/<wbr>krichel</a><br>
                                              skype:thomaskrichel<br>
</div></div></blockquote></div><br></div>