Puede estar ocurriendote 2 cosas:
- Alguien averiguo la clave de alguna cuenta de email alojado en tu server,,,,
- estan explotando algun script desde alguna pagina alojada en tu server.
eso, te esta llenando la cola de email.
a traves de WHM/Cpanel,,,desactiva el envio de email del usuario NOBODY
activa phpsuexec para saber el propietario de las rutinas q se ejecutan.
cuando veas que tienes gran cantidad de email, ejecuta desde SSH , el sgt comando y pega el resultado :
for i in `pgrep -f exim`; do cat /proc/$i/environ | tr '\000' '\n' ; done | grep PWD
El sgt link hay comandos Exim , que te ayudaran a administrar tu cola de email :
http://www.developarts.com/exim_mane...la_de_mensajes