Исправление AS, (текущая версия) :
Подмени bin/sendmail на врапер, который будет в лог писать кто его вызвал. Они разные гуглятся, на perl, php и т.п., и достаточно простые в основном. Даже если без лога, там дописать вызов logger не сложно. Такое впечатление, что кто-то локально рассылает. Это не веб-сервер кстати?
UPD: про Dovecot прочитал. Там никто на Sieve ничего не добавил?
Исправление AS, :
Подмени bin/sendmail на врапер, который будет в лог писать кто его вызвал. Они разные гуглятся, на perl, php и т.п., и достаточно простые в основном. Даже если без лога, там дописать вызов logger не сложно. Такое впечатление, что кто-то локально рассылает. Это не веб-сервер кстати?
Исходная версия AS, :
Подмени bin/sendmail на врапер, который будет в лог писать кто его вызвал. Они разные гуглятся, на perl, php и т.п., и достаточно простые в основном. Даже если без лога, там дописать выхов logger не сложно.