ลองคำสั่งนี้ exim -bpc

ดูคิวเมล์ด้วยคำสั่ง exim -bp |more

ลองดูเมล์คิวว่าอีเมล์ไหนที่ส่งเยอะๆ ลองไปดู log ของเว็บนั้นๆครับ ว่ามีอะไรแปลกๆไหม อาจจะโดนวางสคริบส่งเมล์ หรือสคริบมีช่องโหว่ให้ส่ง

หรือลองค้นโปรเซส cgi มีรันหรือปล่าว ช่วงนี้มันระบาด
ps auxf |grep cgi
ps auxf |grep fgi

และผมคิดว่าควรจะจำกัดเมล์ที่ส่งด้วยครับ ใส่ไว้ที่ /etc/virtual/limit อันนี้จะเป็นต่อวันต่อโดเมนนะคัรบ
แต่ถ้าโดน cgi บางตัวก็เอาไม่อยู่เพราะว่ามันไม่ได้ใช้ exim แต่มันเขียน socket ส่งแบบตรงไปที่ mail server อื่นๆ