Soluzione 1:
Sui sistemi basati su Debian exim registra i dati in /var/log/exim4/mainlog .
Potresti trovare utile lo strumento eximstats per l'analisi e l'eliminazione di informazioni utili da quel file di registro.
Soluzione 2:
sendmail -bp (e mailq ) elenca solo la coda della posta:messaggi in coda ma non ancora inviati. Non includerà quei messaggi che sono stati consegnati correttamente.
Dovresti selezionare /var/log/mail.log (e altri file di registro) - hanno quasi sempre registrazioni di ogni trasferimento.
Soluzione 3:
php 5.3.0 ha aggiunto 2 impostazioni che rendono facile rintracciare gli script non autorizzati:
mail.add_x_header
mail.log
http://php.net/manual/en/mail.configuration.php