Postfix подозрение на взлом

[tagilchanin]

Коллеги, добрый день.
Помогите советом. Есть почтовый сервер, сегодня увидел что почтовая очередь составляет порядка 3000 писем, какой то сторонний домен. Проверял на наличие лишних пользователей в системе ничего не нашел. Проверяю на open relay. Все проверки проходит нормально (т.е. все закрыто) но очередь после очишения все растет и растет.