Servidor de email enviando email sozinho da 00:00 ate as 03:00

[spartac0s]

Olá amigos, me deparei a uns 3 dias que meu servidor esta enviando email sozinho das 00:00 ate 03:00, estou utilizando servidor de email zimbra(postfix) ja fizemos analize em nossa rede e nao encontramos nenhuma tipo de virus na rede, utilizamos apenas webmail, nao usamos outlook.
Segue abaixo um email que recebemos das analises.

Per-Hour Traffic Summary
time received delivered deferred bounced rejected
--------------------------------------------------------------------
0000-0100 5389 149515 44164 12411 90
0100-0200 2089 66874 45690 14998 99
0200-0300 3499 101292 64785 16269 85
0300-0400 107 17325 44175 16208 87
0400-0500 116 17941 37144 16501 74
0500-0600 130 8056 49706 9342 80
0600-0700 165 2852 70477 1592 57
0700-0800 186 2286 58979 1677 73
0800-0900 716 1551 6139 276 57
0900-1000 584 787 25 7 23
1000-1100 679 805 13 0 22
1100-1200 566 708 17 0 26
1200-1300 461 560 20 0 16
1300-1400 417 496 60 5 19
1400-1500 517 685 59 1 16
1500-1600 559 834 89 3 21
1600-1700 439 614 35 0 14
1700-1800 583 682 15 3 20
1800-1900 291 319 24 3 13
1900-2000 186 216 19 0 19
2000-2100 124 138 19 2 12
2100-2200 170 184 56 0 20
2200-2300 119 138 36 0 16
2300-2400 93 104 0 0 13

Quais os procedimentos que devo fazer ?

[hodesanionetx]

Estranho... Certeza que não é nhum dos seus clientes?, só tem um log de uso não posui logs de logins?

[alexandrecorrea]

pode ser o queue dos emails que ficam presos por algum motivo.. e seu servidor tenta envia-los !!

[wellingtonbastos]

neste caso pouco provável do mesmo tentar reenviar, pois tem as políticas de reenvio que normalmente é de ate 4 horas por padrão, já deu uma olhada nos logs do zimbra, se neste horário quem enviou e-mail, analize pelo from da mensagem se é algum e-mail do seu dominio, ou se algum spammer se aproveitando de alguma conta com senha fraca, verificar no syslog e messages se há alguma tentativa de acessos indevidos de alguma conta.

[spartac0s]

Pessoal conseguir resolver.

Tinha um conta infectada, coloquei um script para trocar todas as senhas das contas, assim que todos usuario trocaram o servidor parou de enviar os emails.

Obg pela ajuda.