El sintóma típico de que suba es alguien haciendo spam. Para localizar el spammer podemos seguir los pasos comentados en este otro post.

Y para gestionar la cola y limpiarla de los emails “malos” a mi me gusta mucho qmHandle.

qmHandle es una herramienta (script) escrita en perl que sirve para manejar la cola de correo de Qmail.
La última versión puede ser descargada aquí, paso a describir las distintas opciones de las que dispone:

Utilización:

qmhandle <opción>

Opciones:

  -a    : Enviar todos los mensajes pendientes de la cola
  -l     :  Listar las colas de correo
  -L    : Listar cola de correo local
  -R   : Listar cola de correo remota
  -s    : Mostrar por pantalla estadísticas
  -mN : Mostrar mensaje N
  -dN  : Borrar mensaje N
  -Stext : Borrar todos los mensajes cuyo asunto contenga "text"
  -D     : Borrar todos los correos de la cola (remota y local)
  -V     : Sacar versión por pantalla
  -c     : Resultados con colores
  -N     : Listar solo números (identificadores) de mensaje

PRimero listamos cuantos mensajes en la cola (sobre todo la remota) existen.
Si hay miles, hay un spammer seguro.

Primero listo los mensajes en remoto:
# ./qmHandle -R | less

y miro los que se repiten, es habitual que hayan muchos emails con el mismo asunto. SI ves que hay
centenas de mensajes repetidos y que además vienen devueltos, lo más sencillo y rápido es borrarlos

# ./qmHandle -S”texto-a-buscar-en-asunto-y-eliminar”

Si por ejemplo el subject es “Win lottery now”, lo colocas en S”texto” y te los borrará automaticamente.
Si buscasa la palabra “failure” en el subject, ya te cargas unos cuantos.

Cuidado porque qmHandle para el servicio qmail y si tiene algún problema lo deja parado y no lo arranca.

Hay otra solución que también me gusta mucho y es qmail-remove
Esta opción te permite en vez de borrarlos, moverlos a un directorio donde ls podrás analizar posteriormente
o incluso reinjectarlos en qmail.