O servidor de e-mail do Exchange mostrou que há um servidor enviando e-mails com mais de 17.000 e-mails em fila. Depois de bloquear o envio de emails por parte do servidor, investigamos o tráfego de saída usando o Wireshark (o filtro está definido como smtp ) e há algum tráfego na porta 25 tentando sair do servidor. Quando um novo tráfego filtrado chegou, netstat -atnp mostrou que sendmail está enviando e-mails. O que faz com que sendmail envie emails assim? Esteja ciente de que não há crontabs em execução.
sendmail não enviaria email por si só. Você tem outro programa em execução que está usando sendmail para enviar e-mails ou tem sendmail escutando uma porta e retransmitindo mensagens para fora.
Use mailq para ver se você tem algum e-mail pendente na fila.
Veja /var/log/maillog para ver quais mensagens de log são gravadas por sendmail
Experimente netstat -nlatup|grep sendmail para ver em quais portas sendmail está escutando.