На моём VPS служба sendmail проявляет чрезмерную активность. Похоже, спамеры нашли лазейку и эксплуатируют её. Это не php, т.к. отправки скриптами давно логируются, контролируются и там всё чисто. Возможно, через ssh (хотя пароль рута менял недавно, не помогло), telnet или ещё как-то. Нужно найти и придушить, без ущерба для штатной работы отправки писем, разумеется.