Есть exim. Авторизация идёт через passwd-файлы в соответствующих директориях в virtual (/usr/local/etc/exim/virtual/ДОМЕН/passwd). Кто-то рассылает спам, как его вычислить?
В идеале хочется что-нибудь, что генерировало бы статистику рассылаемой почты по пользователям в удобночитаемом виде.