Sendmail как определить источник отправки?

Имеется сервер с установленным на него ssmtp сервером, в качестве замены sendmail, и заметил в процессах что с сервера постоянно пытается отправиться почта к неизвестным мне адресатам.
Вопрос, как можно определить, какой скрипт обращается к sendmail для отправки этой почты, для выявления источника проблемы.