Здравствуйте.
Ситуация такая был взломан ящик и с него улетело куча спама, после сменил пароль и вроде как спам перестал сыпаться.
Но на сервер на ящик который был взломан теперь прилетает частями по несколько сотен сообщений о недоставки сообщений с моего адреса, хотя прошло уже как 2 дня, ещё что странно в очереди эти сообщения висят без отправителя, а получатель мой недавно взломанный ящик. Я не могу понять, кто-то отсылает спам с подменой на имя моего ящика и я получаю отчеты о недоставке, или это тупо спам?

Очередь exim забита такими сообщениями, меняется только id сообщения:

7m  2.9K 1kQ7Sb-0006eK-T7 <>
          slog@giri.ru
exigrep 1kQ7Sb-0006eK-T7 /var/log/exim/main.log
+++ 1kQ7Sb-0006eK-T7 not completed +++
2020-10-07 14:18:20 1kQ7Sb-0006eK-T7 <= <> H=smtp.g5.co.za (G5DMZ-EG02) [196.38.184.101] I=[31.70.228.12]:25 P=esmtp S=3018 id=G10Gai4om000002ca@G5DMZ-EG02 from <> for slog@giri.ru
2020-10-07 14:18:20 1kQ7Sb-0006eK-T7 no immediate delivery: more than 10 messages received in one connection
2020-10-07 14:40:54 1kQ7Sb-0006eK-T7 == slog@giri.ru routing defer (-51): retry time not reached

при получении письма отправитель написан:
postmaster@G5DMZ-EG02
тема:
Delivery Status Notification (Failure)
далее письмо:
This is an automatically generated Delivery Status Notification.

Delivery to the following recipients failed.

       salime@gmail.com

Reporting-MTA: dns;G5DMZ-EG02
Received-From-MTA: dns;[94.102.51.202]
Arrival-Date: Tue, 6 Oct 2020 09:34:35 +0200

Final-Recipient: rfc822;salime@gmail.com
Action: failed
Status: 5.7.1
Diagnostic-Code: smtp;550 5.7.1 Unable to relay

2

Спамер в секунду мог рассылать сотни писем. 2 дня это не показатель.
Почтовый сервер может предпринимать попытки доставки и дольше в зависимости от настроек почтового сервера.
Встречал отчеты где были уведомления что попытка доставки будет предпринматься вплоть до 24 дней с интервалом определенным.
Там у вас в отчете написано "не немедленная доставка, так как отправлено более 10 писем за подключение."
А значит они обработаются с задержкой, либо интервалом. Либо по алгоритмам Вашего сервера.