Вопрос к знатокам unix->postfix
 

Добрый день!
Сервак отправляет спам от имени webmaster
Есть подозрение что какой-то из сайтов был взломан.
Кто может подсказать в каких логах посмотреть и понять, какой именно файл отправляет спам.
Зарание спасибо!

/var/log/maillog - с этого начинать чтение логов в unix. :)
Ещё есть стандартная команда mailq - она показывает состояние очереди сообщений.

Помимо взлома.

Советую принять во внимание то, что даже без взлома есть опасность рассылки "спама" штатными, невзломанными средствами движков сайтов.

Советую почитать статью Жоры Мурого о том, как следует строить почтовую систему на хостинге, и что получается, если так не делать. К сожалению, у многих хостеров и владельцев VPS/VDS не хватает квалификации чтобы это реализовать. :(

Добавлено через 5 минут
И на самом деле, впрочем, совершенно не факт, что Вы что-то увидите в логах именно почтовой программы. Так как рассылку спама вредоносный код может осуществлять непосредственно, создавая коннекты к другим серверам самостоятельно, минуя postfix.