Как я могу посмотреть из того, что скрипт запускает sendmail?

Моя проблема в том, что какой-то скрипт в php или другой скрипт или программа отправляет спам.

Я не могу отследить, где эта программа работает.

сделайте следующее:

ps aux | grep sendmail
nginx    28286  0.0  0.0  39316  3328 ?        Ss   07:27   0:00 sendmail -S -t -i -fsamantha_perkins@mydomain.org
nginx    28287  0.0  0.0  39316  3352 ?        Ss   07:27   0:00 sendmail -S -t -i -fmuriel_maldonado@mydomain.org
nginx    28288  0.0  0.0  39316  3248 ?        Ss   07:27   0:00 sendmail -S -t -i -fann_owens@mydomain.org

Я использую Debian 8 и OpenSMTPD