Сергей

Судя по логам, почта идет с хоста 192.168.61.21
Смотрите изменения в файлах, временно заблокируйте прием почты с этого хоста или вообще временно положите на нем почтовую службу чтоб спам не шел. И продолжайте искать дыры в своем сайте.
Впрочем может кто-то ваш 192.168.61.21 как смарт хост использует. Он наружу не открыт случайно ?

Странный вопрос. Exim конечно. Он уже стоит в системе, нужно только допилить немного и будет вам неубиваемый шустрый почтовый сервер.
Всякие Postfix-ы по функционалу и возможностям и рядом не валялись
Вот такое: www.lissyara.su/articles/freebsd/mail/exim+dovecot... уже 3 года использую, правда на FreeBSD. Под Debian особой разницы в настройках нет