cat /var/spool/exim4/input/*-H | grep X-PHP-Originating-Script: | sort | uniq
Вариант для ленивых https://debian.pro/1128
Для не ленивых - https://debian.pro/276 , https://debian.pro/1139 (только PTR и А записи для ip/хостнейма настроить не забудьте. Ну и spf записи тоже).