สอบถามเรื่อง exim ส่ง spam หน่อยครับ

คือผมได้ทำการ suspend user mail นี้ไปแล้วใน DA แต่ก็ยังโดนแอบส่งได้อยู่ log มันแจ้งแบบนี้ครับ

2015-02-02 00:37:42 1YHySr-000BTF-3y <= juthathip@xxx.co.th H=node-bbx.pool-101-108.dynamic.totbb.net (gucapulo) [101.108.57.93] P=esmtpa A=login:juthathip@xxx.co.th S=815 id=C164B7664792F8DC602F7757BCF72020@gucapulo T=“Salut Bbstephens! cherish” from <juthathip@xxx.co.th> for bbstephens4039@aol.com
2015-02-02 00:37:42 1YHySr-000BTF-3y no immediate delivery: more than 10 messages received in one connection
2015-02-02 01:52:46 1YHySr-000BTF-3y => bbstephens4039@aol.com F=<juthathip@phoenixlite.co.th> R=lookuphost T=remote_smtp S=844 H=mailin-02.mx.aol.com [152.163.0.100] X=TLSv1:DHE-RSA-AES256-SHA:256 C="250 2.0.0 Ok: queued as 162C57000009A"
2015-02-02 01:52:46 1YHySr-000BTF-3y Completed

ท้งๆ ที่ suspend user mail นี้ไปแล้ว ยังโดนเข้ามาส่งเมล์ได้อย่างไรครับ ไม่ทราบว่าพอมีแนวทางในการตรวจสอบไหมครับ รบกวนด้วยครับ

เดาว่าไม่ค้างอยู่ในคิว หรือไม่ก็ไฟล์ถูกฝังลงไปแถวๆ /vat/spool/exim/input ครับ (อันนี้ไป egrep ดูไฟล์ php, pl อะไรพวกนั้นดูได้เลย)

หลัง suspend หรือเปลี่ยน password mail ให้ restart exim ครับ