Essa dica é apenas para eu não ter que ficar procurando no google
Como root:
# cat /var/log/zimbra.log | sed -n 's/.*sasl_username=//p' | sort | uniq -c | sort -n
Identificando a caixa com muitos envios, troque a senha e apague a fila.
Referência:
https://groups.google.com/forum/#!topic/zimbra-br/v98f-dJJ-_c