[Jula0071]

который видит повышенную активность по 25-му порту и принимает меры. »

По 25-му порту сегодня клиентам разрешают подключаться только идиоты, разводящие болото для спамботов. Для клиентов есть submission 587 и 465, строго с аутентификацией.

Также не стоит забывать про IMAP и POP3 – именно там чаще всего наблюдается описанная картина, поскольку по смтп послал письмо и отключился, а за приходящей почтой каждую минуту лезут проверять по попу, и держат не отпуская соединение по имапу.