Цитата djeff:
|
но входящий трафик намного меньше исходящего.
|
Что, в принципе, логично, т.к. спамер кинул список адресов и несколько рекламных писем, а спам-сервер начинает долбить письма по каждому адресу из списка.
Ну, волшебной кнопки "Сделать, чтоб всё стало хорошо" ещё никто не изобрёл, поэтому либо срочно изобретай её, либо закрывай порт.
Ещё вариант: закрыть
всем 25-й порт, потом постепенно открывать всё большему числу компов и смотреть когда начнётся безобразие.
И ещё вариант: разрешить пользоваться только корпоративным SMTP-сервером.
