[ArtemD]

любая IDS ... например Snort

[Greyman]

Grekalov
От подобной спам-атаки есть вполне тривиальные меры по настройке почтового сервера. Просто ставятся ограничения на отправку определенного ко-ва сообщений за определенный промежуток времени на определенное кол-во адресов. При этом выходящие за рамки ограничений рассылки не откладываются в очередь, а блокируются с соответствующими уведомлениями (желательно не только в журналах, но и сразу администратору). Если данный почтовый сервер этого не позволяет, то можно предусмотреть переход на другое ПО...

Но этим все не исчерпывается...