до 3000 соединений вминуту с хостов из раных антиспаммерских списков или с попыткой отослать на несуществующие адреса.
Таблицы FW явно перенляются, вынес часть на роутер ( аж по сетям обединив). Это меня так интересно DDOSят или просто у них спаммеров майское обострение.
До этого более 500 соединений в минуту не было.

На один из ящиков в минуту 50-80 писем от Mail Delivery System и postmaster....
Незнаю, что и делать. Закрыть временно.., но это не выход.

Значит обострение (:
если на один, то предупредив пользователя - резать процмайлом - 100 писем в минуту вполне можно.
Если на каждый 100 писем - фильтровать соедниния от всего, что подвернулось под руку.

У моего хостера тоже проблема со спамом
В этот период спамить особо жестко начали

Аналогичная ситуация.
Добавил проверку списков bl.spamcop.net, dnsbl.njabl.org, list.dsbl.org, теперь проходит около 30 соединений в сутки.

проверка списоков стояла и до этого - но ведь чтобы проверить почтовиком надо принять соединение. Теперь приходится, переписав куда класть логи, вешать правила - "если ты уже пытался с нами соединться и ты в bl - не пустим тебя на 25 порт вообще" и тихо разбирать таблицы от ( у них разные номера) на предмет - а находится ли IP еще в BL.
P.S. - похоже что пора вводить белые списки и всю почту не от них - блочить. На данный момент фаерволом и роутером блочится около 3 000 000 IP - почтовый фронт скоро ляжет, просто разбирая правила.