Aleši,
spambotí nety už velmi dlouho odesílají poštu v drtivé většině samy, bez účasti regulérních MTA.
Správný postup je:
1. na routeru vyblokovat odchozí spojení na vzdálený port 25 vyjma IP adres regulérních MTA
2. na MTA vypnout relay pro IP adresy vnitřní sítě, pokud je SMTP protokol používán uvnitř sítě (např. různá zařízení jako tiskárny apod. reportující stav), povolit jej jen pro tyto hostitele