Как найти спамера?

ССЗБ если разрешаешь слать почту через _свой_сервер_ в обход установленного на нем МТА, иначе смотри логи своего МТА.

Я делаю это snort-ом

iptstate

Небось ламерье под виндовс через НАТ ходит на вашем почтовом сервере куда попало?

Через НАТ оно ходить не может, ибо он открыт только для нескольких компов.

ну вот эти компы и смотреть... может вы еще и почту для несуществующих юзеров принимате, а потом боунсы по всему свету шлете?

Вот из-за таких проблем (а также многих других), когда приходилось очень долго копаться и анализировать системы, мы перешли на коммерческое решение для организации шлюза от ClarkConnect. После этого почти все проблемы остались в прошлом, а временные и нервные затраты снизились в несколько раз. Локальная сеть и интернет контролируются на 99%.

Кстати, у них есть и бесплатная полностью идентичная и работоспособная версия, только без поддержки и обновлений (также в ней нет возможности настроить NAT).

Это не реклама, а полезная информация для админов, которые отвечают за контроль над локальной сетью и интернетом.

Цены скромные, если выбирать только необходимые сервисы. Минимум - 85$, оптимум - 215$ в год. Для коммерческих фирм это очень небольшие деньги, за которые вы получаете возможность легко контролировать и обслуживать сеть.

Вот ссылка ->

http://www.clarkconnect.com/info/compare.php

не для российского менталитета... здесь мало кто готов платить... какую-нить шнягу купить - бабла находится, а могут и за копейку удавиться.