На почтовом сервере увидел много писем которые отправляются с ящиков не нашего домена.

На сервере включена отправка только с авторизацией. В заголовках вижу что в auth_id ящик из нашего домена и судя по всему авторизацию прошел nignatenko@nashdomen.da

-auth_id nignatenko@nashdomen.da

В поле From вижу

From: <acabotse@voila.fr>

Юзер уже был замечен в утекании паролей, но это неизлечимо.

Сменил пароль юзеру и спам прекратился.

Вопрос в том есть ли способы борьбы в такой ситуации, смена пароля - не на долго, куча вирусни плюс домашнюю машину контролировать нереально.

Имеет ли смысл проверка в ацльке совпадения auth_id и from?

Извините, в почтовых вопросах не силен.