Problemas com tentativas de Spam

Boa tarde pessoa

Seguinte em minha rede tenho um servidor web que faz relay no meu servidor de
e-mail, que por sua vez faz as entregas dos e-mails.
A situação é a seguinte, desde ontem, venho notado que meu servidor web está
sendo alvo de spamers, ou seja, estão usando a porta 80 atraves de boa alguns sites para enviar spam, via php, creio eu, pois o unico meio de o cara
mandar seria assim já que a porta 25 é bloqueada, o problema é que isso não
para de acontecer, faço os bloqueio no firewall e mesmo assim ele não
resolve. outro ips continua fazendo o serviço, o dificil é que são varios
ip's, e isso tá virando um transtorno já pois meu servidor de e-mail está
parando em blacklist direto, a solução imediata foi interromper o envio de
msg via php no web serve.
Se alguém puder me dar um auxilio, nessa situação.