Ola,
Tenho um servidor qmail com anti-relay, anti-spam, anti-virus e autenticacao SMTP, tudo funcionando blz.
Contudo, de vez em quando um usuario de "outvirus" (vulgo Outlook) pega algum virus novo que manda spams.
Neste caso, a maquina do cara comeca a mandar um monte de emails usando a propria conta dele, com autenticacao de senha, tudo normal. Ou seja, para o servidor SMTP, é um email "inocente" de um usuario da rede.
Tem alguma forma de detectar que o cidadao esta mandando mensagens em quantidade "anormal" e bloquea-lo, ou avisar o administrador por email?