Ehez kell ilyen jellegű (üzemeltetési)tapasztalat.
Miután megszívtam én is egy párszor felszámoltam a frontend mail szerver-t, hogy mások miattam ne szívjanak. Tudom, hogy lehet elegánsabban is, de nálunk nem volt szükség rá.
Azt akarta mondani, hogy általában a spammerek valós email címekről (From: header) küldik a sz*rt. Mivel a címzettek 95%-a nem létezik, a levelek melyek ezt jelzik hozzád (From: ) jönnek, ezzel elárasztva az MX-et. Klasszikus DDoS, nincs mit kezdj vele levélvesztés nélkül.
Ha egy ilyen eltart mondjuk egy hétig, akkor már baj van.