Como es sabido, el SPAM no solo es enviado pos servidores propios de quienes quieren hacer los envios masivos, tambien es enviado por servidores cuyos relays de envío de correo están abiertos o tienen algun agujero de seguridad, lo que les permite diversificar los origenes de envíos, sin que los dueños reales de los servidores se den cuenta.
Quise hacer un experimento, creé un VPS de correo y habilité todo tipo de logs.
Apenas abrí los puertos correspondientes en firewall, comenzaron a atacar robots desde muchas IPs
Es increible la cantidad de ips de donde provienen las llamadas e intentos de intromisión.
Mi misión, bloquear en firewall cada una de las IPs que hacian llamadas, pues nunca se entregó la información a nadie de este nuevo server. También anotar esas ips y publicarlas con el fin de que quien quiera hacer un servidor de correo, lo primero que debe bloquear en firewall es esta lista.
Todo depende claro está, del lugar del mundo en que se encuentre tu servidor. Puede que en América del Norte o Europa, estas ips no sean problema.
Acá en Chile, son un problema desde el minuto 0.