Ограничения на 25-ый порт

в exim это делается проще простого:
smtp_accept_max = 1000
smtp_accept_max_per_connection = 10
smtp_accept_max_per_host = 4

думаю в постфиксе есть подобное.

Переделывать теперь все под Exim? :) Думаю, не вариант, в Postfix наверняка же можно сделать чтото подобное?

можно, первой же ссылкой в гугле находится, я проверил. man smtpd

Нашел. Покрутил. Забавно что изменение настроек практически никак не влияет - всеравно завал подключений по 25 порту. Нужно чтото более брутальное, отфайерволить както порт, есть способы?

может тебя атакуют?

естественно атакуют, причем недели напролет :-/

написал в мейлист постфикса - поступил совет просто пользователям отправлять почту по спец порту 587, в него не гадят почти

тогда скриптик напиши. netstat+cut+bash+iptables чтобы блочило хосты с большим кол-вом соединений. По крону раз в две минуты будет нормально.

>естественно атакуют, причем недели напролет :-/

бот сети на виндусе, можешь фильтровать всех у кого обратное DNS имя содержит всякие pppoe,spool,node,dial,ppp и т.д. только так могут отвалиться удалённые клиенты

Можно. В iptables модуль limit используйте

у меня по таким регекспам фильтруется:

^\.*dsl\.*
^\.*dialup\.*
^\.*dialin\.*
^\.*pool\.*
^\.*peer\.*
^\.*dhcp\.*
^\.*dynamic\.*
^\.*cable\.*
^\.*ppp\.*
^.*dial.*
^.*([1-9]+)\\-([0-9]+)\\-([0-9]+)\\-([1-9]+).*
^.*([1-9]+).([0-9]+).([0-9]+).([1-9]+).*
^.*dyn.*
^.*ppp.*
^.*broadband.*
^.*kabel.*
^.*client.*
^.*in-addr.*
^.*user.*
^.*static.*
^.*cdma.*
^.*customer.*

прямо с постфикс сайта
http://www.postfix.org/TUNING_README.html#conn_limit

Эм... подключения идут на твой почтовик с внутренней или внешней сети?

Нужен ли доступ с внешней?

> Нужен ли доступ с внешней?

закрыть 25 порт на доступ извне и получить неработающий почтовик предлагаешь? :D

Незнаю, в тему ли, но можно поставить greylists. Очень быстро понимают что шансов мало, работает тоже быстро - русурсы высвобождаются огромные.
Линки:
а что это такое: http://ru.wikipedia.org/wiki/Greylisting
как настраивать: http://storinka.com.ua/2007/12/24/boremsya-so-spamom-postfix-greylisting/

Сдается мне что Policyd-weight какраз и делает greylisting + еще много чего.