Что значит такая строка в логаг

подсоединились к tcp/25 , ничего не сказали и отвалились. может быть сканирование портов.

спасибо, я так тоже подумал, но эта зараза цепляется каждый день с 5 до 7 утра, вот это и настораживает, а еще наблюдается явный подбор имен почтовых пользователей, правда пока очень идиотские имена и пока отлупы получают, что посоветуете?

грубо и надежно - зарубить хост через iptables.

да, спасибо, так и сделал, тем более, что сканирование этого хоста показало, что это не mail сервер :-)