smtp атака?

Сервер ASPLinux 9.2, postfix 2.4 Довольно часто интернет начинает жутко тормозить. При выполнении команды netstat -n выводится следующее Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 33090 мой-ip:непривил.порт чужой-ip:25 ESTABLISHED В поле Send-Q стоит не число порядка 30000. После закрытия чужого ай-пи файрволлом через секунд 10 в netstat эта строка пропадает и интернет перестает тормозить. Что с этим делать и вообще атака ли это? Пожалуйста помогите, а то я уже пол-инета в файрволле закрыл (шутка)!