Gondolom, belső levelezőserver van (vagy vannak), akkor eleve csak azt szabadna kiengedni levelezni (vagyis csak az kapcsolódhasson kifelé a 25-ös portra), és ha már így van, akkor a levelezőserveren lehetne logolni, hogy ki/mi küld sok levelet kifelé.
Ha viszont nincs ilyen server, akkor még egyszerűbb a dolgod (amennyiben a sonicwall tud ilyet), egyszerűen megnézed, hogy mondjuk 10 perc alatt ki akar 10-nél többször a 25-ös portra kifelé csatlakozni.
The only real valuable thing is intuition.
