para los que usan linux puede usar este comando bash para identificar los IP que usan la tecnica de conectar por la puerta 25 via HTTP.
(poner vuestra ruta del archivo log del apache)
Cita: grep ":25 HTTP" /usr/var/access-log | awk '{print $1}' | cut -d':' -f2 | sort | uniq -c | sort