Telefonica, Nemesys y puerto 25

[HookerSP]

Tienes que localizar el ordenador que este enviando correo por SMTP (25) constantemente. Eso se puede hacer de varias formas. Una de ellas es revisar el log del router en una hora en la que no haya nadie trabajando y otra es usar un analizador de protocolo tipo wireshark para ver la IP del equipo en cuestión. También conviene hacerlo cuando no haya nadie currando porque de no ser así no sabrás cuando es un paquete bueno y cuando no.

También se me ocurre que si tienes posibilidad de definir reglas en el router, hagas una regla de salida que solo autorice el trafico por el puerto 25 a tu propio SMTP de tal forma que el resto lo bloque.

Hay que echarle tiempo y paciencia.
Hooker