[Mike.zhang]

最近本公司的IP地址被列入了一个ANTISPAM组织的POOR LIST,我经过查看SMTP LOG发现有一个TEST的帐号以每天几万封的频率对外发送垃圾邮件，而且主题都是"administator"。
但是我在SMTP LOG里查不到发送这个垃圾邮件的HOSTNAME。另外我已经在路由上禁止了公司中其他客户机使用SMTP端口（除了邮件服务器），应该不是客户机发送的吧？有什么好办法可以得到发送这个垃圾邮件的HOST ip ? 另外为什么会现这种情况，是不是别人破解我这个TEST帐号密码，然后用它来自动转发的？
我现在已经把这个帐号删除，垃圾邮件就停止发送了。另外以后怎么来防范类似事件发生，各位有什么比较好的建议吗？
谢谢各位帮助！