虛擬mail server問題

各位前輩好：
弟目前有遇到一些虛擬mail server問題，
是這樣子的，
系統是postfix，
而常常困擾有用戶大量發信的行為，
造成頻寬與io的負荷，
想向前輩請教，
在tail -f /var/log/maillog一秒都好幾百行的情況下，
該怎麼樣才能第一時間抓出該用戶的ip或網域並阻止大量發信行為(kill process ?)
煩請前輩指點方向，
感謝~

大量廣告信,還是大量正常信?
spamassassin + fail2ban

郵件伺服器應該可以設定限制單一郵件轉送的數量限制，不過 postfix 我就不知道如何設定了。

建議先確認是否是內部發送信件，或是 Realy 問題。

其實狀況就是單一網域(xyz.com.tw)的用戶帳號
在像節日時所發出賀卡這種大量信件
該要如何才能快速知道作此動作的網域或ip
進而阻止它~

有些mail server都有alarm的功能，找找看有沒有這個功能或是有沒有外掛的程式有這種功能吧！

[QUOTE=mis339;1103361]有些mail server都有alarm的功能，找找看有沒有這個功能或是有沒有外掛的程式有這種功能吧！[/QUOTE]

感謝,再往外掛去找看看囉,感謝以上各網兄指點方向..^^