[postfix-es] el postfix esta trabajando mucho

[Fernando González]

Hola a todos: tengo montado un postfix como servidor de un isp, hasta 
hoy todo bien, pero lo vi trabajando mucho al rigido y me puse a ver los 
log y encontre esto:

cat /var/log/mail.log | grep "A7C2E50635"
Aug 26 07:08:32 mail postfix/qmgr[22268]: A7C2E50635: 
from=<info en lawfirm.se>, size=2793, nrcpt=50 (queue active)
Aug 26 07:08:32 mail postfix/qmgr[22268]: A7C2E50635: 
to=<ali2000 en postmark.net>, relay=none, delay=157244, 
delays=157244/0.15/0/0, dsn=4.4.1, status=deferred (delivery temporarily 
suspended: connect to postmark.net[209.62.20.240]: Connection refused)

por lo que entiendo (que no es tanto) tengo un usuario con un  programa 
de spam que usa una cuenta de mi server y se disfraza como 
info en lawfirm.se e intenta enviar mensaje, creo que esto me va a traer un 
baneo de la ip, como puedo identificar la cuenta q esta generando esto?. 
Supongo por que tengo el relay cerrado y solo atiendo mua's desde la red 
interna que no es un ataque q venga desde internet.

desde ya muchas gracias

Fernando