>> Случаи спама на релеях бывают не так уж и часто: на несколько
>> десятков тысяч юзеров всего навсего раз в два-три дня.
> на самом деле - чаще, другой компот - не заметил, или не
> шлют сразу 10 тыщ писем - не значит, что рассылки не
> было. часто находят дыры в той же жумле или пхпбб,_Такое_ действительно чаще: у нас было по четыре-пять раз за день. Чаще, кстати, не через дырки в CMS(это уже очень редко), а через украденные пароли от ftp с той же завирусованной винды заливается скрипт-спамер.
Выше же была речь о спаме с зараженных Windows-ПК через почтовый сервер, который обычно отделен от хостингового (если, конечно, хостинг-платформа достаточно большая, и не сплошь на какой-нибудь Cpanel, с разделением сервисов по разным кластерам).
Вот в вышеописанном случае и помогает только мониторить очередь на релеях, что бы не перепутать спам с легальной рассылкой.