Блокировка спама на уровне exim/apache?

Спасибо за развернутый ответ. Насчет "Ловить и чистить" - тут я справляюсь без проблем. Интересно про "имеет собственную функцию рассылки". Это каким таким образом происходит?

Олег Свирчев: Вариантов много, можно через сокет, примерно так:
<?php
function socketmail($server, $to, $from, $subject, $message) {
$connect = fsockopen ($server, 25, $errno, $errstr, 30);
fputs($connect, "HELO localhost\r\n");
fputs($connect, "MAIL FROM: $from\n");
fputs($connect, "RCPT TO: $to\n");
fputs($connect, "DATA\r\n");
fputs($connect, "Content-Type: text/plain; charset=iso-8859-1\n");
fputs($connect, "To: $to\n");
fputs($connect, "Subject: $subject\n");
fputs($connect, "\n\n");
fputs($connect, stripslashes($message)." \r\n");
fputs($connect, ".\r\n");
fputs($connect, "RSET\r\n");
}
?>
Короче все что умеет работать напрямую с SMTP. Вебмастера научились худо-бедно ловить скрипты с вызовами mail(); даже обфусцированными, так что скриптописатели уже давно выкручиваются без mail.

Я понял. Значит, php mail уже не единственный инструмент. Раз php пропускает в любом случае, есть ли возможность блокировки на уровне exim? Сейчас использую вот такую фишку - svirchoff.ru/linux/%D0%BF%D0%BE%D1%87%D1%82%D0%B0/...

Олег Свирчев: Да, вы ищите в правильном направлении, так блочить можно, но лучше сразу вычистить. Смотрите для того чтоб заблочить, надо изменить конфиг exim, применить его, почитстить домен, разблокировать его в конфиге, проверить что спама нет. В чем смысл, если можно сразу чистить и проверять? Ваш вариант имеет смысл если вы держите кучу чужих доменов с ленивыми админами и по договору приходится не чистить их, а долго и упорно переписываться, чтоб они подняли свой зад и занялись проблемой, тогда да блочить как по ссылке.

Сергей Петриков: Как раз "ленивые админы/клиенты", это мой случай. Но я не хочу блочить домен, а хочу блочить возможность рассылки, чтобы сайт при этом работал. По моей ссылке - это про получателей. Как сделать тоже самое правило, но для отправителей?

Олег Свирчев: Попробуйте такой вариант https://debian.pro/1541

Сергей Петриков: Спасибо, попробую настроить таким макаром. Этот вариант то что нужно.