Hola, como configuro el limite de correos "reales" que puede enviar un nombre de dominio

pudiera alguien ayudarme en como puedo configurar verdaderamente el limite de correos enviados de un nombre de dominio osea miempresa.com que solo pueda enviar 20 correos por hora.
tengo un vps centos version. 6 creo,
estan las opciones que estan en whm... pero ya me han atacado varias veces estos spam y han saturado el limite de relays. practicamente cada mes... no se como pueda hacerlo..
se supone que el firewall que se llama CSF
ConfigServer Security & Firewall - csf v9.14
lo haria pero esto como que se les escapa o algo me falta...

podria alguien asesorarme en esta pregunta? gracias.

 

gracias por responer..
de hecho en WHM - Modify an account - Maximum Hourly Email by Domain Relayed
ya lo tengo configurado pero aun asi continuan. casi a razon de uno por mes. el dia que atacan saturan los relay y pues ya no tengo opcion mas que solo modificar contraseñas y esperar el siguiente dia.
es precisamente eso lo que quiero poner remedio.

 

gracias por responer..
de hecho en WHM - Modify an account - Maximum Hourly Email by Domain Relayed
ya lo tengo configurado pero aun asi continuan. casi a razon de uno por mes. el dia que atacan saturan los relay y pues ya no tengo opcion mas que solo modificar contraseñas y esperar el siguiente dia.
es precisamente eso lo que quiero poner remedio.

 

Deshabilita la función PHP mail() temporalmente y comprueba si siguen los ataques. Me da que estará ahí tu problema. Una cosa es el límite por hora que se ponga para un dominio de cara a que sean autenticados, pero "creo" que la función Mail() no contabiliza en ese parámetro. Puedo estar equivocado pero por probar.

 

No si usa formularios autenticados por SMTP. Ya sé que hay scripts que no... Pero sería lo ideal, tanto a nivel web como para el servidor. Para los CMS hay casi siempre plugins que configuran SMTP y así el correo tiene también más opciones de llegar a su destino sin pasar por spam (que no lo asegura pero da un punto a favor).

 

Ahí es donde el proveedor debería, en mi opinión, intentar educar las prácticas de los clientes. Si todos actuasen, en un bonito sueño, deshabilitado ciertas inseguridades, los programadores ya te digo que se pondrían las pilas rápido.

 

bueno es eso precisamente lo que quiero hacer, pero no se como pueda hacerlo.. ya que se supone que estas instrucciones ya deberia de quedar..

 

bueno como corto de raiz el problema?

 

Limpiando la/s web/s infectadas.
De momento para identificar puedes revisar los ficheros que envian correo entrando por SSH y ejecutando: