メールサーバは保守管理では一番厄介なものです。。
日々、迷惑メールや不正中継などの監視も必要です、FWで一々拒否してもOKですが、手間がかかります。。。

https://ex1.m-yabe.com/archives/4379

とりあえず、楽な方法で、まずWhoisで検索して、身元が明らかに海外やスパムであれば、/etc/postfix/reject_clientで登録するようにしました。