Dans tes règles de firewall :
block in quick from any os { "Windows 3.11" "Windows 95" "Windows 98" "Windows NT" "SCO" } to any port smtp
Mine de rien ça bloque déjà énormément de virus, worms et autres saloperies, sans prendre de ressources comme un scan antivirus.