Estou assumindo que você está falando sobre seus "clientes" que são usuários autenticados que enviam e-mails de saída via SMTP.
Há várias etapas a serem seguidas que dificultariam o envio de spam em larga escala.
Como:
- Taxa de limite de envio de mensagens por usuário, para evitar grandes fotos de UCE
- gera relatórios semanais de e-mail smtp de saída por usuário, para que você possa ver quem está enviando em massa
- Exigem que os usuários usem cabeçalhos RFC formatados corretamente, o que pode bloquear o spam simplista
- use o spamassassin e o MIMEdefang para alertar sobre mensagens de saída muito "spam"
Os passos acima dependem de qual plataforma e MTA você está usando. Eu uso o logwatch para monitorar o /var/log/maillog
, mas ferramentas como munin e collectd ou nagios podem ser configuradas para executar scripts personalizados para monitorar por usuário.
Você pode se inscrever nos serviços de monitoramento da RBL, que lhe dará uma visão retrospectiva de se o servidor está sendo usado para originar o UCE ou outro email de abuso;