Bloqueie as portas de entrada 25, 465 e 587. E você terá apenas mensagens de saída desse servidor. Além disso, você pode considerar configurar o daemon SMTP para ouvir apenas 127.0.0.1, o que fará com que ele aceite apenas emails de entrada via localhost e envie mensagens para o mundo