最近は、ブラジルからの不正アクセスが多い

規制の緩い国に順に移動しているんだろう。

MXとか、TXTレコードを見てアクセスしてきている感じがするので、送信用メールサーバーと受信用メールサーバーは完全に分離した方がいいのかも。