в итоге написал 20 пользовательских правил в керио (типа ищем в теме слова услуги, предлагаем, купите! и проч. и рубим). также отсекаем письма с гифами, дизайнеров предупреждаем )). поднял время задержки смтп соединения до 7 сек. порог блокировки спама - 2.8.
после этих мер примерно 80% спама сгинуло.
осталось единственная но просто бесящая почта - с адресом в теле:
Can she handle it if you add 3 inches where it matters most? She'd
LOVE it http://juanpoles.com/
как с помощью керио отрубить эти письма, кто знает? темы, отправитель аппи всегда разные. единственное общее - наличие адреса в теле кроме спамеров больше никто мне адреса не шлет. если бы проверить тело письма но как в кмс это сделать?