メールサーバは保守管理では一番厄介なものです。。
日々、迷惑メールや不正中継などの監視も必要です、FWで一々拒否してもOKですが、手間がかかります。。。

IPアドレスを指定して受信拒否　【postfix】

とりあえず、楽な方法で、まずWhoisで検索して、身元が明らかに海外やスパムであれば、/etc/postfix/reject_clientで登録するようにしました。