Mail server рассылает спам

Synology mail server начал периодически рассылать спам. 
Переустановил mail server, перенастроил SPF, DKIM, DMARC (и так нормальные были), поменял пароли в учетных записях. Заблокировал IP адрес отправителя и внес его в черный список почты.
Снова переустановил приложение (без перезагрузки) и сразу очередь начала забиваться спамом.  
Помогите куда копать????

- в логах кто подключен к NAS?

- на MailPlus Server ломятся подбирая пароли?

- в MailPlus Server установить - отправлять почту напрямую с этого сервера. Никаких relay хостов.

- доступ для отправления почты только у админа /учетка admin должна быть отключена, вместо нее должен быть юзер с правами админа/, то есть у юзеров отключить доступ к MailPlus Server