Именно так, но это не значит, что кто-то готов сливать бюджет на ботов.
Скоро, думаю, первое что надо будет на сайте делать это белый список по ГЕО и служебные IP.
10 сентября, говорят, была такая заглушка
1764880036.419 SOCKS.8088 00401 - 172.236.228.111:12530 0.0.0.0:0 0 0 0 UNKNOWN_0.0.0.0:0
Но это вообще как раз и показывает, что был прокси включен у вас открытый на 8088 порту. И через него могли делать всякое :(
Эм... так если у вас нет почты на сервере, вам и 25 порт то не нужен. Если вся почта на Яндексе.
Какая у вас панель управления сервером? Удалите вообще почтовый сервер у себя.
Из текста:
был классифицирован как часть сети прокси-серверов. Существует тип вредоносного ПО, использующего этот IP-адрес, которое устанавливает прокси-сервер, который может использоваться практически для чего угодно, включая рассылку спама или кражу данных клиентов. Это должно вызывать больше беспокойства, чем рассылка спама, которая является симптомом, а не проблемой.
Всегда есть смысл писать в техподдержку. Напишите, что не понятно какие-то конкретно страницы заблочены и что фирма уже не существует.