POP(110)が激しくパスワードアタックされていたのを確認しましたが
/etc/hosts.denyでも/etc/postfix/client_accessでも撃退できなかったので

iptablesでやっつけました

/sbin/iptables -I INPUT -s ***.***.***.246 -j DROP

まったく夏休み前だというのに。。