Блокируются пакеты с почтового сервера (DROP Spamhaus)

[Altdor]

Локалка за Kerio 8.2.2 patch 1 build 1684
Сервер Windows 2008R2 с Exchange 2010 - IP 10.0.x.x

По логам постоянно блокируются пакеты.

[23/Apr/2014 12:52:51] IPS: Packet drop, severity: Blacklist, Rule ID: 1:2400002 ET DROP Spamhaus DROP Listed Traffic Inbound group 3, proto:TCP, ip/port:10.0.x.x:6405 -> 91.208.16.236:25
[23/Apr/2014 13:03:12] IPS: Packet drop, severity: Blacklist, Rule ID: 1:2400002 ET DROP Spamhaus DROP Listed Traffic Inbound group 3, proto:TCP, ip/port:10.0.x.x:6442 -> 91.208.16.236:25
[23/Apr/2014 13:13:33] IPS: Packet drop, severity: Blacklist, Rule ID: 1:2400002 ET DROP Spamhaus DROP Listed Traffic Inbound group 3, proto:TCP, ip/port:10.0.x.x:12428 -> 91.208.16.236:25

Почта работает, никто вроде не жалуется.
Забить?
Как локализовать откуда рассылка идёт?