• Włączyć filtrowanie (preferowane odrzucanie – reject) mail z pomocą senderID (w wypadku Exchange 2007/2010 odpowiada za to polecenie set-senderIDConfig) oraz zadbać o to by nasze domeny miały odpowiednie rekordy SPF.
• Na konektorze, który jest dedykowany wyłącznie do odbierania poczty z internetu, możesz usunąć uprawnienie Ms-Exch-Accept-Authoritative-Domain-Sender dla anonimowych połączeń.
  Get-ReceiveConnector "Nazwa konektora" | Get-ADPermission -user "NT AUTHORITY\Anonymous Logon" | where {$_.ExtendedRights -like "ms-exch-smtp-accept-authoritative–domain-sender" } | Remove-ADPermission

źródła:

• Sender Id – wady i zalety  Konrad Sagała
• Exchange 2007 - bezpieczna komunikacja smtp, cz. I-III   Jacek Kochan
• forum WSS.pl Odp: podszywanie się pod adres a zwłaszcza krzysiek_k
• Jak blokować spam od samego siebie? - oparty chyba na tej samej dyskusji wpis Konrada Sagały