我的服务器上面装的有arp 防火墙 winwebmail 。最近总是arp 防火墙上面总是提示对外有ip 洪水攻击 端口是25. 在拦截的记录里面显示很给各个ip  25的号端口发包。进程是w3wp。也就是iis 进程。 对这个问题很奇怪啊。 是不是我的邮件服务器被人入侵之后发垃圾邮件啊？ 请各位高手指点一下  谢谢！

可能只是正常的外发邮件8

Jmail之类的组件，调用邮件smtp服务，会不会产生w3wp进程对外25端口发送数据包？

不是很清楚。只是这样想罢了。