Bastionado servidor de Correos
Servidor exclusivo para dicho fin
Actualizar con los últimos parches
Quitar servicios innecesarios (CUPS, NFS, SMB, etc )
Al servidor desde Internet permitir sólo el tráfico SMTP
Conexiones remotas cifradas
Referencias
https://www.ccn-cert.cni.es/publico/seriesCCN-STIC/series/800-Esquema_Nacional_de_Seguridad/814-Seguridad_en_Correo_Electronico/814_Seguridad-en-correo-electronico.pdf