Ne poznajem točno taj proizvod ali zapravo je to klasika.
Mail server ti nije dobro iskonfiguriran. Dopušten mu je mail forwarding što znači da ama baš svatko može od njega tražiti slanje maila i on će to učiniti.
Ako je server hostan kod tebe i spojen je na dva LANa (bilo kroz DMZ ili direktno na samom serveru), moraš onemogućiti slanje maila svima koji nisu unutar LAN-a. Ako je pak server hostan kod providera i svi korisnici internetom dolaze do servera, morat ćeš tražiti autentifikaciju korisnika za slanje jer drugačije ne možeš odrediti tko smije a tko ne smije slati mail.
Ako je stvarno riječ o ovoj drugoj situaciju, toplo ti preporučam da se okaniš hostanja vlastitog mail servera i koristiš neku uslugu za to. Npr. google ima uslugu hostanja maila pa baci oko... Vjerujem da je jeftinije nego plaćanje vodatelu cohosting servera.