SmarterMail یک سیستم IDS داخلی دارد که بر اساس الگوی رفتار، IP را موقتاً یا دائم مسدود می‌کند. این یکی از مهم‌ترین محافظت‌هاست و حتماً باید فعال باشد.

قوانین قابل تنظیم معمولاً شامل این‌هاست:

• تلاش ورود ناموفق (روی SMTP، POP، IMAP و وب‌میل جداگانه) — مثلاً ۵ تلاش ناموفق در ۱۰ دقیقه → مسدودی ۱ ساعته
• Harvesting — وقتی یک IP پشت سر هم به آدرس‌های ناموجود ایمیل می‌فرستد تا آدرس‌های معتبر را کشف کند
• Denial of Service — تعداد اتصال زیاد از یک IP
• Bad SMTP sessions — نشست‌هایی که ناقص رها می‌شوند

توصیه‌های عملی:

1. روی تلاش ورود سخت‌گیر باشید (۵ تلاش کافی است). کاربر واقعی که رمز را فراموش کرده، ۵۰ بار امتحان نمی‌کند.
2. مدت مسدودی اول را کوتاه بگذارید (۱ ساعت) ولی برای تکرارکننده‌ها طولانی‌تر کنید.
3. IP داخلی شبکه‌ی خودتان و IP دفتر را در لیست سفید بگذارید — وگرنه یک کاربر که رمزش را چند بار اشتباه بزند، کل دفتر را مسدود می‌کند.
4. لیست IPهای مسدود را دوره‌ای مرور کنید تا مطمئن شوید کاربر واقعی گیر نیفتاده.

در کنار این، محدودیت ارسال و رمز قوی را هم فعال کنید — IDS جلوی حدس رمز را می‌گیرد ولی اگر رمز ضعیف باشد و از اول لو رفته باشد، کمکی نمی‌کند.