проверка HELO/EHLO (антиспам)

Уважаемые коллеги,
в последнее время заметил, что очень у многих пробившихся сквозь фильтры спам писем белиберда после HELO (часто просто набор случайных символов) и решил этим воспользоваться, включив:
Verify HELO and Return Paths for everybody
...после этого судя по ответам CGP чего-то проверять стал, но ВСЕ РАВНО
выдает 250 код SMTP т.е. не REJECT'ит супостатов и доставляет от них письма: 250 mail.spb.runnet.ru domain name should be qualified qqq 250 mail.spb.runnet.ru your name is not 10.1.1.1
...

MAIL FROM: тоже не проверяет
mail from: test@test.com.eeeeee.com
250 test@test.com.eeeeee.com sender accepted
...

Как бы их все таки фильтровать...или перенаправлять в какой-нибудь специальный ящик?
...заранее спасибо за ответ.

P.S. У нас CGP 4.1.4 поэтому прочих актуальных анти-спам фич мы лишены, а проапгрейдится сейчас не можем из-за введенных заградительных цен на провайдерские лицензии :(

P.P.S. Вот что написано у вас в документации по нашей версии CGP на эту тему:

  To protect your site from spammers, the SMTP module can verify the Return-Path address (specified with the Mail From SMTP command) of incoming messages.

The SMTP module parses the message Return-Path (Mail From) addresses and rejects it if:

• the Return-Path domain name is an empty string (no domain specified) * the Return-Path address is routed (via the Server Router) to the ERROR address

When the Verify HELO and Return-Path option is selected in the SMTP Service Settings, the SMTP module refuses to receive a message if:

• the Return-Path domain name is specified as an IP address, and that address is not included into the Client Addresses list

If the connection comes from an address not included into the Client IP Addresses list, additional DNS verification checks are done, and the SMTP module rejects the Return-Path address if:

• the Domain Name System does not have MX or A records for the Return-Path domain (an unregistered domain) * the Domain Name System has an MX record for the Return-Path domain, but it points to an A-record that does not exist (a faked domain)

-- 

    Regards, Oleg Lazo, Jr.,
    Saint-Petersburg, Network Operational Center
    Russian Federal University Network RUNNet
    http://noc.runnet.ru
    System Administrator, OLL-RIPE