Хочется чтоб в том случае, если гражданин ловит вирус, и вирус начинает слать безумие какое-то по 25 порту, некая тулза на сервере ( FreeBSD 6.4-RELEASE) отслеживала пиковую активность юзера и высылала уведомление об этом.
собственно -- насоветуйте способ, плз.
или статью какую-нибудь с описанием решения проблемы

в названии темы я слегка ошибся. Автобанить гражадан не нужно, только уведомление. Но если будет варинат блочить им 25тый порт -- тоже решение, но уведомление важнее.