[ml] POP3 "bombing"

Ciao
negli ultimi giorni il mail server (linux) continua a ricevere un "bombing"
sulla porta 110, cioe' vengono aperte connessioni da uno stesso IP, 4
contemporanee nel mio caso (impostato da courier-pop) in continuazione; una
volta avvenuto il  disconnect (circa 60 sec) ricominciano.

Non capisco cosa vogliano ottenere da questo tipo di attacco, in quanto pur
essendo passati diversi giorni, non ha creato problemi (se non un carico
maggiore di lavoro sulla macchina). Potrebbe essere in qualche modo compromesso
il server?

IP appartiene ad una ADSL con ip dinamico, e quindi bloccando IP con iptables,
dopo poche ore ricomincia. 
Come intervenire? 

grazie Gianluca