CityCat4

Не знаю, как в Exim, а в sendmail это делает libmilter

В славном городе Красноярске лет так семь назад столкнулся я с проблемами "полосатых" адресов :) Что это такое? А это адреса из RFC1918, которые красноярские провайдеры договорились между собой маршрутизировать внутри города :D Ну, а то, что у нас внутри филиальной локалки были такие же адреса - их не напрягало. Нас тоже - но ровно до тех пор, пока не появился клиент, которому продали такой вот "полосатый" под видом белого :D
Я долго бодался с провайдером, пока тот не стал нас специально пускать через NAT :D
Вообще я всегда настраиваю два стандартных правила - на входе снаружи глушить все что прилетело с RFC1918-адресов, на выходе наружу - соответственно все что от меня летит с RFC1918-адресов. А что там за еноты скачут у провайдера в сети - да какое мое дело?

Окей, гугл
Возможности протокола IMAP

Наверное логи посмотреть, да? Нельзя сказать, чтобы sendmail был особо подробен в логах, но информации можно извлечь достаточно.

Вот интересная тема.

Нагрузка стала больше - частота преобразования стала ниже и попала в звуковой диапазон. Фиг знает, сколько БП еще проработает, если есть познания в электротехнике - можете сами попробовать справиться или же БП менять на более качественный.

Нет договора - нет проблем. Обычно это правда проблемы вызывает, но в данном случае - работает на Вас. Нет договора - следовательно, Вы ничего не должны заказчику и можете реально слать его в пешее эротическое путешествие.
Кстати - Вы тоже из ОАЭ? В противном случае я как-то слабо представляю реализацию угроз - разве что это королевский дом Саудов, который может на частном самолете прилететь...

Божечки, это ж где такое еще живо?

Комментарий есть, а за них вроде тоже вклад капает

Создать - никак.

Можно купить или получить бесплатно.

Купить: Thawte, Comodo, GlobalSign
Бесплатно: Let's Encrypt

Достаточно ли положить скрипт в cron.hourly?

Достаточно положить в /etc/cron.d - кстати обработка cron.hourly именно оттуда и запускается. Там и посмотреть можно, когда он стартует.

Для девочки "белый" - это цвет блузки :) Спросить надо было, как будет выглядеть выделенный адрес. Ну или согласиться уже и отдать 180 руб. и на сам адрес посмотреть.

Максимальная простота, если пофиг на шифрование - PPTP. Его все знают, все умеют.

Ну, как минимум они увязали номер телефона и Вашу личность - то есть подтвердили следующее:
- телефон живой
- на телефон отвечает человек
- на телефон отвечает именно тот человек, который в базе
Когда в разговоре возникает заметная пауза - это значит та сторона ожидает голосовой ввод. Как минимум, она может его записать и потом использовать для идентификации в системах, где аутентификация идет по голосу. (Кстати, это может означать, что диалог с Вами вел не человек, а скрипт, проигрывающий заранее записанную схему)

спасают ли сухие ответы да/нет от дальнейших нежелательных действий?

нет. Лучше незнакомые номера вообще не брать.

Когда спрашивают "сертификат на IP" - сразу видно, что человек не понимает, накуа ему сертификат вообще. Сертификат - цифровое удостоверение, которое авторитетом своего издателя подтверждает, что упомянутый в сертификате обьект (сайт, сервер, сервис, человек) - на самом деле тот, за которого себя выдает.
Можно взять wildcard сертификат, который подтвердит все поддомены данного домена (*.zhopa.ru)
Можно взять SAN-сертификат, в котором перечислить несколько алиасов одного домена (zhopa.ru, zadnica.ru, popa.ru)
По поводу "здесь и сейчас" Вам лучше пообщаться с крупным регистратором типа GlobalSign - возможно у них есть какая-нибудь услуга под Ваши запросы.