ขอถามหน่อยครับ Directadmin show error log ใน exim mainlog

ผมเจอ error แบบนี้ตลอด
2016-07-24 04:35:17 H=(ylmf-pc) [117.89.187.26] rejected EHLO or HELO ylmf-pc: Bad HELO - Blocked due to abuse
2016-07-24 04:35:18 H=(ylmf-pc) [117.89.187.26] rejected EHLO or HELO ylmf-pc: Bad HELO - Blocked due to abuse
2016-07-24 04:35:44 H=(ylmf-pc) [117.89.187.26] rejected EHLO or HELO ylmf-pc: Bad HELO - Blocked due to abuse
2016-07-24 04:36:08 H=(ylmf-pc) [117.89.187.26] rejected EHLO or HELO ylmf-pc: Bad HELO - Blocked due to abuse
2016-07-24 04:36:08 H=(ylmf-pc) [117.89.187.26] rejected EHLO or HELO ylmf-pc: Bad HELO - Blocked due to abuse
2016-07-24 04:36:46 H=(ylmf-pc) [117.89.187.26] rejected EHLO or HELO ylmf-pc: Bad HELO - Blocked due to abuse

อยากทราบวิธี block ip ที่ยิงมาแบบนี้ แบบ auto พอมี iptables ตัวใหน check path log แล้ว block ข้อความ block ip ที่ยิง ถื่ๆแบบนี้

ขอแนวทางหน่อยครับ
ขอบคุณครับ

ทุกวันนี้มานั่ง block manual

ไม่น่าจะเป็นอะไรนะครับ ถ้าใช้ CSF/LFD ลองปรับค่าดูครับ

http://forum.directadmin.com/showthread.php?t=53073

เหมือน firewall reject ip ดังกล่าวหรือปล่าวครับ

ใช้ CSF + LFD ครับ

ขอบคุณครับ ถ้าลงตัวนี้แล้วตัวเก่า ยังใช้ได้อยู่หรือปล่าวครับ /etc/sysconfig/iptables

ขอบคุณครับ

stop service iptables ไปได้เลยครับ

คือ ตัวเก่าใช้ไม่ได้แล้วมาใช้ตัวใหม่แทนแบบนี้เหรอครับ ถ้าหากเป็นแบบนั้น เราสามารถเอา config iptables เดิมมาใช้กับ
ตัว cfs ได้หรือปล่าวครับ

ขอบคุณครับ

CSF จริงๆแล้วมันทำงานครอบ iptable อีกทีครับ

ขอบคุณครับ