已經啟用攻擊性IP收集器，並成功例入防火牆，但畫面訊息似乎看不出是否有用??

[jinn0102]

防火牆有顯示"啟動中"，可是列入防火牆之IP仍是繼續攻擊...
[2008/1/27 下午 10:42:44] [2128] 218.172.138.143 找不到此信箱或已被停用 : weiwu@www.hi-square.com.tw
[2008/1/27 下午 10:42:54] [2128] 218.172.138.143 找不到此信箱或已被停用 : hll2119@www.hi-square.com.tw
[2008/1/27 下午 10:43:04] [2128] 218.172.138.143 找不到此信箱或已被停用 : wrlyivcwvkfzsj@www.hi-square.com.tw
[2008/1/27 下午 10:43:14] [2128] 218.172.138.143 找不到此信箱或已被停用 : b9056016@www.hi-square.com.tw
........
請問該如何檢視有否正確阻擋IP成功呢?

[Arnor]

你自己把區網某個 IP 加進來, 再去試連看看就可以測試了.
若沒有作用, 那應該是
1. 你用的是win 2003?
2. 你安裝沒成功. 有 ActiveX dll 沒註冊或檔案沒拷到(可能你用ZIP更新)
請參考 ZIP裡的 howtoupdate.txt
1. Copy IPFWLite.sys to <SYSTEM Directory>\drivers (ex: C:\Windows\System32\drivers).
2. open a dos prompt, run regsvr32 TIPFWLite.dll to register activex component.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[jinn0102]

攻擊性IP收集器是設 單一IP Adress 該 IP每小時超過15次攻擊，就列入防火牆
最終雖然有自動列入防火牆，但攻擊次數超過設定允許值

收集之 LOG 如下
[2008/1/27 下午 10:06:27] [2044] 218.172.138.143 找不到此信箱或已被停用 : free1@www.hi-square.com.tw
[2008/1/27 下午 10:06:37] [2044] 218.172.138.143 找不到此信箱或已被停用 : gill_wu@www.hi-square.com.tw
[2008/1/27 下午 10:06:47] [2044] 218.172.138.143 找不到此信箱或已被停用 : kisaco@www.hi-square.com.tw
[2008/1/27 下午 10:06:57] [2044] 218.172.138.143 找不到此信箱或已被停用 : wsa@www.hi-square.com.tw
[2008/1/27 下午 10:07:07] [2044] 218.172.138.143 找不到此信箱或已被停用 : ctsai@www.hi-square.com.tw
[2008/1/27 下午 10:07:17] [2044] 218.172.138.143 找不到此信箱或已被停用 : dolly04050316@www.hi-square.com.tw
[2008/1/27 下午 10:11:33] [2044] 218.172.138.143 找不到此信箱或已被停用 : tommyyen@www.hi-square.com.tw
[2008/1/27 下午 10:11:43] [2044] 218.172.138.143 找不到此信箱或已被停用 : pokemonwilly28@www.hi-square.com.tw
[2008/1/27 下午 10:11:53] [2044] 218.172.138.143 找不到此信箱或已被停用 : masood@www.hi-square.com.tw
[2008/1/27 下午 10:12:03] [2044] 218.172.138.143 找不到此信箱或已被停用 : haob7715@www.hi-square.com.tw
[2008/1/27 下午 10:12:13] [2044] 218.172.138.143 找不到此信箱或已被停用 : whsa@www.hi-square.com.tw
[2008/1/27 下午 10:12:23] [2044] 218.172.138.143 找不到此信箱或已被停用 : yyng@www.hi-square.com.tw
[2008/1/27 下午 10:23:11] [1108] 218.172.138.143 找不到此信箱或已被停用 : clive_li_0308@www.hi-square.com.tw
[2008/1/27 下午 10:23:21] [1108] 218.172.138.143 找不到此信箱或已被停用 : w_lq@www.hi-square.com.tw
[2008/1/27 下午 10:23:31] [1108] 218.172.138.143 找不到此信箱或已被停用 : mbarrick@www.hi-square.com.tw
[2008/1/27 下午 10:23:41] [1108] 218.172.138.143 找不到此信箱或已被停用 : evawong@www.hi-square.com.tw
[2008/1/27 下午 10:34:36] [2128] 218.172.138.143 找不到此信箱或已被停用 : marns@www.hi-square.com.tw
[2008/1/27 下午 10:34:46] [2128] 218.172.138.143 找不到此信箱或已被停用 : icwei@www.hi-square.com.tw
[2008/1/27 下午 10:34:56] [2128] 218.172.138.143 找不到此信箱或已被停用 : kuse@www.hi-square.com.tw
[2008/1/27 下午 10:35:06] [2128] 218.172.138.143 找不到此信箱或已被停用 : mosk@www.hi-square.com.tw
[2008/1/27 下午 10:37:11] [1108] 218.172.138.143 找不到此信箱或已被停用 : mandy1@www.hi-square.com.tw
[2008/1/27 下午 10:37:21] [1108] 218.172.138.143 找不到此信箱或已被停用 : t02438@www.hi-square.com.tw
[2008/1/27 下午 10:37:31] [1108] 218.172.138.143 找不到此信箱或已被停用 : jshaw@www.hi-square.com.tw
[2008/1/27 下午 10:37:42] [1108] 218.172.138.143 找不到此信箱或已被停用 : norwest@www.hi-square.com.tw
[2008/1/27 下午 10:37:52] [1108] 218.172.138.143 找不到此信箱或已被停用 : xxx_ice_princess_xxx@www.hi-square.com.tw
[2008/1/27 下午 10:42:24] [2128] 218.172.138.143 找不到此信箱或已被停用 : n3006098@www.hi-square.com.tw
[2008/1/27 下午 10:42:34] [2128] 218.172.138.143 找不到此信箱或已被停用 : mattz@www.hi-square.com.tw
[2008/1/27 下午 10:42:44] [2128] 218.172.138.143 找不到此信箱或已被停用 : weiwu@www.hi-square.com.tw
[2008/1/27 下午 10:42:54] [2128] 218.172.138.143 找不到此信箱或已被停用 : hll2119@www.hi-square.com.tw
[2008/1/27 下午 10:43:04] [2128] 218.172.138.143 找不到此信箱或已被停用 : wrlyivcwvkfzsj@www.hi-square.com.tw
[2008/1/27 下午 10:43:14] [2128] 218.172.138.143 找不到此信箱或已被停用 : b9056016@www.hi-square.com.tw
[2008/1/27 下午 10:45:41] [2128] 218.172.138.143 找不到此信箱或已被停用 : hohoco@www.hi-square.com.tw
[2008/1/27 下午 10:45:51] [2128] 218.172.138.143 找不到此信箱或已被停用 : brian_matthews@www.hi-square.com.tw
[2008/1/27 下午 10:46:01] [2128] 218.172.138.143 找不到此信箱或已被停用 : joye8888@www.hi-square.com.tw
[2008/1/27 下午 10:46:11] [2128] 218.172.138.143 找不到此信箱或已被停用 : leonyoung@www.hi-square.com.tw
[2008/1/27 下午 10:49:47] [1108] 218.172.138.143 找不到此信箱或已被停用 : kmurdzek@www.hi-square.com.tw
[2008/1/27 下午 10:49:57] [1108] 218.172.138.143 找不到此信箱或已被停用 : minxylou@www.hi-square.com.tw
[2008/1/27 下午 10:50:07] [1108] 218.172.138.143 找不到此信箱或已被停用 : d48903011@www.hi-square.com.tw
[2008/1/27 下午 10:50:17] [1108] 218.172.138.143 找不到此信箱或已被停用 : roc_roc@www.hi-square.com.tw
[2008/1/27 下午 10:50:27] [1108] 218.172.138.143 找不到此信箱或已被停用 : oa3131@www.hi-square.com.tw
[2008/1/27 下午 10:50:37] [1108] 218.172.138.143 找不到此信箱或已被停用 : finance@www.hi-square.com.tw
[2008/1/27 下午 10:55:29] [1108] 218.172.138.143 找不到此信箱或已被停用 : joyceyan@www.hi-square.com.tw
[2008/1/27 下午 10:55:40] [1108] 218.172.138.143 找不到此信箱或已被停用 : bounceto-405-216804614@www.hi-square.com.tw
[2008/1/27 下午 10:55:50] [1108] 218.172.138.143 找不到此信箱或已被停用 : mrobichaud@www.hi-square.com.tw
[2008/1/27 下午 10:56:00] [1108] 218.172.138.143 找不到此信箱或已被停用 : shiah@www.hi-square.com.tw
[2008/1/27 下午 10:56:10] [1108] 218.172.138.143 找不到此信箱或已被停用 : ezdiy@www.hi-square.com.tw
[2008/1/27 下午 10:56:20] [1108] 218.172.138.143 找不到此信箱或已被停用 : kwan83@www.hi-square.com.tw
[2008/1/27 下午 11:08:31] [968] 218.172.138.143 找不到此信箱或已被停用 : kevintsai@www.hi-square.com.tw
[2008/1/27 下午 11:08:41] [968] 218.172.138.143 找不到此信箱或已被停用 : lsimmons@www.hi-square.com.tw
[2008/1/27 下午 11:08:51] [968] 218.172.138.143 找不到此信箱或已被停用 : chenchunhau@www.hi-square.com.tw
[2008/1/27 下午 11:09:01] [968] 218.172.138.143 找不到此信箱或已被停用 : njjen@www.hi-square.com.tw
[2008/1/27 下午 11:09:11] [968] 218.172.138.143 找不到此信箱或已被停用 : linyi@www.hi-square.com.tw
[2008/1/27 下午 11:09:21] [968] 218.172.138.143 找不到此信箱或已被停用 : hippo8863@www.hi-square.com.tw
[2008/1/27 下午 11:13:55] [1108] 218.172.138.143 找不到此信箱或已被停用 : kezdoll@www.hi-square.com.tw
[2008/1/27 下午 11:14:05] [1108] 218.172.138.143 找不到此信箱或已被停用 : frances1@www.hi-square.com.tw
[2008/1/27 下午 11:14:15] [1108] 218.172.138.143 找不到此信箱或已被停用 : miko0@www.hi-square.com.tw
[2008/1/27 下午 11:14:25] [1108] 218.172.138.143 找不到此信箱或已被停用 : msanime@www.hi-square.com.tw
[2008/1/27 下午 11:17:39] [968] 218.172.138.143 找不到此信箱或已被停用 : tintin@www.hi-square.com.tw
[2008/1/27 下午 11:17:49] [968] 218.172.138.143 找不到此信箱或已被停用 : mtsgraq9y@www.hi-square.com.tw
[2008/1/27 下午 11:18:00] [968] 218.172.138.143 找不到此信箱或已被停用 : intexdelhi@www.hi-square.com.tw
[2008/1/27 下午 11:18:10] [968] 218.172.138.143 找不到此信箱或已被停用 : ming_yen@www.hi-square.com.tw
[2008/1/27 下午 11:18:37] [1108] 218.172.138.143 找不到此信箱或已被停用 : huichen_tsai@www.hi-square.com.tw
[2008/1/27 下午 11:18:47] [1108] 218.172.138.143 找不到此信箱或已被停用 : kiss_my_ass028@www.hi-square.com.tw
[2008/1/27 下午 11:18:57] [1108] 218.172.138.143 找不到此信箱或已被停用 : mlahn@www.hi-square.com.tw
[2008/1/27 下午 11:19:07] [1108] 218.172.138.143 找不到此信箱或已被停用 : uuuuuuuuuuuu@www.hi-square.com.tw
[2008/1/27 下午 11:24:57] [968] 218.172.138.143 找不到此信箱或已被停用 : m9022009@www.hi-square.com.tw
[2008/1/27 下午 11:25:07] [968] 218.172.138.143 找不到此信箱或已被停用 : chyangb@www.hi-square.com.tw
[2008/1/27 下午 11:25:17] [968] 218.172.138.143 找不到此信箱或已被停用 : linda.lin@www.hi-square.com.tw
[2008/1/27 下午 11:25:27] [968] 218.172.138.143 找不到此信箱或已被停用 : limberger@www.hi-square.com.tw
[2008/1/27 下午 11:25:38] [968] 218.172.138.143 找不到此信箱或已被停用 : mufn03a@www.hi-square.com.tw
[2008/1/27 下午 11:27:45] [968] 218.172.138.143 找不到此信箱或已被停用 : mmbb88@www.hi-square.com.tw
[2008/1/27 下午 11:27:55] [968] 218.172.138.143 找不到此信箱或已被停用 : louisjm@www.hi-square.com.tw
[2008/1/27 下午 11:28:05] [968] 218.172.138.143 找不到此信箱或已被停用 : m0018@www.hi-square.com.tw
[2008/1/27 下午 11:28:15] [968] 218.172.138.143 找不到此信箱或已被停用 : sherry_hsieh@www.hi-square.com.tw

附帶說明一下，依大大指示，將內網IP加入防火牆測試，確實可立即得到阻擋效果。

[jinn0102]

TIPFWLite.sys 已存在指定位置
要執行 regsvr32 TIPFWLite.dll 卻找不到指定模組 "TIPFWLite.dll"

[Arnor]

防火牆每小時才套用新加的IP資料
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[jinn0102]

了解，感謝 素大 耐心回覆..