IP Adresse ausgesperrt, trotzdem Loginversuche?

Hallo,

Obwohl ich die IP 194.63.140.62 über die Plesk (11.5) Firewall auf Debian Wheezy ausgesperrt habe, erfolgen dennoch Loginversuche:

Code:

---

postfix/smtpd[6373]: warning: unknown[194.63.140.62]: SASL LOGIN authentication failed: authentication failure
postfix/smtpd[6373]: lost connection after AUTH from unknown[194.63.140.62]
triton1036 postfix/smtpd[6373]: disconnect from unknown[194.63.140.62]

---

Eine weitere blockierte IP hingegen taucht nicht mehr in den Logs auf, so wie es sein soll.
Der Server wurde nach Firewalländerung sogar neu gestartet.

Wie kann das sein?


Danke!
Gruß
rulaman