On 01/09/2013 11:28 AM, Imam Budi Santoso wrote:
> 1. apakah jika mengeset value hijack detection pada 100 messages per 10 
> menit terlalu tinggi?
> selama ini sih belum pernah ada yang yang terdetect, padahal pernah ada akun 
> user yang digunakan sebagai spammer (penanganannya langsung ganti password).

Coba 100 messages per 5 menit.

> 2. Kami menggunakan mail-relay yang menggunakan dnsbl.sorbs.net, dan 
> mem-blok ip yahoo.
> tapi setelah dicoba lagi, bisa lagi. dan sepertinya hal itu berulang. nah, 
> :) kalau saran dari Pak Syafriel, sebaiknya kami pakai database spam mana?

http://www.mail-archive.com/mdaemon-l@dutaint.com/msg17861.html

sorbs.net tidak masuk dalam kriteria itu.

Kalau ingin memblock mail dari yahoo lebih mudah pakai host screening.

http://mdaemon.dutaint.co.id/13.0/index.html?security__host_screening.htm

*@*.yahoo.*

> 3. ada beberapa IP (sepertinya IP dari China) yang mengganggu (baca: 
> memenuhi log) seperti di bawah ini.
> Kalau dimasukkan saja ke dalam IP screen, apakah sesuatu yang tidak patut?

Tidak apa-2x dimasukkan kedalam IPscreen.
Pilihan lain masukkan kedalam dynamic screen

http://mdaemon.dutaint.co.id/13.0/index.html?security__dynamic_screening.htm

klik "advance" lalu masukkan kedalam table

58.221.55.212   21600

(21600 = 1 minggu)


-- 
syafril
-------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 13.0.4 Beta B SecurityPlus 4.1.5
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.


-- 
--[MDaemon-L]------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: <http://www.netmeister.org/news/learn2quote>
Arsip: <http://mdaemon-l.dutaint.com>
Dokumentasi : <http://mdaemon.dutaint.co.id>
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.0.3, SP 4.1.5, BES 2.0.1, OC 2.3.0, SG 2.0.8, PP 2.0.0

Kirim email ke