On 11/10/17 13:55, Syafril Hermansyah wrote: Aktifkan Antivirus -------------------
http://mdaemon.dutaint.co.id/mdaemon/17.5/index.html?antivirus.htm [x] Enable AntiVirus scanning When viruses are detected... [x] ...delete the entire message [x] Quarantine messages that cannot be scanned [x] Allow password-protected files in exclusion list... klik "Configure Exclusions" Sender Exclusion: Email : u...@local-domain.co.id File Name: *.pdf, *.xls, *.ods, *.7z, *.rar, *.zip, *.xlsx Email : internetbank...@bankxxx.co.id File Name: *.pdf, *.xlsx Email : billi...@penyedia-jasa-selular.co.id File Name: *.pdf Email : billi...@penyedia-jasa-kartukredit.co.id File Name: *.pdf Email : billi...@penyedia-jasa-energi.co.id File Name: *.pdf ulangi untuk sender address/domain yang lain. Kalau tadinya masih pakai MDaemon versi dibawah 17.5 maka exclusion akan ada (dikonversi otomatis) didalam daftar Global File Exclusion: *.pdf, *.xlsx .... Isian di global exclusion bisa dikurangi atau dihapus untuk mencegah mail dari sender tidak dikenal mengirimkan lampiran berpassword protect. Umumnya hacker/phiser macam ini akan menyertakan password di bodytext. Sender yang memang asli tidak pernah mengirimkan password di message yang sama dengan message yang mengandung lampiran berpassword, selalu dikirim di email terpisah yang merupakan prosedur keselamatan (safety) di Internet juga sekaligus merupakan pemberitahuan ke recipient bahwa dia sudah mengirim mail dengan lampiran berpassword. Aktifkan clamAV plugin (MDconfig menu Security | ClamAV Plugin) [x] Enable ClamAV Plugin for MDaemon When virus detect [x] Refuse the message (send 5xx response) [ ] Quarantine messages that can not be scanned catatan: menu quarantine diatas dinonaktifkan karena ClamAV versi saat ini masih ada bug untuk pdf file berpassword protect. Lihat contoh screenshotnya disini http://download1.dutaint.co.id/ClamAV-Plugin-quarantine1.png Aktifkan AV update scheduler diwaktu lalu lintas mail lengang http://mdaemon.dutaint.co.id/mdaemon/17.5/index.html?antivirus_updater.htm klik "scheduler" yang akan membuka menu Event scheduling http://mdaemon.dutaint.co.id/mdaemon/17.5/index.html?scheduling_av-update-schedule.htm cukup 1 kali saja updatenya Creating Schedule Events Day(s): everyday Starting at.. 03:30 klik "add" Aktifkan Outbreak Protection ---------------------------- http://mdaemon.dutaint.co.id/mdaemon/17.5/index.html?sp_outbreak_protection.htm [x] Enable Outbreak Protection Viruses should be... [x] blocked in real time Spam should be... [x] accepted for filtering Score: +5.1 [x] Authenticated SMTP sessions are exempt from OP processing [x] SPF/DKIM approved mail is exempt from OP processing [x] Spam Trap and Spam Filter white listed addresses are exempt from OP processing Khusus untuk antispam di outbreak protection jika nanti terjadi salah duga (false positive result) masukkan kedalam spam filter by sender whitelist http://mdaemon.dutaint.co.id/mdaemon/17.5/index.html?sf_white_list_from.htm -- syafril ------- Syafril Hermansyah MDaemon-L Moderators, running MDaemon 17.5.1-64 Beta A, SP 5.5-64 Beta A Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. Menularkan pesimisme cuma perlu modal gombal. Tapi membangun harapan harus dengan kerja keras dan hasil nyata. --- Dahlan Iskan -- --MDaemon-L---------------------------------------------------------- Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com Versi terakhir MD 17.5.0, SP 5.1, OC 5.0, SG 4.5.1
