On 20/11/17 08:59, Agus Tarpindo wrote:
> Hari ini saya ada teria 2 email “failed authentication” yang berbeda (mohon 
> cek
> attachment).
> 
> Mohon bantu analisanya Pak, ini perbedaannya apa ya Pak?

> Account failed at least 3 authentication attempts: "romasta.panjaitan"
> romasta.panjai...@os-selnajaya.com
> 
> 11/20/2017 12:05:39 AM:  IP 112.218.211.227  IMAP
> 11/20/2017 2:32:37 AM:  IP 222.161.246.150  IMAP
> 11/20/2017 4:31:05 AM:  IP 125.46.45.214  IMAP

> Account failed at least 3 authentication attempts: "valentina.kartika"
> valentina.kart...@os-selnajaya.com
> 
> 11/20/2017 12:00:33 AM:  IP 119.41.111.216  IMAP
> 11/20/2017 12:30:36 AM:  IP 31.173.71.190  IMAP
> 11/20/2017 4:18:54 AM:  IP 124.160.93.172  IMAP


> Account failed at least 3 authentication attempts: "gita.fardiana"
> gita.fardi...@os-selnajaya.com
> 
> 11/20/2017 12:18:07 AM:  IP 218.108.16.154  IMAP
> 11/20/2017 4:07:15 AM:  IP 58.53.146.60  IMAP
> 11/20/2017 4:53:31 AM:  IP 221.4.137.85  IMAP


Sama saja semua, spammer/hacker dari korea, china mencoba-coba hijack account.
Kalau masih pakai MDaemon dibawah versi 17.5.0 memang akan begitu adanya.

> Kenapa email yang satu ada log banyak seperti ini ya?


Tidak ada log yang Anda kirim.

Kalau message header berikut

> To: administrat...@selnajaya.com
> Subject: [Let's Encrypt SSL] FAILURE of renewal of study.os-selnajaya.com
> From: r...@sg04.dewaweb.com
> Content-Type: text/plain; charset=UTF-8
> Content-Transfer-Encoding: quoted-printable
> X-AuthUser: 
> Message-Id: <20171119205933.ca7d3280...@relay.mailchannels.net>
> 
> Automatic Let's Encrypt renewal for study.os-selnajaya.com was attempted an=
> d failed.
> This certificate expires on 2017-12-11 13:21:00 +0800 +08.


dikirim oleh web server sg04.dewaweb.com yang menginformasikan adanya SSL key
error/problem di http://study.os-selnajaya.com/




-- 
syafril
-------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 17.5.2-64 Beta A, SP 5.5-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

I am who I am today because of the mistakes I made yesterday.
        --- The Prolific Penman


-- 
--MDaemon-L----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.1, SP 5.5, OC 5.0, SG 5.0



Kirim email ke