On 07/08/21 10.22, Syafril Hermansyah via Mdaemon-L wrote:
On 28/07/21 10.08, Syafril Hermansyah via Mdaemon-L wrote:
2. Di tempat kami, user sebagian besar menggunakan Microsoft outlook dengan POP3 (tidak MDaemon webmail), bagaimana menerapkan 2FA ini antara Microsoft Outlook dengan MDaemon
Tidak bisa.
2FA saat ini hanya untuk webmail atau koneksi berbasis http(s) protocol
macam Activesync.
Kalau maksudnya untuk mencegah account hijacking di POP3/IMAP maka aktifkan
Location screening dan Dynamic Screening.
http://mdaemon.dutaint.co.id/mdaemon/21.0.1/screening_location-screening.html
[x] Enable Location Screening
http://mdaemon.dutaint.co.id/mdaemon/21.0.1/dynamic-screening_options.html
[x] Enable the Dynamic Screening service
[x] Enable Authentication Failure Tracking
[x] Enable Authentication Failure Tracking
[x] Enable Authentication Failure Tracking
Oops, salah copy and paste mestinya
[x] Enable the Dynamic Screening service
[x] Enable Authentication Failure Tracking
[x] Enable Dynamic Screening Blacklist
[x] Enable Dynamic Screening Whitelist
lengkapnya bisa di lihat dari arsip
https://www.mail-archive.com/mdaemon-l@dutaint.com/msg44532.html
Tambahan lain, di set hanya koneksi STARTLS yang diperbolehkan connect dan juga
block Authentication attempt di SMTP port 25.
http://mdaemon.dutaint.co.id/mdaemon/21.0.1/default-domain-and-servers_servers.html
[ ] Allow plain text passwords
http://mdaemon.dutaint.co.id/mdaemon/21.0.1/security--smtp_authentication.html
[x] Do not allow authentication on the SMTP port
[x] ...add their IP to the Dynamic Screen if they attempt it anyway
--
syafril
--------
Syafril Hermansyah
MDaemon-L Moderator, run MDaemon 21.0.3 64bit
Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon.
Mengalah terhadap orang yang salah adalah dua kali benar
-- John Petit Senn, 1799-1870
--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 21.0.2, SecurityGateway 8.0.1
