On 1/27/23 13:15, evirusnadi via Mdaemon-L wrote:
Dan whilelist biasanya jadi altenatif terakhir. Saya lebih mengedepankan agar 
sendernya yang memperbaiki.
Hanya saja saya perlu alasan kenapa sender yang harus melakukan perbaikan.
Nah dalam kasus diatas  menelusurinya dari mana pak?

Fri 2023-01-27 09:12:21.055: [11784928] *   10 MDAEMON_OP_SPAM_HIGH MDaemon: 
spam/phish


Ini indikasi content/isi/format message yang dikirim sender mengandung lampiran atau signature atau URL link yang mirip digunakan spammer atau malware.

https://help.cyren.com/display/PROD/Malware+Outbreak+Protection

https://www.cyren.com/tl_files/downloads/CYREN-RPD-Technology-WP.pdf

Apakah memang problem di sender ataukah penerapaan security kita yang tinggi?


Tidak juga.
Standard instalasi MDaemon outbreak protection adalah reject (block in realtime)

http://mdaemon.dutaint.co.id/mdaemon/22.0/sp_outbreak_protection.html

dengan diubah menjadi accepted for filtering dengan score +10.0 artinya Anda sudah memberikan kesempatan (opportunity) untuk message yang "mirip spam" tetapi dikirim oleh legal sender dan merupakan rekan korespondensi user Anda untuk di terima (accept), salah satunya dengan memasukkannya kedalam allow list by sender.

Tahun 2021-2022 yl, saat pandemi, memang dunia kriminal di internet mail mengalami kenaikkan. Tahun 2023 ini kelihatannya akan menurun, kalau selama 1 bulan kedepan statistic spam refuse sudah dibawah 4% maka boleh turunkan spam scorenya menjadi +8.0.



--
syafril
--------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 23.0 Beta RC3
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Don’t worry about failures, worry about the chances you miss when you don’t even try.
        --- Jack Canfield


--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 22.0.3, SecurityGateway 9.0



Kirim email ke