Pada 12 Juli 2023 07.12.56 GMT+03:00, Dedet Saputra via Mdaemon-L
menulis:
>Hari ini kami banyak menerima email tidak normal seperti dibawah, mohon
>bantuan bagaimana agar tidak masuk lagi.
>Log :
>
<-- EHLO pmg01.cergis.net.id
>Wed 2023-07-12 05:18:54.969: [73667072] --> 250-mailhub.kobexind
dYth Pak Syafril,
Hari ini kami banyak menerima email tidak normal seperti dibawah, mohon
bantuan bagaimana agar tidak masuk lagi.
Log :
Wed 2023-07-12 05:18:54.964: [73667072] Session 73667072; child 0001
Wed 2023-07-12 05:18:54.964: [73667072] Accepting SMTP connection from
121.58.190.112:
On 15/08/19 09.01, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
>> Apakah user itu sering browsing pakai Ponsel IOS (Iphone, Ipad) dengan
>> browser Safari?
> mungkin, karena beliau adalah iphone user. tapi saya perlu konfirmasi
> kepada yang bersangkutan terkait hal ini
Kalau pakai Saf
> Yang dimaksud apakah user yust...@aksball.co.id?
benar, Pak.
> Apakah user itu sering browsing pakai Ponsel IOS (Iphone, Ipad) dengan
> browser Safari?
mungkin, karena beliau adalah iphone user. tapi saya perlu konfirmasi
kepada yang bersangkutan terkait hal ini
> Semua mail itu dideteksi seba
On 14/08/19 07.27, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> Mohon bantuannya untuk dilakukan pengecekan base on mail header dan
> log terlampir. user kami satu ini sering sekali menerima spam email
> semacam ini. sudah berkali-kali diblok juga tapi spam masih saja masuk
> ke inbox.
Dear Pak Syafril,
Mohon bantuannya untuk dilakukan pengecekan base on mail header dan
log terlampir. user kami satu ini sering sekali menerima spam email
semacam ini. sudah berkali-kali diblok juga tapi spam masih saja masuk
ke inbox.
--
Warm Regards,
Anjas
--
--[mdaemon-l]---
On 29/07/19 08.11, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
>> https://www.mail-archive.com/mdaemon-l@dutaint.com/msg39757.html
>> https://www.mail-archive.com/mdaemon-l@dutaint.com/msg39756.html
> terima kasih atas penjelasannya, Pak. tapi setelah saya cek ada
> beberapa link di archi
> https://www.mail-archive.com/mdaemon-l@dutaint.com/msg39757.html
> https://www.mail-archive.com/mdaemon-l@dutaint.com/msg39756.html
terima kasih atas penjelasannya, Pak. tapi setelah saya cek ada
beberapa link di archive tersebut yang sudah tidak ada isinya, dalam
website tertulis "404 - File or
On 25/07/19 13.43, Syafril Hermansyah (syaf...@dutaint.co.id) wrote:
>
>> Tue 2019-07-23 07:42:06.376: 07: Spam Filter score/req: 5.30/12.0
>
> Aktifkan menu "Move spam into user's IMAP spam folder automatically"
>
> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?sf_options.htm
>
> Saat u
> Aktifkan menu "Move spam into user's IMAP spam folder automatically"
>
> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?sf_options.htm
>
> Saat user memeriksa lewat webmail ke spam folder maka bisa masukkan
> sender address kedalam blacklist contact.
>
> Nama Spam/Junk Email folder bisa di
On 25/07/19 10.15, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> Maaf, Pak log satu lagi ketinggalan. terlampir adalah log email spam
> juga dengan pengirim yang berbeda
> Tue 2019-07-23 07:42:06.376: 07: Spam Filter score/req: 5.30/12.0
Aktifkan menu "Move spam into user's IMAP spam
On 25/07/19 10.08, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> berikuti ini adalah log spam email yang masuk di inbox salah satu user
> kami. mohon masukan agar spam sejenis ini tidak lagi perlu masuk inbox
> bagaimana caranya ya, Pak?
> Tue 2019-07-23 17:02:38.380: 07: Spam Filter sc
Dear Pak Syafril,
> berikuti ini adalah log spam email yang masuk di inbox salah satu user
> kami. mohon masukan agar spam sejenis ini tidak lagi perlu masuk inbox
> bagaimana caranya ya, Pak?
Maaf, Pak log satu lagi ketinggalan. terlampir adalah log email spam
juga dengan pengirim yang berbeda
-
Dear Pak Syafril,
berikuti ini adalah log spam email yang masuk di inbox salah satu user
kami. mohon masukan agar spam sejenis ini tidak lagi perlu masuk inbox
bagaimana caranya ya, Pak?
--
Warm Regards,
Anjas
--
--[mdaemon-l]--
Milis in
> Sudah termasuk, karena sendernya pakai 1 segment IP.
Baik, Pak. Terima kasih atas bantuan dan kerjasamanya.
--
Warm Regards,
Anjas
--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket: htt
On 15/07/19 08.42, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> Terima kasih atas bantuannya, Pak. untuk LOG yang lain bagaimana ya, Pak?
Sudah termasuk, karena sendernya pakai 1 segment IP.
--
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 19.0.3-64 bit Bet
> > Wed 2019-07-10 13:38:35.618: 02: <-- MAIL FROM:
> > Wed 2019-07-10 13:38:35.619: 05: Performing PTR lookup
> > (164.178.217.144.IN-ADDR.ARPA)
> > Wed 2019-07-10 13:38:35.619: 05: * D=164.178.217.144.IN-ADDR.ARPA
> > TTL=(326) PTR=[ip164.ip-144-217-178.net]
> > Wed 2019-07-10 13:38:35.620: 05
On 11/07/19 17.05, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> mohon bantuannya untuk dilakukan pengecekan spam email dengan
> SMTP-(in).log terlampir
> Wed 2019-07-10 13:38:35.618: 02: <-- MAIL FROM:
> Wed 2019-07-10 13:38:35.619: 05: Performing PTR lookup
> (164.178.217.144.IN-ADDR
Dear pak Syafril,
mohon bantuannya untuk dilakukan pengecekan spam email dengan
SMTP-(in).log terlampir
--
Warm Regards,
Anjas
--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket: https://w
> Diblock saja sender address di blacklist contact webmail user
> b...@aksball.co.id
Baik, Pak. Terima kasih atas bantuan dan kerjasamanya.
--
Warm Regards,
Anjas
--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Ser
On 12/06/19 09.19, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> berikut log dari spam email yang masuk ke inbox user kami. mohon
> bantuannya untuk dilakukan pengecekan :
>
> Tue 2019-06-11 15:50:53.734: 02: <-- EHLO comcenter.at
> Tue 2019-06-11 15:50:53.921: 02: <-- MAIL FROM: SIZE=34
Dear Pak Syafril,
berikut log dari spam email yang masuk ke inbox user kami. mohon
bantuannya untuk dilakukan pengecekan :
Tue 2019-06-11 15:50:53.548: 05: Session 745433; child 0001
Tue 2019-06-11 15:50:53.548: 05: Accepting SMTP connection from
62.13.193.51:39464 to 10.0.0.1:25
Tue 2019-06-11 1
> Hmmm... saya tambahkan ke host screening untuk sender host itu.
Baik, Pak. Terima kasih atas bantuan dan kerjasamanya.
--
Warm Regards,
Anjas
--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
N
On 24/05/19 09.58, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
>> Mestinya ini akan ditolak oleh hostscreening.
>>
>>
>> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?security--reverse_lookup.htm
>>
>> [x] Perform lookup on HELO/EHLO domain
>> dst
> pada setting sebelumnya menu ini
> Mestinya ini akan ditolak oleh hostscreening.
>
>
> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?security--reverse_lookup.htm
>
> [x] Perform lookup on HELO/EHLO domain
> dst
pada setting sebelumnya menu ini sudah aktif (terlampir)
> Naikkan nilai spam score di Outbreak Protection.
>
>
On 24/05/19 07.11, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> klien kami menerima email spam dengan bitcoin request. setelah saya
> cek log nya adalah sebagai berikut :
>
> Wed 2019-05-22 22:23:23.051: 02: <-- EHLO ppp-94-66-57-110.home.otenet.gr
> Wed 2019-05-22 22:23:23.052: 03: -->
Dear Pak Syafril,
klien kami menerima email spam dengan bitcoin request. setelah saya
cek log nya adalah sebagai berikut :
Wed 2019-05-22 22:23:22.786: 05: Session 698276; child 0001
Wed 2019-05-22 22:23:22.786: 05: Accepting SMTP connection from
94.66.57.110:37660 to 10.0.0.1:25
Wed 2019-05-22 2
> Lebih baik sbb:
>
> aksball.co.id TXT "v=spf1 mx ip4:46.196.99.24/29 include:maxindo.net.id
> -all"
Terima kasih atas bantuan dan kerjasamanya
--
Warm Regards,
Anjas
--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail
On 24/04/19 16.39, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> Apakah dengan mengubah SPF record di dns management seperti terlampir, Pak?
Lebih baik sbb:
aksball.co.id TXT "v=spf1 mx ip4:46.196.99.24/29 include:maxindo.net.id
-all"
--
syafril
---
Syafril Hermansyah
MDaemon-L
> Aktifkan DNS SPF record dengan policy=reject (qualifiers = failed)
> seperti yang pernah saya rekomendasikan diwaktu yl.
>
>
> https://www.mail-archive.com/mdaemon-l@dutaint.com/msg44613.html
>
> https://en.wikipedia.org/wiki/Sender_Policy_Framework#Qualifiers
Apakah dengan mengubah SPF record d
On 24/04/19 15.26, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> terlampir adalah tangkapan layar dari email spam yang cukup mengganggu
> user kami berikut mail headernya. mohon bantuannya untuk dilakukan
> pemeriksaan, serta masukan agar email serupa tidak menghampiri kami
> lagi.
> Re
On 12/11/18 16.09, Anjas Wahyu N (an...@inticipta.co.id) wrote:
>> 17.5.3 belum bisa menolak itu spam model itu.
>>
> Baik, Pak. Terima kasih banyak atas bantuannya. berarti solusi satu-satunya
> hanya upgrade versi ya, Pak?
Ya.
Spam dengan double From atau double Subject menjadi trend spam terk
>
> 17.5.3 belum bisa menolak itu spam model itu.
>
Baik, Pak. Terima kasih banyak atas bantuannya. berarti solusi satu-satunya
hanya upgrade versi ya, Pak?
--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di In
On 12/11/18 15.28, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
>> http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?default-domain-and-servers_servers.htm
>>
>>
>> [x] Refuse messages which violate RFC standards
> setelah saya cek, opsi ini sudah terchecklist pada mdaemon kami di versi
> Aktifkan RFC compliant check.
>
> http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?default-domain-and-servers_servers.htm
>
>
> [x] Refuse messages which violate RFC standards
setelah saya cek, opsi ini sudah terchecklist pada mdaemon kami di versi 17.5.3
--
Warm Regards,
Anjas
--
--[md
On 12/11/18 12.54, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> klien kami menerima beberapa email spam dengan header berikut :
>
> From: Pratiwi
Ini adalah spam terkini (doble From ) yang hanya bisa diatasi
di MD 18.5.0 keatas.
Aktifkan RFC compliant check.
http://mdaemon.dutai
dear Pak Syafril,
klien kami menerima beberapa email spam dengan header berikut :
Return-path:
Authentication-Results: aksball.co.id;
spf=pass smtp.mailfrom=ccarra...@sica.co.cr;
dmarc=fail header.from=walkbrains.com (p=none
sampling=21 pct=100);
On 30/05/18 14:48, Heryanto (herya...@dima.co.id) wrote:
> Berikut kami ingin bertanya mengenai spam email dan kami lampirkan log
> di bawah ini.
> Tue 2018-05-29 00:00:28.383: [613307] * From: irvan.gusti...@dima.co.id
>
> Tue 2018-05-29 00:00:28.383: [613307] * To: volkmarpe...@yahoo.de
>
>
Dear Pak Syafril ,
Berikut kami ingin bertanya mengenai spam email dan kami lampirkan log di
bawah ini.
Pertanyaan nya bagaimana cara bloking spam email Pak Syafril dan yg ingin
kami tanya kan mengenai koneksi Connection established 116.254.100.37:61769
--> 188.125.69.79:25 maksud nya port ap
>
> Sudah parah ya line koneksinya, overload
>
> > Kira-kira apalagi ya pak untuk mencegah timeout tersebut?
>
> Kalau mau cepat, reboot internet router/firewall.
> Jika masih bermasalah, hubungi ISP.
>
Sudah bisa lagi pak, ternyata benar hubungannya ke firewall juga, setelah
restart normal kem
On 03/26/2013 04:00 PM, Arnold - IT wrote:
> Saat ini direct to internet langsung pak, tetapi pernah di belakang firewall
> sebelum nya hanya sebentar saja.
Apakah windows firewall aktif?
>> Lihat contoh reejection dari server Anda (terlampir).
> Lampiran tersebut menyatakan di refuse yah pak. K
> Kok bisa kecil begitu (masih dibawah 1%)?
> Anda pasang antispam firewall didepan MDaemon?
> Jika ya, sudah diperiksa firewall log?
Saat ini direct to internet langsung pak, tetapi pernah di belakang firewall
sebelum nya hanya sebentar saja.
> Lihat contoh reejection dari server Anda (terlampir
On 03/26/2013 02:28 PM, Syafril Hermansyah wrote:
>> Dan apakah mengenai ip shield yang di aktif kan tadi pak, akan mengubah
>> settingan di mail agent Microsoft outlook
> Tidak, asal semua user sudah mengaktifkan smtpauth.
>>> my outgoing server (SMTP) requires authentication
>> * use same set
On 03/26/2013 01:50 PM, Arnold - IT wrote:
> Capture untuk spam accepted & refuse di attach pak.
Kok bisa kecil begitu (masih dibawah 1%)?
Anda pasang antispam firewall didepan MDaemon?
Jika ya, sudah diperiksa firewall log?
Lihat contoh reejection dari server Anda (terlampir).
> Jika menu lain
> Itu mah sama saja tidak diaktifkan.
> Coba saja didisable semua menunya, hasilnya akan sama saja :-)
> Pantes server Anda sering sibuk, mail dari list server ini banyak yang
direject rupanya karena sibuk sendiri (antispam bekerja ekstra keras
sehingga terkadang tidak punya cukup slot/power untuk
On 03/26/2013 11:25 AM, Arnold - IT wrote:
>> Kok di accept sih mail dari non legitimate sender?
>> Memangnya sender host checker sama sekali tidak diaktifkan?
> http://mdaemon.dutaint.co.id/13.0.1/index.html?security__reverse_lookup.htm
>
> Sudah di aktifkan pak untuk reverse lookup, hanya saja a
On 03/26/2013 10:30 AM, Arnold - IT wrote:
> Berikut ini adalah internet headers dari spam email yang kami dapatkan :
>
>
>
> X-MDAV-Processed: ed-dima.com, Mon, 25 Mar 2013 19:17:44 +0700
>
> Return-path:
>
> Received: from dsldevice.lan (static-adsl190-250-64-52.une.net.co
> [190.250.64.52
Dear Pak Syafril,
Berikut ini adalah internet headers dari spam email yang kami dapatkan :
X-MDAV-Processed: ed-dima.com, Mon, 25 Mar 2013 19:17:44 +0700
Return-path:
Received: from dsldevice.lan (static-adsl190-250-64-52.une.net.co
[190.250.64.52])
by ed-dima.com (ed-di
On 11/06/2012 04:55 PM, zhia chandra wrote:
> Apakah ini indikasi perangkat user ada yang terkena Trojan / spam dari luar,
> mengingat alamat email from nya menggunakan alamat email internal,
Bukan, itu spammer yang kirim spam mail.
Aktifkan Ipshield
http://www.mail-archive.com/mdaemon-l@dutaint
Dear pak Syafril dan rekan2
Belakangan ini saya menerima spam mail dari alamat email internal,
Apakah ini indikasi perangkat user ada yang terkena Trojan / spam dari luar,
mengingat alamat email from nya menggunakan alamat email internal,
Dan tetapi dari lognya sepertinya dari gmail.com
Mohon
On 11/17/2011 11:25 AM, HIDAYAT - IDJKT IT PROGRAMMER wrote:
> Jelas email spam yang satu ini cukup menggangu karena datang dari alamat
> domain kami dan terkesan dari support, padahal tidak ada account tersebut.
> Mohon bantuannya bagaimana cara untuk menhentikan email spam ini dari sisi
> MDaemo
>Kalau begitu pada saat
>X-Spam-Processed: mail1.quiksilver.co.id, Tue, 14 Jun 2011 04:17:36 +0700
>Reverse lookup non-aktif.
>Kalau aktif pasti tereject, kecuali IP 85.217.234.82 masuk kedalam
>whitelist.
>Kalau Anda selalu sync dengan
>ftp://ftp.dutaint.com/altn-mdaemon/miscl/ReverseXcpt.dat maka
On 06/14/2011 12:45 PM, Agus Sudana wrote:
>> Ini screenshoot untuk mail.quiksilver.co.id (202.155.82.218) yang berada
>> >di Bali?
>> >Yang bermasalah itu mail1.quiksilver.co.id (172.29.1.4) yang ada di
>> >Jakarta, coba diperiksa ulang.
>> >Kalau aktif, tidak mungkin sender host yang namanya "djd
>http://www.mail-archive.com/mdaemon-l@dutaint.com/msg16357.html
Noted pak, akan sy coba dulu.
>Ini screenshoot untuk mail.quiksilver.co.id (202.155.82.218) yang berada
>di Bali?
>Yang bermasalah itu mail1.quiksilver.co.id (172.29.1.4) yang ada di
>Jakarta, coba diperiksa ulang.
>Kalau aktif, tida
On 06/14/2011 11:17 AM, Syafril Hermansyah wrote:
> On 06/14/2011 10:22 AM, Agus Sudana wrote:
>>> Tidak.
Yang benar laporkan ke bayesian learning spam.
>> Di mdaemon ada setting lagi kah pak utk bayesian?
>
> Tentu saja.
>
> http://www.mail-archive.com/mdaemon-l@dutaint.com/msg16357.html
>
On 06/14/2011 10:22 AM, Agus Sudana wrote:
>> Tidak.
>> >Yang benar laporkan ke bayesian learning spam.
> Di mdaemon ada setting lagi kah pak utk bayesian?
Tentu saja.
http://www.mail-archive.com/mdaemon-l@dutaint.com/msg16357.html
>> >Di server mail1.quiksilver.co.id di non aktifkan reverse loo
On 06/14/2011 08:54 AM, Agus Sudana wrote:
> Berikut ada email dari user, saya sudah block di CF subject yg mengandung
> 'penis',
> tapi spam ini ubah dari "subjek", ke "from". Ada cara lain yg bisa block?
> Saat ini saya sudah add CF, dengan blok kata 'penis' dari "if from Header
> contain".
> Apa
Selamat pagi pak,
Berikut ada email dari user, saya sudah block di CF subject yg mengandung
'penis',
tapi spam ini ubah dari "subjek", ke "from". Ada cara lain yg bisa block?
Saat ini saya sudah add CF, dengan blok kata 'penis' dari "if from Header
contain".
Apakah ini sudah cukup pak?
Berikut say
Syafril Hermansyah wrote on 01/24/2011 05:13 PM +07:00:
> Syafril Hermansyah wrote on 01/24/2011 11:36 AM +07:00:
>>> > Kenapa sebelumnya saya tdk pernah mengalami hal ini, apakah ada yang salah
>>> > atau berubah disettingannya ?
>> Spammer itu seperti virus, berkembang terus tekniknya sehingga
>>
Syafril Hermansyah wrote on 01/24/2011 11:36 AM +07:00:
>> > Kenapa sebelumnya saya tdk pernah mengalami hal ini, apakah ada yang salah
>> > atau berubah disettingannya ?
> Spammer itu seperti virus, berkembang terus tekniknya sehingga
> antispampun harus selalu diupdate/disesuaikan.
Kalau mau spa
hebron.sidabutar wrote on 01/24/2011 11:19 AM +07:00:
> Pak bebereapa minggu ini saya banyak menerima email (spam ) yang tidak jelas
> dari luar.
>
> Mohon penjelasannya dimana saya bisa blok email tersebut.
Periksa mail header spam mail tsb dan cocokkan (kalau perlu) dengan
smtp-in log.
> Kenap
Dear Pak Syafril,
Pak bebereapa minggu ini saya banyak menerima email (spam ) yang tidak jelas
dari luar.
Mohon penjelasannya dimana saya bisa blok email tersebut.
Kenapa sebelumnya saya tdk pernah mengalami hal ini, apakah ada yang salah
atau berubah disettingannya ?
Selanjutnya di area (lu
62 matches
Mail list logo