Re: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???

2006-03-28 Terurut Topik ..::Nu Kasep::..
- Original Message -  From: Antivirus Administrator
[EMAIL PROTECTED] Sent: Friday, March 24, 2006 1:31 PM

 Pertanyaan yang bagus.
 Yang saya maksud adalah blocking ext di server antivirus email bukan di
 antivirus yang terinstall di PC; jadi setiap kali ada incoming email
dengan
 ext yang diblok maka email tersebut tidak akan sampai ke mailbox user.

 Salam, 354
 BenQ


Jadi apakah maksud anda 'ext diserver antivirus email' itu berarti Mail
Server yg terinstal Antivirus? kalo ya, bukan tidak mungkin virus
menginfeksi Mail Server tsb terlebih dahulu. Berarti semua ext tidak
diperkenankan? Saya gak bisa bayangkan Mail server seperti apa jikalau semua
ext diblok? Maaf kalo saya gak bisa nangkap maksud anda, ini masalah cukup
crucial buat sebuah server jadi bukan sekedar ngeblok loh :-)

CMIIW

Wassalam

IT Freelancer On-Line



-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: 
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id 

 
Yahoo! Groups Links

* To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

* To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

* Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
 




Re: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???

2006-03-28 Terurut Topik Antivirus Administrator
Mas Nu Kasep /Eko.Budhi

Yang saya maksud adalah memblock *Incoming Extension *file bukan memblock
Extension file yang ada di Antivirus mail server.
klo di kantor saya ada 4 lapis antivirus + Firewall yang melindungi email
server diantaranya adalah:

   - PIX / Firewall
   - Interscan Messaging Security Suite yang ditempatkan di depan / Email
   Gateway
   - TrendMicroScanMail for MS Excange yang di install di Mail server.
   - dan Etrus Antivirus 7.0 untuk melindungi System Server antivirus itu
   sendiri.

Dan Extension yang saya beritahu tempo hari adalah extension yang paling
sering digunakan oleh WORM/ virus untuk menyebarkan dirinya sendiri; dan ext
tersebut juga jarang di gunakan oleh end user. Perlu di perhatikan seperti
email saya sebelumnya proses BLOCKING ini KUDU di sosialisasikan ke end user
supaya user tau bahwa ext tersebut di BLOK. Ataw tergantung dengan Policy
yang mau ditetapkan oleh team IT extension mana saja yang boleh di blok dan
tidak boleh diBlok.tidak harus kok.

Salam, 354
BenQ


On 3/27/06, ..::Nu Kasep::.. [EMAIL PROTECTED] wrote:

 - Original Message -  From: Antivirus Administrator
 [EMAIL PROTECTED] Sent: Friday, March 24, 2006 1:31 PM

  Pertanyaan yang bagus.
  Yang saya maksud adalah blocking ext di server antivirus email bukan di
  antivirus yang terinstall di PC; jadi setiap kali ada incoming email
 dengan
  ext yang diblok maka email tersebut tidak akan sampai ke mailbox user.
 
  Salam, 354
  BenQ
 

 Jadi apakah maksud anda 'ext diserver antivirus email' itu berarti Mail
 Server yg terinstal Antivirus? kalo ya, bukan tidak mungkin virus
 menginfeksi Mail Server tsb terlebih dahulu. Berarti semua ext tidak
 diperkenankan? Saya gak bisa bayangkan Mail server seperti apa jikalau
 semua
 ext diblok? Maaf kalo saya gak bisa nangkap maksud anda, ini masalah cukup
 crucial buat sebuah server jadi bukan sekedar ngeblok loh :-)

 CMIIW

 Wassalam

 IT Freelancer On-Line



 --
 www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
 Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
 :: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::
 ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
 $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

 [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id


 Yahoo! Groups Links









[Non-text portions of this message have been removed]





-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: 
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id 

 
Yahoo! Groups Links

* To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

* To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

* Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
 




Re: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???

2006-03-27 Terurut Topik Antivirus Administrator
Menurut pengalaman ane klo hanya mengandalkan virus pattern doank sering
kebobolan juga karena virus juga melakukan update alias bikin varian baru.
Dan contoh file ext hqx == yang digunakan oleh virus BlackMal. Setau orang
file tersebut tidak akan running dalam windows atau jenis ext yang aman...
dan nyatanya...ketika di double klik komputer langsung terinfeksi virus
blackmal dan data menjadi hilang atau dirubah/ di'replace menjadi 1KB.
Dari pada mengambil resiko mendingan di Block saja apalagi jika dikantor
yang bersangkutan tidak memakai OS Mac. KECUALI klo ada kebijakan dari Big
Boss atau management ga boleh memblock ext tertentu...

Thank you for your good ide..

Salam, 354
BenQ


On 3/24/06, Ryo Saeba [EMAIL PROTECTED] wrote:

 On 3/24/06, Antivirus Administrator [EMAIL PROTECTED] wrote:
  Pertanyaan yang bagus.
  Yang saya maksud adalah blocking ext di server antivirus email bukan di
  antivirus yang terinstall di PC; jadi setiap kali ada incoming email
 dengan
  ext yang diblok maka email tersebut tidak akan sampai ke mailbox user.

 kalo exe dan pif masih masuk akal, tapi hqx? itu kan file kompresi
 dari mac? kecuali kalau memang policy-nya gak boleh pake attachment
 apapun, atau hanya boleh yang tertentu saja. kalo pake cara sumbat
 semua extension anu, bakalan banyak false positive tuh.

 kalau mau masuk akal sih, harusnya nggak perlu hantam semua extension
 anu disaring. yang ada adminnya ditegur oleh direksi karena mail dari
 luar banyak yang mental, hehe. kalau misalnya pakai clamav, emangnya
 nggak bisa disaring berdasarkan virus pattern?

 --
 I solemnly swear that I'm up to no good, http://data.startrek.or.id
 things left unsaid, http://ryosaeba.wordpress.com


 --
 www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
 Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
 :: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::
 ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
 $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

 [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id


 Yahoo! Groups Links










[Non-text portions of this message have been removed]





-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: 
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id 

 
Yahoo! Groups Links

* To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

* To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

* Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
 





Re: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???

2006-03-24 Terurut Topik Ryo Saeba
On 3/24/06, Antivirus Administrator [EMAIL PROTECTED] wrote:
 Pertanyaan yang bagus.
 Yang saya maksud adalah blocking ext di server antivirus email bukan di
 antivirus yang terinstall di PC; jadi setiap kali ada incoming email dengan
 ext yang diblok maka email tersebut tidak akan sampai ke mailbox user.

kalo exe dan pif masih masuk akal, tapi hqx? itu kan file kompresi
dari mac? kecuali kalau memang policy-nya gak boleh pake attachment
apapun, atau hanya boleh yang tertentu saja. kalo pake cara sumbat
semua extension anu, bakalan banyak false positive tuh.

kalau mau masuk akal sih, harusnya nggak perlu hantam semua extension
anu disaring. yang ada adminnya ditegur oleh direksi karena mail dari
luar banyak yang mental, hehe. kalau misalnya pakai clamav, emangnya
nggak bisa disaring berdasarkan virus pattern?

--
I solemnly swear that I'm up to no good, http://data.startrek.or.id
things left unsaid, http://ryosaeba.wordpress.com


-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: 
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id 

 
Yahoo! Groups Links

* To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

* To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

* Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
 





Re: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???

2006-03-23 Terurut Topik ..::Nu Kasep::..
- Original Message -  From: Antivirus Administrator
[EMAIL PROTECTED] Sent: Tuesday, March 21, 2006 1:13 PM

 Tips:
 Untuk ngeblock virus caranya cukup sederhana; yaitu kenali ext virus
 tersebut kemudian block. Selesai.
 Contoh:
 Virus Blackmal yang ber'ext : hqx; bhx; mim; uu; b64; xla; uue; xxe; bas
dan
 chm.
 Dan block beberapa ext yang paling sering digunakan oleh virus dalam
 penyebarannya; yaitu:

zip;exe;pif;scr;com;mp3;cpl;gz;cmd;bat;hqx;bhx;mim;uu;b64;xla;uue;xxe;bas;ch
m;crt;hta;inf;ins;isp;js;jse;lnk;msi;msp;mst;pl;reg;sct;shs;url;vb;vbe;vbs;w
s;wsc;wsf;wsh;


Bukankah ext2 tsb dipake juga oleh windows, kalo diblok berarti default
windows gak ikut diproses dong akibatnya windows berjalan cacat atau bahkan
crash, bagaimana menurut anda? Maaf saya awam hal ini

CMIIW

Eko Budhi
IT Freelancer On-Line




-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: 
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id 

 
Yahoo! Groups Links

* To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

* To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

* Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
 




Re: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???

2006-03-23 Terurut Topik Antivirus Administrator
Pertanyaan yang bagus.
Yang saya maksud adalah blocking ext di server antivirus email bukan di
antivirus yang terinstall di PC; jadi setiap kali ada incoming email dengan
ext yang diblok maka email tersebut tidak akan sampai ke mailbox user.

Salam, 354
BenQ



On 3/23/06, ..::Nu Kasep::.. [EMAIL PROTECTED] wrote:

 - Original Message -  From: Antivirus Administrator
 [EMAIL PROTECTED] Sent: Tuesday, March 21, 2006 1:13 PM

  Tips:
  Untuk ngeblock virus caranya cukup sederhana; yaitu kenali ext virus
  tersebut kemudian block. Selesai.
  Contoh:
  Virus Blackmal yang ber'ext : hqx; bhx; mim; uu; b64; xla; uue; xxe; bas
 dan
  chm.
  Dan block beberapa ext yang paling sering digunakan oleh virus dalam
  penyebarannya; yaitu:
 

 zip;exe;pif;scr;com;mp3;cpl;gz;cmd;bat;hqx;bhx;mim;uu;b64;xla;uue;xxe;bas;ch

 m;crt;hta;inf;ins;isp;js;jse;lnk;msi;msp;mst;pl;reg;sct;shs;url;vb;vbe;vbs;w
 s;wsc;wsf;wsh;
 

 Bukankah ext2 tsb dipake juga oleh windows, kalo diblok berarti default
 windows gak ikut diproses dong akibatnya windows berjalan cacat atau
 bahkan
 crash, bagaimana menurut anda? Maaf saya awam hal ini

 CMIIW

 Eko Budhi
 IT Freelancer On-Line




 --
 www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
 Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
 :: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::
 ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
 $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

 [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id


 Yahoo! Groups Links









[Non-text portions of this message have been removed]






-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: 
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id 

 
Yahoo! Groups Links

* To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

* To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

* Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
 





Re: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???

2006-03-21 Terurut Topik iqbal dulman
pake norman aja yang sudah di update atau baca keterangannya di
www.vaksin.com untuk virus small.Kl
- Original Message - 
From: dendy [EMAIL PROTECTED]
To: itcenter@yahoogroups.com
Sent: Tuesday, March 21, 2006 10:55 AM
Subject: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???


 Hi all
 Mo Tanya neh masalah virus
 Kemarin waktu di scan ketemu virus Small-Kl
 Udah di scan pake stinger mcafee
 Tapi yg jadi masalah kok sekarang user nya gak bias connect ke exchange
 server yaaa
 Kenapa yaaa, apa virus yang tadi ngeblock connect ke exchange server

 Bst rgds
 DBS


 [Non-text portions of this message have been removed]





 -- 
 www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
 Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
 :: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::
 ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
 $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

 [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id


 Yahoo! Groups Links








 -- 
 No virus found in this incoming message.
 Checked by AVG Free Edition.
 Version: 7.1.385 / Virus Database: 268.2.6/286 - Release Date: 3/20/2006



Send instant messages to your online friends http://au.messenger.yahoo.com 





-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: 
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id 

 
Yahoo! Groups Links

* To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

* To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

* Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
 





[ITCENTER] (tanya) apakah virus ngeblock exchange server...???

2006-03-20 Terurut Topik dendy
Hi all
Mo Tanya neh masalah virus
Kemarin waktu di scan ketemu virus Small-Kl
Udah di scan pake stinger mcafee
Tapi yg jadi masalah kok sekarang user nya gak bias connect ke exchange
server yaaa
Kenapa yaaa, apa virus yang tadi ngeblock connect ke exchange server

Bst rgds
DBS


[Non-text portions of this message have been removed]





-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: 
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id 

 
Yahoo! Groups Links

* To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

* To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

* Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
 




Re: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???

2006-03-20 Terurut Topik Steph
Dimail Server saya juga mengalami hal serupa.
ITu setelah saya Scan dan ketangkep Virus Small yang banyak sekali.
Memblock mailserver sepertinya tidak tetapi membuat trafic ke mailserver 
penuh rasanya iya.

Setelah Mailserver saya reset, Connect ke Mailserver kembali Normal.
Coba Mail Servernya di reset Pak.

Saya pakai Merak Mailserver.Sudah diblock sana-sini masih masuk juga.
Pakai Exchange kena juga ya, banyak tidak kenanya?


- Original Message - 
From: dendy [EMAIL PROTECTED]
To: itcenter@yahoogroups.com
Sent: Tuesday, March 21, 2006 9:55 AM
Subject: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???


 Hi all
 Mo Tanya neh masalah virus
 Kemarin waktu di scan ketemu virus Small-Kl
 Udah di scan pake stinger mcafee
 Tapi yg jadi masalah kok sekarang user nya gak bias connect ke exchange
 server yaaa
 Kenapa yaaa, apa virus yang tadi ngeblock connect ke exchange server

 Bst rgds
 DBS


 [Non-text portions of this message have been removed]





 -- 
 www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
 Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
 :: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::
 ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
 $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

 [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id


 Yahoo! Groups Links





 






-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: 
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id 

 
Yahoo! Groups Links

* To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

* To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

* Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
 




Re: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???

2006-03-20 Terurut Topik Antivirus Administrator
Tips:
Untuk ngeblock virus caranya cukup sederhana; yaitu kenali ext virus
tersebut kemudian block. Selesai.
Contoh:
Virus Blackmal yang ber'ext : hqx; bhx; mim; uu; b64; xla; uue; xxe; bas dan
chm.
Dan block beberapa ext yang paling sering digunakan oleh virus dalam
penyebarannya; yaitu:
zip;exe;pif;scr;com;mp3;cpl;gz;cmd;bat;hqx;bhx;mim;uu;b64;xla;uue;xxe;bas;chm;crt;hta;inf;ins;isp;js;jse;lnk;msi;msp;mst;pl;reg;sct;shs;url;vb;vbe;vbs;ws;wsc;wsf;wsh;

Insya Allah klo temen-temen admin mem'blok ext tersebut diatas penyebaran
virus via email akan sangat berkurang.

NB:

   - Ext tersebut saya koleksi dan rata-rata di Log Antivirus mail server
   sebulan bisa menjaring antara 2.000 - 9.000 virus yang terblock dari
   sekitar 250-300 email account user. Selain untuk keamanan Blocking ini juga
   berguna untuk menghindari (Queue) antrian incoming dan outgoing mail di
   server.
   - Sebelum melakukan Blocking koordinasikan dulu ke team IT file ext
   apa saja yang akan tetap di allow dan sosialisasikan ke user; seperti Zip
   file; ada beberapa perusahaan yang tetap mengijinkan file tersebut masuk ke
   mailbox user dan ada beberapa perusahaan yang melarang zip masuk ke mailbox.
   Hal ini tergantung dengan Policy yang diterapkan oleh masing-masing
   perusahaan.


Semoga membantu.

Salam, 354
BenQ

On 3/21/06, Steph [EMAIL PROTECTED] wrote:

 Dimail Server saya juga mengalami hal serupa.
 ITu setelah saya Scan dan ketangkep Virus Small yang banyak sekali.
 Memblock mailserver sepertinya tidak tetapi membuat trafic ke mailserver
 penuh rasanya iya.

 Setelah Mailserver saya reset, Connect ke Mailserver kembali Normal.
 Coba Mail Servernya di reset Pak.

 Saya pakai Merak Mailserver.Sudah diblock sana-sini masih masuk juga.
 Pakai Exchange kena juga ya, banyak tidak kenanya?


 - Original Message -
 From: dendy [EMAIL PROTECTED]
 To: itcenter@yahoogroups.com
 Sent: Tuesday, March 21, 2006 9:55 AM
 Subject: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???


  Hi all
  Mo Tanya neh masalah virus
  Kemarin waktu di scan ketemu virus Small-Kl
  Udah di scan pake stinger mcafee
  Tapi yg jadi masalah kok sekarang user nya gak bias connect ke exchange
  server yaaa
  Kenapa yaaa, apa virus yang tadi ngeblock connect ke exchange server
 
  Bst rgds
  DBS
 
 
  [Non-text portions of this message have been removed]
 
 
 
 
 
  --
  www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
  Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
  :: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::
  ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
  $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$
 
  [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id
 
 
  Yahoo! Groups Links
 
 
 
 
 
 






 --
 www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
 Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
 :: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::
 ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
 $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

 [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id


 Yahoo! Groups Links









[Non-text portions of this message have been removed]






-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: 
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id 

 
Yahoo! Groups Links

* To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

* To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

* Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
 




Re: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???

2006-03-20 Terurut Topik AryaSeta
Antivirus Administrator wrote:

Tips:
Untuk ngeblock virus caranya cukup sederhana; yaitu kenali ext virus
tersebut kemudian block. Selesai.
Contoh:
Virus Blackmal yang ber'ext : hqx; bhx; mim; uu; b64; xla; uue; xxe; bas dan
chm.
Dan block beberapa ext yang paling sering digunakan oleh virus dalam
penyebarannya; yaitu:
zip;exe;pif;scr;com;mp3;cpl;gz;cmd;bat;hqx;bhx;mim;uu;b64;xla;uue;xxe;bas;chm;crt;hta;inf;ins;isp;js;jse;lnk;msi;msp;mst;pl;reg;sct;shs;url;vb;vbe;vbs;ws;wsc;wsf;wsh;

Insya Allah klo temen-temen admin mem'blok ext tersebut diatas penyebaran
virus via email akan sangat berkurang.

NB:

   - Ext tersebut saya koleksi dan rata-rata di Log Antivirus mail server
   sebulan bisa menjaring antara 2.000 - 9.000 virus yang terblock dari
   sekitar 250-300 email account user. Selain untuk keamanan Blocking ini juga
   berguna untuk menghindari (Queue) antrian incoming dan outgoing mail di
   server.
   - Sebelum melakukan Blocking koordinasikan dulu ke team IT file ext
   apa saja yang akan tetap di allow dan sosialisasikan ke user; seperti Zip
   file; ada beberapa perusahaan yang tetap mengijinkan file tersebut masuk ke
   mailbox user dan ada beberapa perusahaan yang melarang zip masuk ke mailbox.
   Hal ini tergantung dengan Policy yang diterapkan oleh masing-masing
   perusahaan.

  


Klo langkah efektif jika mail server kita ada di ISP gmn mas?
kan biasanya setting di ISP itu general

Apakah efektif jika blocking kita lakukan di masing2 Mail Client di tiap 
User?
Atau gmn sebaiknya?

-- 
Regards,


@ AryaSeta
IT Division  Tech.Support
PT. InfoKomunika
http://infokomunika.inc.md





-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: 
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id 

 
Yahoo! Groups Links

* To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

* To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

* Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
 





Re: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???

2006-03-20 Terurut Topik Steph
Kudu rajin ngeblock neh. Banyak bener.
Saya sudah block ext seperti di bawah tapi masih aja ada yang lolos.
Kadang ada email yang tidak bisa terkirim karena seolah 2x mengandung ext 
spt dibawah, padahal cma replay email sungguhan bukan email virus.
Serba salah kadang he 3x...
btw thanks buat tambahan informasinya ya mas BenQ.


- Original Message - 
From: Antivirus Administrator [EMAIL PROTECTED]
To: ITCENTER@yahoogroups.com
Sent: Tuesday, March 21, 2006 1:13 PM
Subject: Re: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???


 Tips:
 Untuk ngeblock virus caranya cukup sederhana; yaitu kenali ext virus
 tersebut kemudian block. Selesai.
 Contoh:
 Virus Blackmal yang ber'ext : hqx; bhx; mim; uu; b64; xla; uue; xxe; bas 
 dan
 chm.
 Dan block beberapa ext yang paling sering digunakan oleh virus dalam
 penyebarannya; yaitu:
 zip;exe;pif;scr;com;mp3;cpl;gz;cmd;bat;hqx;bhx;mim;uu;b64;xla;uue;xxe;bas;chm;crt;hta;inf;ins;isp;js;jse;lnk;msi;msp;mst;pl;reg;sct;shs;url;vb;vbe;vbs;ws;wsc;wsf;wsh;

 Insya Allah klo temen-temen admin mem'blok ext tersebut diatas penyebaran
 virus via email akan sangat berkurang.

 NB:

   - Ext tersebut saya koleksi dan rata-rata di Log Antivirus mail server
   sebulan bisa menjaring antara 2.000 - 9.000 virus yang terblock dari
   sekitar 250-300 email account user. Selain untuk keamanan Blocking ini 
 juga
   berguna untuk menghindari (Queue) antrian incoming dan outgoing mail di
   server.
   - Sebelum melakukan Blocking koordinasikan dulu ke team IT file ext
   apa saja yang akan tetap di allow dan sosialisasikan ke user; seperti 
 Zip
   file; ada beberapa perusahaan yang tetap mengijinkan file tersebut masuk 
 ke
   mailbox user dan ada beberapa perusahaan yang melarang zip masuk ke 
 mailbox.
   Hal ini tergantung dengan Policy yang diterapkan oleh masing-masing
   perusahaan.


 Semoga membantu.

 Salam, 354
 BenQ

 On 3/21/06, Steph [EMAIL PROTECTED] wrote:

 Dimail Server saya juga mengalami hal serupa.
 ITu setelah saya Scan dan ketangkep Virus Small yang banyak sekali.
 Memblock mailserver sepertinya tidak tetapi membuat trafic ke mailserver
 penuh rasanya iya.

 Setelah Mailserver saya reset, Connect ke Mailserver kembali Normal.
 Coba Mail Servernya di reset Pak.

 Saya pakai Merak Mailserver.Sudah diblock sana-sini masih masuk juga.
 Pakai Exchange kena juga ya, banyak tidak kenanya?


 - Original Message -
 From: dendy [EMAIL PROTECTED]
 To: itcenter@yahoogroups.com
 Sent: Tuesday, March 21, 2006 9:55 AM
 Subject: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???


  Hi all
  Mo Tanya neh masalah virus
  Kemarin waktu di scan ketemu virus Small-Kl
  Udah di scan pake stinger mcafee
  Tapi yg jadi masalah kok sekarang user nya gak bias connect ke exchange
  server yaaa
  Kenapa yaaa, apa virus yang tadi ngeblock connect ke exchange 
  server
 
  Bst rgds
  DBS
 
 
  [Non-text portions of this message have been removed]
 
 
 
 
 
  --
  www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
  Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
  :: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::
  ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
  $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$
 
  [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id
 
 
  Yahoo! Groups Links
 
 
 
 
 
 






 --
 www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
 Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
 :: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::
 ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
 $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

 [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id


 Yahoo! Groups Links









 [Non-text portions of this message have been removed]






 -- 
 www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
 Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
 :: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::
 ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
 $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

 [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id


 Yahoo! Groups Links





 





-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: 
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id 

 
Yahoo! Groups Links

* To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

* To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

* Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
 





RE: [ITCENTER] (tanya) apakah virus ngeblock exchange server...???

2006-03-20 Terurut Topik dendy
OK deh !!!
Thanx Berat

Bst rgds
DBS


-Original Message-
From: ITCENTER@yahoogroups.com [mailto:[EMAIL PROTECTED] On
Behalf Of Antivirus Administrator
Sent: Tuesday, March 21, 2006 1:14 PM
To: ITCENTER@yahoogroups.com
Subject: Re: [ITCENTER] (tanya) apakah virus ngeblock exchange
server...???

Tips:
Untuk ngeblock virus caranya cukup sederhana; yaitu kenali ext virus
tersebut kemudian block. Selesai.
Contoh:
Virus Blackmal yang ber'ext : hqx; bhx; mim; uu; b64; xla; uue; xxe; bas
dan
chm.
Dan block beberapa ext yang paling sering digunakan oleh virus dalam
penyebarannya; yaitu:
zip;exe;pif;scr;com;mp3;cpl;gz;cmd;bat;hqx;bhx;mim;uu;b64;xla;uue;xxe;ba
s;chm;crt;hta;inf;ins;isp;js;jse;lnk;msi;msp;mst;pl;reg;sct;shs;url;vb;v
be;vbs;ws;wsc;wsf;wsh;

Insya Allah klo temen-temen admin mem'blok ext tersebut diatas
penyebaran
virus via email akan sangat berkurang.

NB:

   - Ext tersebut saya koleksi dan rata-rata di Log Antivirus mail
server
   sebulan bisa menjaring antara 2.000 - 9.000 virus yang terblock dari
   sekitar 250-300 email account user. Selain untuk keamanan Blocking
ini juga
   berguna untuk menghindari (Queue) antrian incoming dan outgoing mail
di
   server.
   - Sebelum melakukan Blocking koordinasikan dulu ke team IT file ext
   apa saja yang akan tetap di allow dan sosialisasikan ke user; seperti
Zip
   file; ada beberapa perusahaan yang tetap mengijinkan file tersebut
masuk ke
   mailbox user dan ada beberapa perusahaan yang melarang zip masuk ke
mailbox.
   Hal ini tergantung dengan Policy yang diterapkan oleh masing-masing
   perusahaan.


Semoga membantu.

Salam, 354
BenQ

On 3/21/06, Steph [EMAIL PROTECTED] wrote:

 Dimail Server saya juga mengalami hal serupa.
 ITu setelah saya Scan dan ketangkep Virus Small yang banyak sekali.
 Memblock mailserver sepertinya tidak tetapi membuat trafic ke
mailserver
 penuh rasanya iya.

 Setelah Mailserver saya reset, Connect ke Mailserver kembali Normal.
 Coba Mail Servernya di reset Pak.

 Saya pakai Merak Mailserver.Sudah diblock sana-sini masih masuk juga.
 Pakai Exchange kena juga ya, banyak tidak kenanya?


 - Original Message -
 From: dendy [EMAIL PROTECTED]
 To: itcenter@yahoogroups.com
 Sent: Tuesday, March 21, 2006 9:55 AM
 Subject: [ITCENTER] (tanya) apakah virus ngeblock exchange
server...???


  Hi all
  Mo Tanya neh masalah virus
  Kemarin waktu di scan ketemu virus Small-Kl
  Udah di scan pake stinger mcafee
  Tapi yg jadi masalah kok sekarang user nya gak bias connect ke
exchange
  server yaaa
  Kenapa yaaa, apa virus yang tadi ngeblock connect ke exchange
server
 
  Bst rgds
  DBS
 
 
  [Non-text portions of this message have been removed]
 
 
 
 
 
  --
  www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
  Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
  :: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::
  ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
  $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$
 
  [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id
 
 
  Yahoo! Groups Links
 
 
 
 
 
 






 --
 www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
 Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
 :: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::
 ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
 $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

 [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id


 Yahoo! Groups Links









[Non-text portions of this message have been removed]






-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: 
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id 

 
Yahoo! Groups Links



 






-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: 
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id 

 
Yahoo! Groups Links

* To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

* To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

* Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/