[mdaemon-l] Spam terbaru

2007-08-02 Terurut Topik Syafril Hermansyah 
On 03/08/07 11:18 +07:00 Reggie wrote:
> Ternyata mudah ya, trus bagaimana cara jika saya ingin melihat 
> apakah email tsb sudah diproses oleh bayesian atau belum?

Kalau tahu/tidaknya mail tsb masuk kdl bayesian spam/ham folder
indikasinya mudah : ada tolakan jika formatnya salah.
Postmaster akan bisa lihat isi public folder bayesian learning spam dari
worldclient webmail.

Proses bayesian learning defaultnya dilakukan setiap tengah malam
kecuali Anda set berbeda (bisa di set 4 -6 jam sekali, jangan terlalu
cepat krn proses ini makan resources besar).

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 9.6.2 Beta RC3 under WinXP
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format 
Plain-text

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 9.6.1, MDSP 3.0.5, MDOC 2.1.5

[mdaemon-l] Spam terbaru

2007-08-02 Terurut Topik Reggie 

> Bisa donk, tinggal forwardkan as attachment spam-mail tsb ke
> [EMAIL PROTECTED]

Ternyata mudah ya, trus bagaimana cara jika saya ingin melihat apakah
email tsb sudah diproses oleh bayesian atau belum?

-- 
Best regards,

Reggie



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format 
Plain-text

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 9.6.1, MDSP 3.0.5, MDOC 2.1.5

[mdaemon-l] Spam terbaru

2007-08-02 Terurut Topik Syafril Hermansyah 
On 03/08/07 11:03 +07:00 Reggie wrote:
> > Jangan-2x ada bbr user Anda yg salah report, mestinya 
> > dimasukkan ke
> > > bayesian spam ternyata malah masuk ke bayesian ham.
> 
> Hehehe.. user saya pakai outlook express semua pak..  :)  bukannya
> bayesian folder itu adanya diwebmail atau IMAP ya CMIIW..

Bisa donk, tinggal forwardkan as attachment spam-mail tsb ke
[EMAIL PROTECTED]

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 9.6.2 Beta RC3 under WinXP
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format 
Plain-text

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 9.6.1, MDSP 3.0.5, MDOC 2.1.5

[mdaemon-l] Spam terbaru

2007-08-02 Terurut Topik Reggie 

> Skr ini 5.0 ya ? Itu sdh moderate.
> Kecuali jikalau false positive result kecil maka boleh diturunkan lagi.

Iya pak sudah 5.0, klu dibawah itu takut email penting ikut ke delete
(score diatas 5.0 didelete).

> Jangan-2x ada bbr user Anda yg salah report, mestinya dimasukkan ke
> bayesian spam ternyata malah masuk ke bayesian ham.

Hehehe.. user saya pakai outlook express semua pak.. :) bukannya
bayesian folder itu adanya diwebmail atau IMAP ya CMIIW..

> - delete isi folder \\mdaemon\spamassassin\bayes

Sudah..

> - learning ulang bayes dari stock spam/ham Anda.

Klu tidak menggunakan hanya POP3 gimana cara learnnya pak? Waktu itu
pernah baca sekilas bisa kirim ke alamat tertentu ya..

-- 
Best regards,

Reggie



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format 
Plain-text

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 9.6.1, MDSP 3.0.5, MDOC 2.1.5

[mdaemon-l] membatasi mailing-list

2007-08-02 Terurut Topik Syafril Hermansyah 
On 03/08/07 10:46 +07:00 Adi Murvianto wrote:
> list 'everyone' di MDaemon sudah diset untuk moderated oleh salah 
> satu account. Lalu ada seorang user yang memakai account tsb untuk 
> kirim ke everyone dan lolos. Apakah bisa ditambahkan rule (misalnya IP 
> address)  untuk yg bisa meng-approve message yg dikirim ke list 'everyone' 
> tersebut? Tujuannya, supaya tidak sembarang orang bisa memakai 
> account  moderator untuk kirim ke 'everyone'.

Problem itu muncul akibat Anda tidak/belum mengaktifkan
SMTPAuthentication di MDaemon maupun di client.
Masih mending kalau yg spoof adalah user nakal (bisa dicari dan ditegur
jika perlu), nah kalau yg kirim adalah worm-virus, bisa puluhan bahkan
ratusan mail yg didistribusi milis Anda.

Aktifkan smtpauth maka problem itu akan hilang dg sendirinya.

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 9.6.2 Beta RC3 under WinXP
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format 
Plain-text

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 9.6.1, MDSP 3.0.5, MDOC 2.1.5

[mdaemon-l] membatasi mailing-list

2007-08-02 Terurut Topik Adi Murvianto 

Pak Syafril,
list 'everyone' di MDaemon sudah diset untuk moderated oleh salah satu 
account. Lalu ada seorang user yang memakai account tsb untuk kirim ke 
everyone dan lolos. Apakah bisa ditambahkan rule (misalnya IP address) 
untuk yg bisa meng-approve message yg dikirim ke list 'everyone' 
tersebut? Tujuannya, supaya tidak sembarang orang bisa memakai account 
moderator untuk kirim ke 'everyone'.


Regards,
Adi Murvianto

--
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format 
Plain-text

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 9.6.1, MDSP 3.0.5, MDOC 2.1.5

[mdaemon-l] Spam terbaru

2007-08-02 Terurut Topik Syafril Hermansyah 
On 03/08/07 09:50 +07:00 Reggie wrote:
> Sudah 1 bulan terakhir MD saya selalu kemasukan email spt ini dgn
> subject kurang lebih 'received ecard'. Saya memakai DomainPop
> sehingga tidak bisa mereject dari level SMTP. Apakah ada cara agar
> email2 spt ini tidak lolos dari spam filter?
> 
> Atau score nya musti saya turunin lagi?

Skr ini 5.0 ya ? Itu sdh moderate.
Kecuali jikalau false positive result kecil maka boleh diturunkan lagi.

> Trus saya juga bingung pas baca log dibawah ini, kenapa dia udah 
> dapet score 4.0 krn MD_URI_ECARD_TROJAN tp kemudian scorenya di kurangi 
> lagi  dgn nilai cukup besar (-4.7)? Sehingga email ini dianggap lolos 
> dari score.

Itu bayesian score.
Jangan-2x ada bbr user Anda yg salah report, mestinya dimasukkan ke
bayesian spam ternyata malah masuk ke bayesian ham.

Kalau bayesian database sdh kurang akurat krn banyak salah report, lbh
baik di build baru saja :
- delete isi folder \\mdaemon\spamassassin\bayes
- learning ulang bayes dari stock spam/ham Anda.


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 9.6.2 Beta RC3 under WinXP
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format 
Plain-text

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 9.6.1, MDSP 3.0.5, MDOC 2.1.5

[mdaemon-l] Spam terbaru

2007-08-02 Terurut Topik Reggie 

To All,

Sudah 1 bulan terakhir MD saya selalu kemasukan email spt ini dgn
subject kurang lebih 'received ecard'. Saya memakai DomainPop
sehingga tidak bisa mereject dari level SMTP. Apakah ada cara agar
email2 spt ini tidak lolos dari spam filter?

Atau score nya musti saya turunin lagi?

Trus saya juga bingung pas baca log dibawah ini, kenapa dia udah dapet
score 4.0 krn MD_URI_ECARD_TROJAN tp kemudian scorenya di kurangi lagi
dgn nilai cukup besar (-4.7)? Sehingga email ini dianggap lolos dari
score.

Fri 2007-08-03 08:38:55: Spam Filter processing 
e:\mdaemon\queues\local\md5255453.msg...
Fri 2007-08-03 08:38:55: > Message return-path: 
Fri 2007-08-03 08:38:55: > Message from: [EMAIL PROTECTED]
Fri 2007-08-03 08:38:55: > Message to: [EMAIL PROTECTED]
Fri 2007-08-03 08:38:55: > Message subject: You've received an ecard from a 
Class-mate!
Fri 2007-08-03 08:38:55: > Message ID: <[EMAIL PROTECTED]>
Fri 2007-08-03 08:38:56: Start SpamAssassin results
Fri 2007-08-03 08:38:56: 1.00 points, 5.00 required
Fri 2007-08-03 08:38:56: *  1.5 RCVD_NUMERIC_HELO Received: contains an IP 
address used for HELO
Fri 2007-08-03 08:38:56: *  0.2 NORMAL_HTTP_TO_IP URI: Uses a dotted-decimal IP 
address in URL
Fri 2007-08-03 08:38:56: *  4.0 MD_URI_ECARD_TROJAN URI: MD_URI_ECARD_TROJAN
Fri 2007-08-03 08:38:56: * -4.7 BAYES_00 BODY: Bayesian spam probability is 0 
to 1%
Fri 2007-08-03 08:38:56: *  [score: 0.0029]
Fri 2007-08-03 08:38:56: End SpamAssassin results

ps: full header ada di bawah..

-- 
Best regards,

Reggie

Received: from 67.19.28.3 ([67.19.28.3])
by karindo.com (mail.karindo.com)
(MDaemon PRO v9.6.0)
with DomainPOP id md5256724.msg
for <[EMAIL PROTECTED]>; Fri, 03 Aug 2007 08:38:55 +0700
Return-Path: <[EMAIL PROTECTED]>
Received: (qmail 21114 invoked by uid 791); 3 Aug 2007 01:30:07 -
Received: (qmail 21107 invoked from network); 3 Aug 2007 01:30:06 -
Received-SPF: softfail (server29.client.org: transitioning domain of [EMAIL 
PROTECTED] does not designate 82.77.201.162 as permitted
sender)
Received: from Unknown (HELO abhtgaf) (82.77.201.162)
by server29.client.org (qpsmtpd/0.32) with SMTP; Fri, 03 Aug 2007 01:30:06 
+
Received: from ln.rdkz ([218.68.219.86]) by abhtgaf with Microsoft 
SMTPSVC(6.0.3790.211); Fri, 3 Aug 2007 04:29:36 +0300
Message-ID: <[EMAIL PROTECTED]>
From: "postcard.com" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Subject: You've received an ecard from a Class-mate!
Date: Fri, 3 Aug 2007 04:29:36 +0300
MIME-Version: 1.0
Content-Type: text/plain;
format=flowed;
charset="Windows-1252";
reply-type=original
Content-Transfer-Encoding: 7bit



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format 
Plain-text

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 9.6.1, MDSP 3.0.5, MDOC 2.1.5

[mdaemon-l] error massage

2007-08-02 Terurut Topik Syafril Hermansyah 
On 03/08/07 09:06 +07:00 budi setiawan wrote:
> apa yang harus saya lakukan Pak, apakah saya minta teman saya 
> untuk claim ke isp indosat ?

Ya, minta indosat perbaiki setting mailservernya khususnya server
arjuna.indosat.net.id [202.155.50.3].
Atau rekan Anda kirim mail menggunakan direct delivery (tdk relay
melalui smtp.indosat.net.id).

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 9.6.2 Beta RC3 under WinXP
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format 
Plain-text

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 9.6.1, MDSP 3.0.5, MDOC 2.1.5

[mdaemon-l] error massage

2007-08-02 Terurut Topik budi setiawan 
Iya benar pak server 124.81.98.78 [mail.asanogear.co.id] itu mail server 
saya,
apa yang harus saya lakukan Pak, apakah saya minta teman saya untuk claim ke 
isp indosat ?

mohon bantuannya.

salam,

Budi


-Original Message-

From: Syafril Hermansyah <[EMAIL PROTECTED]>

To: mdaemon-l@dutaint.com

Date: Fri, 03 Aug 2007 08:57:46 +0700

Subject: [mdaemon-l] error massage




budi setiawan said the following on 03/08/07 08:40 +07:00:

> Pagi ini rekan saya yg masih dalam satu komplek perusahaan mengirimkan 
email 

> ke saya tapi gagal terus , errornya seperti ini :

> 

> Reporting-MTA: dns; arjuna.indosat.net.id

> Received-from-MTA: dns; igpgroup.astra.co.id (202.155.36.77)

> Arrival-Date: Fri, 3 Aug 2007 08:35:59 +0700

> 

> Final-Recipient: rfc822; [EMAIL PROTECTED]

> Action: Failed

> Status: 5.3.0 (other or undefined mail system status)

> Remote-MTA: dns; 124.81.98.78



Yg mereject itu server 124.81.98.78 [mail.asanogear.co.id]

Apakah ini mail server Anda yg menggunakan smtp proxy/firewall ?



Sender server arjuna.indosat.net.id [202.155.50.3] masuk dlm daftar

DNS-BL Apew

(http://www.apews.org/?page=test&C=399&E=258589&ip=202.155.50.3 
[http://www.apews.org/?page=test&C=399&E=258589&ip=202.155.50.3]) dan

csma.biz mungkin jadi penyebabnya.

Dan itu server tdk punya PTR record (duh, ini ISP kurang periksa banget sih)



$ host 202.155.50.3

Host 3.50.155.202.in-addr.arpa not found: 3(NXDOMAIN)



-- 

syafril

---

Syafril Hermansyah

MDaemon-L Moderators, MDaemon 9.6.2 Beta RC3 under WinXP

Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.





-- 

--[MDaemon-L]

Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format 
Plain-text



Arsip  : 

Henti Langgan  : 

Berlangganan   : 

Versi Terakhir : MD 9.6.1, MDSP 3.0.5, MDOC 2.1.5

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format 
Plain-text

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 9.6.1, MDSP 3.0.5, MDOC 2.1.5

[ attachment or non Plain-Text portion has been remove by MDaemon ]

[mdaemon-l] error massage

2007-08-02 Terurut Topik Syafril Hermansyah 
budi setiawan said the following on 03/08/07 08:40 +07:00:
> Pagi ini rekan saya yg masih dalam satu komplek perusahaan mengirimkan email 
> ke saya tapi gagal terus , errornya seperti ini :
> 
> Reporting-MTA: dns; arjuna.indosat.net.id
> Received-from-MTA: dns; igpgroup.astra.co.id (202.155.36.77)
> Arrival-Date: Fri, 3 Aug 2007 08:35:59 +0700
> 
> Final-Recipient: rfc822; [EMAIL PROTECTED]
> Action: Failed
> Status: 5.3.0 (other or undefined mail system status)
> Remote-MTA: dns; 124.81.98.78

Yg mereject itu server 124.81.98.78 [mail.asanogear.co.id]
Apakah ini mail server Anda yg menggunakan smtp proxy/firewall ?

Sender server arjuna.indosat.net.id [202.155.50.3] masuk dlm daftar
DNS-BL Apew
(http://www.apews.org/?page=test&C=399&E=258589&ip=202.155.50.3) dan
csma.biz mungkin jadi penyebabnya.
Dan itu server tdk punya PTR record (duh, ini ISP kurang periksa banget sih)

$ host 202.155.50.3
Host 3.50.155.202.in-addr.arpa not found: 3(NXDOMAIN)

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 9.6.2 Beta RC3 under WinXP
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format 
Plain-text

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 9.6.1, MDSP 3.0.5, MDOC 2.1.5

[mdaemon-l] error massage

2007-08-02 Terurut Topik budi setiawan 
Selamat pagi Pak Syafril,

Pagi ini rekan saya yg masih dalam satu komplek perusahaan mengirimkan email 
ke saya tapi gagal terus , errornya seperti ini :

Reporting-MTA: dns; arjuna.indosat.net.id
Received-from-MTA: dns; igpgroup.astra.co.id (202.155.36.77)
Arrival-Date: Fri, 3 Aug 2007 08:35:59 +0700

Final-Recipient: rfc822; [EMAIL PROTECTED]
Action: Failed
Status: 5.3.0 (other or undefined mail system status)
Remote-MTA: dns; 124.81.98.78

rekan saya menggunakan isp indosat dan di temapt saya juga, tapi kalau dari 
yahoo mail saya bisa terima.

Mohon bantuannya .


salam,


Budi

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format 
Plain-text

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 9.6.1, MDSP 3.0.5, MDOC 2.1.5

[ attachment or non Plain-Text portion has been remove by MDaemon ]