[mdaemon-l] Satellite Server tidak dapat kirim ke Main Server

2019-12-25 Terurut Topik Slamet Raharjo
> On 26/12/19 12.23, Slamet Raharjo (sraha...@aio.co.id) wrote:
> >> Isinya kosong?
> > Kosong pak.
> 
> 
> Coba POP3 log setting di non aktifkan dari MDconfig, setelah exit dari
> MDconfig diaktifkan kembali.
> 
> http://mdaemon.dutaint.co.id/mdaemon/19.5/index.html?log_options.htm
> 
> 
> kalau masih belum berhasil, lakukan reset Windows Access Control List
> terhadap folder \\mdaemon\logs, user SYSTEM diberi hak FULL.
> 
> https://thesolving.com/server-room/how-to-reset-ntfs-permissions-with-
> icacls/
> https://www.itechtics.com/backup-restore-ntfs-permissions/

Sudah di lakukan pak, namun masih belum muncul, untuk sementara saya baca logs 
dari All Logs untuk POP3, apakah reliable ?

Best Regards,

Slamet Raharjo
IT Dept.


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 19.5.3, SecurityGateway 6.5.1




[mdaemon-l] Satellite Server tidak dapat kirim ke Main Server

2019-12-25 Terurut Topik Syafril Hermansyah
On 26/12/19 12.23, Slamet Raharjo (sraha...@aio.co.id) wrote:
>> Isinya kosong?
> Kosong pak.


Coba POP3 log setting di non aktifkan dari MDconfig, setelah exit dari MDconfig
diaktifkan kembali.

http://mdaemon.dutaint.co.id/mdaemon/19.5/index.html?log_options.htm


kalau masih belum berhasil, lakukan reset Windows Access Control List terhadap
folder \\mdaemon\logs, user SYSTEM diberi hak FULL.

https://thesolving.com/server-room/how-to-reset-ntfs-permissions-with-icacls/
https://www.itechtics.com/backup-restore-ntfs-permissions/


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 19.5.3-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

In learning you will teach, and in teaching you will learn.
---  Phil Collins


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 19.5.3, SecurityGateway 6.5.1




[mdaemon-l] Spambot Detection dan Location Screening Concern

2019-12-25 Terurut Topik Syafril Hermansyah
On 26/12/19 12.03, Slamet Raharjo (sraha...@aio.co.id) wrote:
> Saya akan activekan Spambot Detection dan Location Screening, namun ada
> beberapa concern sbb :
> 
> 1. Di tempat kami, TOP Management sering keluar negri (Singapore, Jepang,
> dan lainnya), apakah ada yang perlu di sesuaikan secara konfigurasi untuk
> Spambot Detection dan Location Screening ?
>  Agar proses Tarik kirim e-mail di neworks negara lain tetap aman dan
> dapat di lakukan.


- Saat bepergian keluar negeri selalu pakai mobile device dengan activesync
protocol.
- Boleh juga pakai laptop dengan email client outlook tetapi pilih protocolnya
activesync.

lebih lengkap lihat disini

https://www.mail-archive.com/mdaemon-l@dutaint.com/msg45513.html

> 2. Untuk Spambot menggunakan algoritma apa ya ? 


Spambot mendeteksi adanya mailbomb dari spambot node di internet.

https://en.wikipedia.org/wiki/Spambot

> Bagaimana cara kerjanya


http://mdaemon.dutaint.co.id/mdaemon/19.5/index.html?security--spambot_detection.htm

Spambot Detection tracks the IP addresses that every SMTP MAIL (return-path)
value uses over a given period of time. If the same return-path is used by an
inordinate number of different IP addresses in a short time, this could indicate
a spambot network. When a spambot is detected, the current connection is
immediately dropped and the return-path value is optionally blacklisted for a
length of time you specify  You can also optionally blacklist all the known
spambot IP addresses for a designated period.


> dan  apakah ada semacam info ke postmaster bahwa spambot telah melakukan block
> transaksi terhadap e-mail tertentu ?


Tidak, hanya tercatat di log.


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 19.5.3-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

We are products of our past, but we don't have to be prisoners of it.
--- Rick Warren


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 19.5.3, SecurityGateway 6.5.1




[mdaemon-l] SPF, DKIM, DMARC Berfungsi dengan Baik

2019-12-25 Terurut Topik Slamet Raharjo
> On 26/12/19 11.40, Slamet Raharjo (sraha...@aio.co.id) wrote:
> > Bagaimana kita mengetahui bahwa SPF, DKIM, dan DMARC yang di
> configure
> > di MDaemon sudah berfungsi dengan baik ?
> 
> 
> https://www.kitterman.com/spf/validate.html
> 
> https://dkimvalidator.com/
> 
> https://www.dmarcanalyzer.com/dmarc/dmarc-record-check/

Thanks pak, saya cek.

Best Regards,

Slamet Raharjo
IT Dept.


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 19.5.3, SecurityGateway 6.5.1




[mdaemon-l] Satellite Server tidak dapat kirim ke Main Server

2019-12-25 Terurut Topik Slamet Raharjo
> Isinya kosong?

Kosong pak.

> Oh itu masalah credential matching.
> Mestinya cukup di akun sukab...@aio.co.id dan keja...@aio.co.id saja
> yang di set
> 
> 
> http://mdaemon.dutaint.co.id/mdaemon/19.5/index.html?ae_options.htm
> 
> 
> [x] Account is exempt from the "Authentication credentials must match those
> of the email sender" requirement
> 
> jangan di set global agar tidak rentan terhadap pemalsuan mail oleh user
> sendiri.

Ok, sy coba pak.

Best Regards,

Slamet Raharjo
IT Dept.



-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 19.5.3, SecurityGateway 6.5.1




[mdaemon-l] SPF, DKIM, DMARC Berfungsi dengan Baik

2019-12-25 Terurut Topik Syafril Hermansyah
On 26/12/19 11.40, Slamet Raharjo (sraha...@aio.co.id) wrote:
> Bagaimana kita mengetahui bahwa SPF, DKIM, dan DMARC yang di configure di
> MDaemon sudah berfungsi dengan baik ?


https://www.kitterman.com/spf/validate.html

https://dkimvalidator.com/

https://www.dmarcanalyzer.com/dmarc/dmarc-record-check/

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 19.5.3-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

The only way to do great work is to love what you do. If you haven’t found it
yet, keep looking. Don’t settle.
--- Steve Jobs


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 19.5.3, SecurityGateway 6.5.1




[mdaemon-l] Satellite Server tidak dapat kirim ke Main Server

2019-12-25 Terurut Topik Syafril Hermansyah
On 26/12/19 11.34, Slamet Raharjo (sraha...@aio.co.id) wrote:
>> Itu session screen log,  screen log dengan memilih mail | Pop3 in
> Terlampir pak, tidak ada POP3 in, hanya ada POP3 saja


Isinya kosong?


>> Apa itu yang berubah sehingga domainpop gagal akses?
> 
> Terlampir pak, di dua box ini yang harus di uncheck dulu, defaultnya di Versi
> 19.5.3 ter check (tercentang).


Oh itu masalah credential matching.
Mestinya cukup di akun sukab...@aio.co.id dan keja...@aio.co.id saja yang di set


http://mdaemon.dutaint.co.id/mdaemon/19.5/index.html?ae_options.htm


[x] Account is exempt from the "Authentication credentials must match those of
the email sender" requirement

jangan di set global agar tidak rentan terhadap pemalsuan mail oleh user 
sendiri.


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 19.5.3-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Tell me and I forget. Teach me and I remember. Involve me and I learn.
--- Benjamin Franklin


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 19.5.3, SecurityGateway 6.5.1




[mdaemon-l] SPF, DKIM, DMARC Berfungsi dengan Baik

2019-12-25 Terurut Topik Slamet Raharjo
Dear Pak Syafril,

Bagaimana kita mengetahui bahwa SPF, DKIM, dan DMARC yang di configure di
MDaemon sudah berfungsi dengan baik ?

Mohon pencerahannya.

Best Regards,

Slamet Raharjo
IT Dept.



-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 19.5.3, SecurityGateway 6.5.1




[mdaemon-l] Anomali Penggunaan IP Email Server

2019-12-25 Terurut Topik Syafril Hermansyah
On 26/12/19 08.29, Asep Yuliyana (asep.yuliy...@kapalapi.co.id) wrote:
>> Setting itu dilakukan di smtp relay, dalam hal ini di ironport.
> Sampai hari ini saya tidak bisa kirim ke domain yahoo Pak, masih dengan error
> yang sama [TSS09] All messages from 103.145.xxx.xxx will be permanently
> deferred; Retrying will NOT succeed. See
> https://help.yahoo.com/kb/postmaster/SLN3436.html'])


Apakah maksimum session connection per receiver sudah diupdate di smtp firewall
Ironport?
Jika sudah, maka sabar saja menunggu Administrator yahoo.com melihat
perkembangan perubahan itu.




-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 19.5.3-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

We are products of our past, but we don't have to be prisoners of it.
--- Rick Warren


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 19.5.3, SecurityGateway 6.5.1




[mdaemon-l] Anomali Penggunaan IP Email Server

2019-12-25 Terurut Topik Asep Yuliyana
>>> List server ini pakai public DNS karena tidak dirasa perlu
>>> mengaktifkan DNSBL.
>>> Kalau masih ditolak oleh list server ini artinya penyebaran perubahan
>>> DNS belum merata.
>>>
>> berarti untuk ke milis saya tunggu saja ya Pak, samapai penyebarannya 
>> merata?
>>
>>
> Ya.

Hari ini saya coba kirim menggunakan domain kapalapi.co.id Pak.


>>> Yahoo.com memang tidak melakukan verifikasi SPF, hanya DKIM Tetapi 
>>> yang lebih penting lagi adalah adanya PTR record dan frekwensi 
>>> pengiriman mail ke domain yahoo.com family
>>>
>>> saya sudah buat setingan retry queue dan limit simultan connection by
>> ip
>> menjadi 10
>> berarti tinggal tunggu saja ya Pak?
>
>
> Setting itu dilakukan di smtp relay, dalam hal ini di ironport.

Sampai hari ini saya tidak bisa kirim ke domain yahoo Pak, masih dengan error 
yang sama 
[TSS09] All messages from 103.145.xxx.xxx will be permanently deferred; 
Retrying will NOT succeed. See 
https://help.yahoo.com/kb/postmaster/SLN3436.html'])

Mohon advicenya Pak.

Terimakasih,
Asep. Y


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 19.5.3, SecurityGateway 6.5.1




[mdaemon-l] Socket error 10054 - Connection was reset by the other side!

2019-12-25 Terurut Topik Syafril Hermansyah
On 26/12/19 07.53, Lim Ming An (min...@indomarco.co.id) wrote:
>> Tapi seterus nya begini Pak, Apa ada setting yang salah ?

> Thu 2019-12-26 07:12:20.762: [144673] --> 1 OK CAPABILITY completed
> Thu 2019-12-26 07:12:21.880: [144673] *  Socket error 10054 - Connection was
> reset by the other side!
> Thu 2019-12-26 07:12:21.880: [144673] IMAP session terminated, (Bytes in/out:
> 14/219)


Umumnya hal ini terjadi karena koneksi lambat dan ada tcp filtering terhadap
port 143 yang aktif.
Tcp filtering bisa berupa filter oleh Firewall Antivirus (network antivirus
scanning) atau Proxy antivirus (real time scanning antivirus scanning).

Firewall antivirus umumnya akan bypass SSL/TLS connection, sehingga kalau pakai
koneksi IMAP/TLS akan bypass firewall scanning akan tetapi realtime scanning
akan tetap melakukan scanning karena itu koneksi local.
Direkomendasikan agar antivirus di PC/Laptop memasukkan aplikasi email client
kedalam trusted application dan exclude folder dimana terinstall emailclient.exe
dari scanning.

Dengan perkataan lain di email client di non aktifkan antivirus scanning.

https://www.msoutlookware.com/security/dissable-virus-scanner-integration.html

https://www.msoutlook.info/question/20
https://www.msoutlook.info/question/virus-scanner-exclusion-recommendations





-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 19.5.3-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

It is not that I'm so smart. But I stay with the questions much longer.
--- Albert Einstein


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 19.5.3, SecurityGateway 6.5.1




[mdaemon-l] Socket error 10054 - Connection was reset by the other side!

2019-12-25 Terurut Topik Lim Ming An

On 26/12/2019 7:51, Lim Ming An wrote:

On 26/12/2019 7:37, Syafril Hermansyah wrote:

Ini bukan koneksi yang ditolak tetapi koneksinya terputus.
Kemungkinan karena saat itu MDaemon sedang melakukan daily clean up sehingga
server sibuk dan tidak bisa mempertahankan koneksi IMAP dari client.



Tapi seterus nya begini Pak, Apa ada setting yang salah ?

Thu 2019-12-26 07:12:20.413: [144673] Session 144673; child 0014
Thu 2019-12-26 07:12:20.413: [144673] Accepting IMAP connection from 
182.1.76.7:44850 to 172.20.3.10:143
Thu 2019-12-26 07:12:20.413: [144673] --> * OK mail.indomarco.co.id 
IMAP4rev1 ready

Thu 2019-12-26 07:12:20.762: [144673] <-- 1 CAPABILITY
Thu 2019-12-26 07:12:20.762: [144673] --> * CAPABILITY IMAP4rev1 
NAMESPACE AUTH=CRAM-MD5 AUTH=LOGIN AUTH=PLAIN IDLE STARTTLS 
COMPRESS=DEFLATE ACL UNSELECT UIDPLUS QUOTA BINARY XLIST SASL-IR

Thu 2019-12-26 07:12:20.762: [144673] --> 1 OK CAPABILITY completed
Thu 2019-12-26 07:12:21.880: [144673] *  Socket error 10054 - Connection 
was reset by the other side!
Thu 2019-12-26 07:12:21.880: [144673] IMAP session terminated, (Bytes 
in/out: 14/219)


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 19.5.3, SecurityGateway 6.5.1


[mdaemon-l] Socket error 10054 - Connection was reset by the other side!

2019-12-25 Terurut Topik Lim Ming An

On 26/12/2019 7:37, Syafril Hermansyah wrote:

Ini bukan koneksi yang ditolak tetapi koneksinya terputus.
Kemungkinan karena saat itu MDaemon sedang melakukan daily clean up sehingga
server sibuk dan tidak bisa mempertahankan koneksi IMAP dari client.



Tapi seterus nya begini Pak, Apa ada setting yang salah ?

--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 19.5.2, SecurityGateway 6.5.1


[mdaemon-l] Socket error 10054 - Connection was reset by the other side!

2019-12-25 Terurut Topik Syafril Hermansyah
On 26/12/19 07.16, Lim Ming An (min...@indomarco.co.id) wrote:
> Salah satu Log IMAP kami isi nya
> 
> Thu 2019-12-26 00:00:10.227: [115455] --> 1 OK CAPABILITY completed
> Thu 2019-12-26 00:00:11.821: [115455] *  Socket error 10054 - Connection was
> reset by the other side!
> Thu 2019-12-26 00:00:11.821: [115455] IMAP session terminated, (Bytes in/out:
> 14/219)
> 
> Penyebab ditolak nya apa ya Pak ?


Ini bukan koneksi yang ditolak tetapi koneksinya terputus.
Kemungkinan karena saat itu MDaemon sedang melakukan daily clean up sehingga
server sibuk dan tidak bisa mempertahankan koneksi IMAP dari client.



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 19.5.3-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Study the past if you would define the future.
---  Confucius


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 19.5.2, SecurityGateway 6.5.1




[mdaemon-l] Socket error 10054 - Connection was reset by the other side!

2019-12-25 Terurut Topik Lim Ming An

Dear Pak Syafril,

Salah satu Log IMAP kami isi nya

Thu 2019-12-26 00:00:10.103: [115455] Session 115455; child 0012
Thu 2019-12-26 00:00:10.103: [115455] Accepting IMAP connection from 
125.163.147.73:42754 to 172.20.3.10:143
Thu 2019-12-26 00:00:10.147: [115455] --> * OK mail.indomarco.co.id 
IMAP4rev1 ready

Thu 2019-12-26 00:00:10.227: [115455] <-- 1 CAPABILITY
Thu 2019-12-26 00:00:10.227: [115455] --> * CAPABILITY IMAP4rev1 
NAMESPACE AUTH=CRAM-MD5 AUTH=LOGIN AUTH=PLAIN IDLE STARTTLS 
COMPRESS=DEFLATE ACL UNSELECT UIDPLUS QUOTA BINARY XLIST SASL-IR

Thu 2019-12-26 00:00:10.227: [115455] --> 1 OK CAPABILITY completed
Thu 2019-12-26 00:00:11.821: [115455] *  Socket error 10054 - Connection 
was reset by the other side!
Thu 2019-12-26 00:00:11.821: [115455] IMAP session terminated, (Bytes 
in/out: 14/219)


Penyebab ditolak nya apa ya Pak ?
Sebelum dan sesudah nya diucapkan Terima kasih.
Salam,

Ming An

--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 19.5.2, SecurityGateway 6.5.1




[mdaemon-l] Analisa Header Email

2019-12-25 Terurut Topik Syafril Hermansyah
On 25/12/19 23.22, Rievo Niemrod E (edp.r...@ptbmi.com) wrote:
> Pak mohon bantuannya, untuk menganalisa header email yang terlampir
> 
> Sepertinya kami mendapatkan email penipuan dengan alamat email yang hamper 
> sama


Ini phising mail yang canggih.

> Dari header di atas informasi apa saja ya Pak yang bisa di gali ?


Ada yang aneh dengan message header yang berasal dari sender
l...@directsourceseafoods.com, sepertinya tidak lengkap.
Apakah ini hasil dari save message as file dari outlook akun r...@ptbmi.com?

Coba minta user r...@ptbmi.com memberikan source messagenya melalui MDaemon
Webmail sbb:

- pilih messagenya.
- dari Right Mouse Click menu pilih menu "view source".
- salin isinya ke notepad yang lalu di lampirkan di email.

atau forwardkan as attachment kedua message tersebut melalui webmail

- pilih messagenya.
- dari Right Mouse Click menu pilih "forward as attachment"
- tujukan mailnya ke Anda.

Kalau berdasar header yang tidak lengkap itu maka server cpanel1.dnetsurabaya.id
kena hack sehingga mail dari domain yang tidak terdaftar di internet
(directsourceseafoods.com) diperbolehkan relay (seolah domain itu terdaftar di
server itu).

Apakah memang akun r...@ptbmi.com yang terdaftar di server 
cpanel1.dnetsurabaya.id?

Received: from cpanel1.dnetsurabaya.id
by cpanel1.dnetsurabaya.id with LMTP
id MLIbIERz6F02/hIA/YGXhw
(envelope-from )
for ; Thu, 05 Dec 2019 10:02:28 +0700
Received: from [::1] (port=56486 helo=cpanel1.dnetsurabaya.id)
by cpanel1.dnetsurabaya.id with esmtpa (Exim 4.92)
(envelope-from )
id 1ichPQ-005GUe-0m; Thu, 05 Dec 2019 10:02:28 +0700

$ whois directsourceseafoods.com
No match for "DIRECTSOURCESEAFOODS.COM".
>>> Last update of whois database: 2019-12-25T22:55:32Z <<<

$ host -t mx directsourceseafoods.com
Host directsourceseafoods.com not found: 3(NXDOMAIN)


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 19.5.3-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

The only way to do great work is to love what you do. If you haven’t found it
yet, keep looking. Don’t settle.
--- Steve Jobs


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 19.5.2, SecurityGateway 6.5.1