[MDaemon-L] Antispam di MDaemon domainpop/multipop (bagian 1)

[Syafril Hermansyah]

On 20/03/09 12:07 +07:00 Syafril Hermansyah wrote:
> Menu SMTP reject messages with score greater or equal 12.0 tidak akan
> berfungsi di konfigurasi domainpop karena incoming mail dari internet
> masuk melalui domainpop.
> Sebagai gantinya buatkan content filter rule
> 
> 
> Rule Name : High SpamScore Deletion
> Enable=Yes
> ThisRuleCondition=All
> ProcessQueue=BOTH
> Condition01=If spamfilter score equal to 12.0
> Action01=copy message to \\mdaemon\queues\holding

Oops ada yg kurang action rulenya.

Action02=Delete the message.

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 10.0.5 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 10.0.4, SP 4.0.2, OC 2.2.1, SG 1.1.3, PP 1.1.0

[MDaemon-L] Antispam di MDaemon domainpop/multipop (bagian 1)

[Syafril Hermansyah]

Hallo,

Tulisan ini melengkapi tulisan sebelumnya, kali ini untuk konfigurasi
domainpop/mulitpop.
http://www.mail-archive.com/mdaemon-l@dutaint.com/msg16353.html

Di domainpop tidak bisa melakukan rejection di level smtp karena pada
umumnya semua incoming mail yg ditujukan ke domain kita akan di accept
oleh mail hoster (kecuali mail hoster bisa melakukan account
verification ke server domainpop client).
Dg demikian fitur-2x tertentu di MDaemon tidak bisa dilakukan (atau
percumah dilakukan) sehingga sebaiknya didisable saja a.l : Reverse
Lookup, Dynamic Screening, Address/IP/Host BlackList, Tarpitting,
DNS-BL, GreyListing, Backscaterring, SPF Verification, URI-BL (yg
merupakan bagian dari SpamAssassin).
Anda perlu memanfaatkan Content Filtering untuk melakukan spam mail
deletion.

Pengaktifan SpamFiltering
--

http://mdaemon.dutaint.co.id/10.0/index.html?sf_heuristics.htm

Khusus untuk multipop user, menu "skip queue base scan on message
processed during smtp session" di disable.

Menu SMTP reject messages with score greater or equal 12.0 tidak akan
berfungsi di konfigurasi domainpop karena incoming mail dari internet
masuk melalui domainpop.
Sebagai gantinya buatkan content filter rule


Rule Name : High SpamScore Deletion
Enable=Yes
ThisRuleCondition=All
ProcessQueue=BOTH
Condition01=If spamfilter score equal to 12.0
Action01=copy message to \\mdaemon\queues\holding

ada 2 alasan utama mengapa untuk saat awal mail diletakkan di holding
queue bukan di folder lain, khususnya saat awal pengaktifan spamfilter
yg kemungkinan salah duganya besar.
Pada saat spamfilter sudah di production state maka action bisa diubah
menjadi "delete".

1. Mail di holding queue akan otomatis mentrigger notification ke
postmaster.
2. Mail diholding queue punya pilihan utk "requeue" yg akan dimasukkan
ke remote/local queue tp tetap lewat spam dan antivirus filter atau
"release" yg akan bypass spamfilter/antivirus filter (akan ada warning)

http://mdaemon.dutaint.co.id/10.0/index.html?queues_holding_queue.htm

Pengguna domainpop umumnya punya pipa koneksi internet kecil dan tidak
punya DNS server (resolver) sendiri shg lebih bijaksana tidak
mengaktifkan URI-BL (link-2x/URL yg ada di body-text message), DNS-BL yg
ada di Spamassassin.
Untuk itu set DNS availability = No
http://mdaemon.dutaint.co.id/10.0/index.html?sf_spam_filtering.htm

URI-BL akan lebih baik dicheck oleh OutBreak Protection yg menggunakan
protocol http yg pas untuk asynchronous connection.

http://mdaemon.dutaint.co.id/10.0/index.html?sp_outbreak_protection.htm

Di OP ini jangan lupa untuk menset "spam should accepted for further
filtering", demikian pula dg IWF content.

ditulisan berikutnya tentang minimalisasi salah duga

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 10.0.5 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 10.0.4, SP 4.0.2, OC 2.2.1, SG 1.1.3, PP 1.1.0