[MDaemon-L] Attachment winmail.dat di quaratine

[Syafril Hermansyah]

On 11/24/2012 11:28 AM, Hery Purwanto wrote:
---
Mohon tidak menggunakan top posting style di milis ini, selalu
menggunakan bottom posting agar memudahkan pembacaan.
http://en.wikipedia.org/wiki/Posting_style#Top-posting
http://en.wikipedia.org/wiki/Posting_style#Bottom-posting

ubah sedikit setting office outlooknya menjadi sbb:
http://en.wikipedia.org/wiki/File:MsOutlook-EmailOptions.png

Bottom posting butuh disiplin dalam trimming text (menghapus teks yang
dikutip ulang), misalkan
footer, signature dll mestinya tidak perlu di kutip ulang
http://en.wikipedia.org/wiki/Posting_style#How_much_to_trim
---

> Melanjutkan permasalahan yang dihadapi oleh Bapak Jamaludin, di tempat saya
> juga mengalami hal serupa. Hal ini dampak setelah securityplus nya saya
> upgrade ke versi 4.1.5 karena tidak bisa update. Untuk Mdaemon yang saya
> gunakan versi 11. Apakah ada settingan khusus di MDaemon versi  11 untuk
> menyelesaikan masalah ini 

Tidak ada dan mestinya tidak akan muncul problem semacam itu jika tidak
ada attachment restriction untuk winmail.dat, coba di periksaa

http://mdaemon.dutaint.co.id/13.0/index.html?cf_attachments.htm

atau content filter rule yang berkaitan dengan winmail.dat

Beda pokok antara SP 4.1.5 dengan versi dibawah 4.1.4 adalah SP ini
adalah versi Kaspersky Enginenya disamping akan mendeteksi isi dari
zip/raR/7z (dan variantnya), dimana di AV 4.1.3 (atau dibawahnya) hanya
mendeteksi isi dari zip file saja.

Mestinya sih content filter log dan routing log akan memperlihatkan
adanya script yang melakukan action itu.
Kalau memang kesulitan memeriksa log dan isian attachment restriction
atau isian content filter rule (karena sudah terlalu banyak dan semua
rule namnya tidak "human friendly"), coba saja disable dulu attachment
restriction dan content filter rule lalu di test atau dimonitor beberapa
waktu.

> karena kalau harus upgrade ke MDaemon versi 13
> belum dilakukan menunggu waktu perusahaan libur akhir tahun. Dan untuk menu
> [ ] Allow password protected files exclusion list letaknya dimana ya Pak
> karena saya baca di guide MDaemon versi 13 tidak ketemu. Untuk file
> Attachment dari  local user tidak di password

Menu itu hanya tampil di MD 13.0.3 keatas.

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 13.0.3 SecurityPlus 4.1.5
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.0.3, SP 4.1.5, BES 2.0.1, OC 2.3.0, SG 2.0.7, PP 2.0.0

[MDaemon-L] Attachment winmail.dat di quaratine

[Hery Purwanto]

Dear Pak Syafril,

Melanjutkan permasalahan yang dihadapi oleh Bapak Jamaludin, di tempat saya
juga mengalami hal serupa. Hal ini dampak setelah securityplus nya saya
upgrade ke versi 4.1.5 karena tidak bisa update. Untuk Mdaemon yang saya
gunakan versi 11. Apakah ada settingan khusus di MDaemon versi  11 untuk
menyelesaikan masalah ini karena kalau harus upgrade ke MDaemon versi 13
belum dilakukan menunggu waktu perusahaan libur akhir tahun. Dan untuk menu
[ ] Allow password protected files exclusion list letaknya dimana ya Pak
karena saya baca di guide MDaemon versi 13 tidak ketemu. Untuk file
Attachment dari  local user tidak di password
Berikut saya sertakan salah satu contoh email dari user yang tertahan
attachmentnya :

SecurityPlus for MDaemon has detected virus infected message attachments


>From  : kid-r...@keihin.co.id
To: kid-nurri...@keihin.co.id
Subject   : Seihan ??. 20121025 (11??) (2).ppt
Date  : Sat, 24 Nov 2012 11:09:56 +0700
Message-ID: <007801cdc9f9$9068a830$b139f890$@co.id>


--
AttachmentVirus name   Action taken

--
winmail.dat   NOT_SCANNED  Message Quarantined

Mohon bantuannya, Terima kasih atas perhatian dan kerjasamanya

Best Regards,
Hery Purwanto 

-Original Message-
From: MDaemon-L@dutaint.com [mailto:MDaemon-L@dutaint.com] On Behalf Of
Syafril Hermansyah
Sent: Monday, November 19, 2012 4:37 PM
To: Milis Komunitas MDaemon Indonesia
Subject: [MDaemon-L] Attachment tertahan di quarantine

On 11/19/2012 04:28 PM, Jamaludin wrote:
> Setelah melakukan update SecurityPlus ke versi 4.1.5, semua attachment 
> yang dikirim user untuk local user tidak dapat diterima.
> Attachment yang masuk ke quarantine tersebut adalah winmail.dat,

Apakah ada content filter rule (atau attachment restriction) yang mendeteksi
winmail.dat?
Kalau tidak ada, periksa ke antivirus log dan content filter log.

> apakah ada
> settingan tertentu pak setelah update ke versi SecurityPlus terbaru?

Tidak ada yang khusus, kecuali Anda sudah pakai MDaemon 13.0.3 maka di tab
menu

http://mdaemon.dutaint.co.id/13.0/index.html?antivirus.htm

ada tambahan menu

[ ] Allow password protected files exclusion list.

--
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 13.0.3 SecurityPlus 4.1.5 Harap tidak
cc: atau kirim ke private mail untuk masalah MDaemon.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.0.3, SP 4.1.5, BES 2.0.1, OC 2.3.0, SG 2.0.7, PP 2.0.0



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.0.3, SP 4.1.5, BES 2.0.1, OC 2.3.0, SG 2.0.7, PP 2.0.0