[MDaemon-L] spam notifikasi
On 2014-10-09 15:23, Ahmad Ardiansyah wrote: saya tidak mendapatkan ada log yang berasal dari mailScan ke inne.nathalia melainkan ke su...@kompas.tv mailto:su...@kompas.tv, berikut lognya : Wed 2014-10-08 05:48:28: [195699] Accepting SMTP connection from [103.19.76.11:59594 http://103.19.76.11:59594] to [202.146.0.67:25 http://202.146.0.67:25] Wed 2014-10-08 05:48:28: [195699] -- 220 mail.kompas.tv http://mail.kompas.tv ESMTP MDaemon 14.0.3; Wed, 08 Oct 2014 05:48:28 +0700 Wed 2014-10-08 05:48:28: [195699] -- EHLO colo027.arthanata.net http://colo027.arthanata.net Wed 2014-10-08 05:48:28: [195699] -- 250-mail.kompas.tv http://250-mail.kompas.tv Hello colo027.arthanata.net http://colo027.arthanata.net, pleased to meet you Wed 2014-10-08 05:48:28: [195699] -- MAIL FROM:mails...@norton.com mailto:mails...@norton.com SIZE=3802 Hmmm...kelihatannya ada user di server itu yang terinfeksi virus dan kirim worm spam mail. Bisa block secara permanen dengan memasukkan nama host colo027.arthanata.net kedalam hostscreening atau temporary diblock dengan memasukkan IP 103.19.76.11 kedalam dynamic screening (setidaknya untuk 2x24 jam) karena sender host itu punya legalistas yang valid (identitas host dan IP nya match). http://mdaemon.dutaint.co.id/14.0.1/security--host_screening.htm Local IP: ALL IPs Remote host: colo027.arthanata.net http://mdaemon.dutaint.co.id/14.0.1/security--dynamic_screening.htm klik advance di bagian dynamic screening (SMTP, POP, IMAP), lalu masukkan 103.19.76.112880 -- syafril --- Syafril Hermansyah MDaemon-L Moderators, running MDaemon 14.5.0 Beta GM1 SP 4.5.0 Beta B Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. If your actions inspire others to dream more, learn more, do more and become more, you are a leader. --- John Quincy Adams -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 14.0.3, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 3.0.1
[MDaemon-L] spam notifikasi
pak syafril, salah satu user kami mendapatkan pesan seperti ini : From: Administrator mails...@norton.com To: Inne Nathalia inne.natha...@kompas.tv Date: Wed, 8 Oct 2014 05:52:13 +0100 Subject: [***SPAM*** Score/Req: 07.40/5.0] [multimedia] Your email Account ( multime...@kompas.tv) will be shut down Dear (multime...@kompas.tv), Due to transmission of viruses from your account, your account will be permanently deactivated. In respect to the above, you are urgently required to sanitize your email account with Norton e-mail Scanner; otherwise, your access to email services will be deactivated without warning! Click here now to scan and sanitize your email account http://resepsarapan.com/nort778ujei882jfe21bc8irfe229811b We are very sorry for the inconveniences this might have caused you and we assure you that everything will return to normal as soon as you have sanitized your email account. Admin. apakah ini spam pak? dan jika spam, bagaimana cara mencegahnya? terima kasih salam, Ardiansyah -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 14.0.3, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 3.0.1
[MDaemon-L] spam notifikasi
On 2014-10-09 10:47, Ahmad Ardiansyah wrote: salah satu user kami mendapatkan pesan seperti ini : From: Administrator mails...@norton.com mailto:mails...@norton.com Due to transmission of viruses from your account, your account will be permanently deactivated. apakah ini spam pak? Ya. dan jika spam, bagaimana cara mencegahnya? Perlu lihat mail header atau smtp-in log transaksi mail tersebut. -- syafril --- Syafril Hermansyah MDaemon-L Moderators, running MDaemon 14.5.0 Beta GM1 SP 4.5.0 Beta B Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. It is not that I'm so smart. But I stay with the questions much longer. --- Albert Einstein -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 14.0.3, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 3.0.1
[MDaemon-L] spam notifikasi
On 2014-10-09 12:27, Ahmad Ardiansyah wrote: dibagian smtp-in terdapat beberapa transaksi mails...@norton.com mailto:mails...@norton.com, tetapi saya tidak taw yang mana yang mengakibatkan spam diatas. berikut beberapa proses transaksi mails...@norton.com mailto:mails...@norton.com : Bukan salah satu dari log yang Anda kirim. Cari mail yang berasal dari mails...@norton.com , ditujukan ke inne.natha...@kompas.tv dan di accept oleh MDaemon disekitar Wed, 8 Oct 2014 11:52:13 +0700 (WIB). -- syafril --- Syafril Hermansyah MDaemon-L Moderators, running MDaemon 14.5.0 Beta GM1 SP 4.5.0 Beta B Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. Anyone who stops learning is old, whether twenty or eighty. Anyone who keeps learning stays young. The greatest thing you can do is keep your mind young. --- Mark Twain (1835 - 1910) -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 14.0.3, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 3.0.1
