[MDaemon-L] spam...hallmark..

2009-02-20 Terurut Topik Wijaya 
Sharing aja.

Kami juga sering menerima spam dari
@hallmark.com
@jackdaniels.com
@britishairways.com
dll.

Ada attachment .exe yang dikarantina oleh MDaemon. Oleh Antivirus
(kami pakai SEP), dikenali sbg virus (lupa apa namanya).

Yang sering terima adalah salah satu account / user saja. Mgkn
temannya ada yang komputernya kena virus.

Setelah saya periksa header, IP pengirim saya ketahui, saya lapor ke
ISP nya (kebetulan ISP sama dengan ISP di kantor).

Sekarang pengiriman virus sudah berkurang.

Wijaya

--- cut ---
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 10.0.4, SP 4.0.2, OC 2.2.1, SG 1.1.3, PP 1.1.0

[MDaemon-L] spam...hallmark..

2009-02-20 Terurut Topik Syafril Hermansyah 
On 20/02/09 15:33 +07:00 wadyo.pasaribu pasaribu wrote:
> 1. Bagaimana Anda mengisikannya disitu ?
> begini saya isikan di spam filter->black list addresess..
> 
> blacklist_from h...@huxley.com
> blacklist_from postca...@hallmark.com

Apa memang itu sender (return-path) address di mail yg mereka kirim ?
Mana mail header yg saya minta tadi ?

> sedangkan pada DNS-BL host saya masukkan domain berikut
> hallmark.com

Anda masukkan di menu mana tuh ?
DNS-BL tidak ada fasilitas black list, hanya ada whitelist dan itupun yg
bisa dimasukkan IP address

> nah..klo black list address sudah kalah prioritas berarti akan tetap
> masuk spam-spam tersebut ya pak? kira2 langkah apa yg bisa mencegah
> nya pak.

Doh, kan sudah dibilang pakai address black list.
Sudah dicheck dan diaktifkan belum ?

Yg Anda pakai diatas itukan namanya Spam Filter Black List, tindakkan
ini hanya akan memberikan spam score +100.0.
Kalau action dari spam filter yg Anda buat reject mail dg spam score
+120.0 (atau malah tidak diaktifkan) maka spam filter black list tidak
ada efek apapun, spam mail tetap masuk.

http://mdaemon.dutaint.co.id/10.0/index.html?sf_heuristics.htm

berapa Anda isi score "SMTP reject messages with score greater than or
equal" ?

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 10.0.4
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 10.0.4, SP 4.0.2, OC 2.2.1, SG 1.1.3, PP 1.1.0

[MDaemon-L] spam...hallmark..

2009-02-20 Terurut Topik wadyo.pasaribu pasaribu 
1. Bagaimana Anda mengisikannya disitu ?
begini saya isikan di spam filter->black list addresess..

blacklist_from h...@huxley.com
blacklist_from postca...@hallmark.com
-
sedangkan pada DNS-BL host saya masukkan domain berikut
hallmark.com


2. Blacklist di spam filter itu kalah prioritas dg Address Book whitelist
di client, kalau user Anda pernah mereply mail dari hallmark.com atau
huxley.com maka email addressnya akan otomatis terwhitelist.

nah..klo black list address sudah kalah prioritas berarti akan tetap
masuk spam-spam tersebut ya pak? kira2 langkah apa yg bisa mencegah
nya pak.



terima kasih.
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 10.0.4, SP 4.0.2, OC 2.2.1, SG 1.1.3, PP 1.1.0

[MDaemon-L] spam...hallmark..

2009-02-19 Terurut Topik Syafril Hermansyah 
On 20/02/09 10:08 +07:00 wadyo.pasaribu pasaribu wrote:
> beberapa hari ini kami sering terima email dari 2 domain ini.
> 1.hallmark.com
> 2.huxley.com

Yg dikirim hallmark.com itu biasanya mail dg exe attachment.
Memangnya di MDaemon Anda sengaja file .exe tidak direstrict ?

> sementara saya sudah masukkan dalam spam filter blacklist dan DNS black list..

Bagaimana Anda mengisikannya disitu ?

> setelah itu email dari "huxley.com" sudah gak masuk...
> tapi dari hallmark tetap masuk, malah dia mengirimkin seperti member
> dari salah satu milis kami sbb:
> --
> From: iso9001_...@ajn.co.id [mailto:iso9001_...@ajn.co.id] On Behalf
> Of postca...@hallmark.com
> Sent: Friday, February 20, 2009 9:33 AM
> To: singgih seputro
> Subject: [iso9001_ajn] You've received A Hallmark E-Card!
> 

Kirimkan mail headernya bukan forward as attachment mail yg berasal dari
hallmark.com kesini.

Ini caranya melakukan forward as attachment


> pertanyaan saya :
> 1.napa bisa spam ini masuk ya pak? padahal security plus update , dan
> security spam semua enable

Blacklist di spam filter itu kalah prioritas dg Address Book whitelist
di client, kalau user Anda pernah mereply mail dari hallmark.com atau
huxley.com maka email addressnya akan otomatis terwhitelist.

> 2.cara  yang lebih efektif gt pak, selain mendatarkan di  black list...

Kalau sender domainnya jelas, pakai address blacklist

http://mdaemon.dutaint.co.id/10.0/index.html?security__address_suppression.htm

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 10.0.4
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 10.0.4, SP 4.0.2, OC 2.2.1, SG 1.1.3, PP 1.1.0

[MDaemon-L] spam...hallmark..

2009-02-19 Terurut Topik wadyo.pasaribu pasaribu 
selamat pagi pak syafril,

beberapa hari ini kami sering terima email dari 2 domain ini.
1.hallmark.com
2.huxley.com

sementara saya sudah masukkan dalam spam filter blacklist dan DNS black list..

setelah itu email dari "huxley.com" sudah gak masuk...
tapi dari hallmark tetap masuk, malah dia mengirimkin seperti member
dari salah satu milis kami sbb:
--
From: iso9001_...@ajn.co.id [mailto:iso9001_...@ajn.co.id] On Behalf
Of postca...@hallmark.com
Sent: Friday, February 20, 2009 9:33 AM
To: singgih seputro
Subject: [iso9001_ajn] You've received A Hallmark E-Card!


pertanyaan saya :
1.napa bisa spam ini masuk ya pak? padahal security plus update , dan
security spam semua enable
2.cara  yang lebih efektif gt pak, selain mendatarkan di  black list...

terima kasih pak..
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 10.0.4, SP 4.0.2, OC 2.2.1, SG 1.1.3, PP 1.1.0