[mdaemon-l] [*SPAM*] LOW * Hello

[Bambang Irianto Wijaya]

Tuesday 1/3/2006 11:48 Syafril Hermansyah Wrote:

> PC di uni emirat arab, 86.96.8.19 [nae1035.emirates.net.ae]

Kok  ybs  bisa  kirim ke sini ? yg bisa post ke milis ini hanya member
kan ?

-- 

Kind Regards,
BIW 

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.1.3, LD 2.1.0, WA 3.1.6, MDAV 2.2.9, MDOC 2.0.5

[mdaemon-l] [*SPAM*] LOW * Hello

[Syafril Hermansyah]

On Tuesday 03 January 2006 11:43, Indra K wrote:
> Sapa nih kena virus

PC di uni emirat arab, 86.96.8.19 [nae1035.emirates.net.ae]

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 9.0 beta F under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.1.3, LD 2.1.0, WA 3.1.6, MDAV 2.2.9, MDOC 2.0.5

[mdaemon-l] [*SPAM*] LOW * Hello

[Indra K]

Sapa nih kena virus

[EMAIL PROTECTED] wrote:


Here are your banks documents.


 



--
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.1.3, LD 2.1.0, WA 3.1.6, MDAV 2.2.9, MDOC 2.0.5

[mdaemon-l] [***SPAM*** Score/Req: 20.50/05.00] [***SPAM*** Score/Req: 20.50/05.00] Bagaimana cara seting spam/filter...

[Syafril Hermansyah]

On Tuesday 22 November 2005 17:54, Rudy.S wrote:
> Terima kasih atas infonya pak. kalau score sudah saya set di default (5.0)
> tapi masih banyak mail yang di tag ***SPAM***, apakah saya harus turunkan
> scorenya atau mungkin ada seting yang lain?

justru dinaikkan misalkan menjadi +10.0.
nanti kalau spamdatabasenya sdh di training dg cukup banyak sample (baik spam 
maupun ham mail), baru diturunkan lagi perlahan-lahan.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 8.2.0 beta E under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.1.3, LD 2.1.0, WA 3.1.6, MDAV 2.2.9, MDOC 2.0.5

[mdaemon-l] [***SPAM*** Score/Req: 20.50/05.00] [***SPAM*** Score/Req: 20.50/05.00] Bagaimana cara seting spam/filter...

[Rudy.S]

Terima kasih atas infonya pak. kalau score sudah saya set di default (5.0) 
tapi masih banyak mail yang di tag ***SPAM***, apakah saya harus turunkan 
scorenya atau mungkin ada seting yang lain?


Trims,
rudy

- Original Message - 
From: "Syafril Hermansyah" <[EMAIL PROTECTED]>

To: 
Sent: Tuesday, November 22, 2005 5:04 PM
Subject: [***SPAM*** Score/Req: 20.50/05.00] [mdaemon-l] [***SPAM*** 
Score/Req: 20.50/05.00] Bagaimana cara seting spam/filter...




On Tuesday 22 November 2005 16:23, Rudy.S wrote:

Mungkin pak Syafril bisa jelasin sedikit mengenai spam score (maaf saya
masih belum mengerti mengenai spam score)? berdasarkan apa incoming mail
tersebut akan diberikan score tertentu?


Setiap aspek dari email, mulai dari header s/d body text (content) 
dibuatkan

kriteria (score).
Jika aspek tsb berindikasikan spam maka diberi score positif (+), 
sementara

jika berindikasi ham (non-spam) diberi score negatif.
Kemudian semua aspek score tsb dijumlahkan :
- jika hasilnya dibawah nilai ambang (threshold), message diteruskn apa
adanya.
- jika total score sama atau lebih besar dari threshold akan di tag 
***SPAM***

atau di reject atau di delete (sesuai action yg Anda set).

--
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 8.2.0 beta E under W2K3

--
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : <http://mdaemon-l.dutaint.com>
Henti Langgan  : <mailto:[EMAIL PROTECTED]>
Berlangganan   : <mailto:[EMAIL PROTECTED]>
Versi Terakhir : MD 8.1.3, LD 2.1.0, WA 3.1.6, MDAV 2.2.9, MDOC 2.0.5





--
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : <http://mdaemon-l.dutaint.com>
Henti Langgan  : <mailto:[EMAIL PROTECTED]>
Berlangganan   : <mailto:[EMAIL PROTECTED]>
Versi Terakhir : MD 8.1.3, LD 2.1.0, WA 3.1.6, MDAV 2.2.9, MDOC 2.0.5

[mdaemon-l] [***SPAM*** Score/Req: 20.50/05.00] Bagaimana cara seting spam/filter...

[Syafril Hermansyah]

On Tuesday 22 November 2005 16:23, Rudy.S wrote:
> Mungkin pak Syafril bisa jelasin sedikit mengenai spam score (maaf saya
> masih belum mengerti mengenai spam score)? berdasarkan apa incoming mail
> tersebut akan diberikan score tertentu?

Setiap aspek dari email, mulai dari header s/d body text (content) dibuatkan 
kriteria (score).
Jika aspek tsb berindikasikan spam maka diberi score positif (+), sementara 
jika berindikasi ham (non-spam) diberi score negatif.
Kemudian semua aspek score tsb dijumlahkan :
- jika hasilnya dibawah nilai ambang (threshold), message diteruskn apa 
adanya.
- jika total score sama atau lebih besar dari threshold akan di tag ***SPAM*** 
atau di reject atau di delete (sesuai action yg Anda set).

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 8.2.0 beta E under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.1.3, LD 2.1.0, WA 3.1.6, MDAV 2.2.9, MDOC 2.0.5

[mdaemon-l] [***SPAM*** Score/Req: 20.50/05.00] Bagaimana cara seting spam/filter...

[Rudy.S]

Terima kasih atas penjelasannya pak.

Kebanyakan email masuk ke spam folder user ( hanya terlihat jika user login 
di worldclient ). dan di folder Security | Spam filter | Spam filtering yang 
diaktifin adlh "...flag the message but let it continue down the delivery 
path". (default seting dari mdaemon)


[Dg diteruskan ke user diharapkan user bisa melakukan judgement, apakah 
message tsb benar-2x spam atau ham (non-spam), dan sebagai tindak lanjutnya 
mereka melaporkannya ke MDaemon melalui SPAM/HAM Public Folder (setting ini 
ada di menu security | spam filter | Bayesian).  ini maksudnya user yang 
melakukan seting di worldclient?


Mungkin pak Syafril bisa jelasin sedikit mengenai spam score (maaf saya 
masih belum mengerti mengenai spam score)? berdasarkan apa incoming mail 
tersebut akan diberikan score tertentu?


Terima kasih,

Rudy

- Original Message - 
From: "Syafril Hermansyah" <[EMAIL PROTECTED]>

To: 
Sent: Monday, November 21, 2005 8:36 PM
Subject: [***SPAM*** Score/Req: 20.50/05.00] [mdaemon-l] Bagaimana cara 
seting spam/filter...




/moderator note

Mohon tidak posting dalam format html di milis ini

/end note
On Monday 21 November 2005 17:33, Rudy.S wrote:

Mohon bantuannya bagaimana seting spam/filter di Mdaemon v7.2.3, karena
email yang dari milis yahoogroups kebanyakan masuk ke folder spam.


Folder spam dimana ? Di email client atau di imap spam folder user (hanya
terlihat jika user pakai IMAP client atau webmail worldclient) ?
Jika masuk di spam imap folder, maka kemungkinan besar Anda mengkatifkan
"automatically filter spam message into user's imap folder" (lihat 
security |

spam filter | spam filtering).

Spam filtering ini memang gampang-2x susah, gampang kalau sdh ngerti dan
sebaliknya :-)
Di tab menu security | spam filter | spam filtering sebenarnya kita harus
memilih opsi action apa thd incoming mail yg spam scorenya sama atau lebih
besar dari threshold (spt yg di set di tab menu security | spam filter |
heuristic " a message is spam if its spam score greater or equal to x.x
(default 5.0)".

Jika pilihan actionnya adalah "flag the message but let it continue down 
the

delivery path", maka message hanya di beri tag ***SPAM*** akan tetapi
diteruskan ke end user.
Kita memilih action ini krn pada dasarnya SpamAssassin adalah content
filtering yg tingkat akurasinya tdk bisa 100%, shg riskan jika langsung
reject atau delete.
Dg diteruskan ke user diharapkan user bisa melakukan judgement, apakah 
message

tsb benar-2x spam atau ham (non-spam), dan sebagai tindak lanjutnya mereka
melaporkannya ke MDaemon melalui SPAM/HAM Public Folder (setting ini ada 
di

menu security | spam filter | Bayesian).

Sejalan dg berlalunya waktu, semakin banyak contoh spam dan ham mail maka
spamassassin ini akan makin akurat. Saat itulah Anda boleh merubah action
menjadi reject/delete jika spam score melebihi threshold atau melakukan
rejection jika spamscorenya sudah "keterlaluan" (menu ini ada di security 
|
spam filter | heuristic, SMTP reject messages with scores greater or equal 
to

y.y (defaultnya 12.0).


--
syafril
---
Syafril Hermansyah

Running MDaemon 8.2.0 Beta E under W2K3


--
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.1.3, LD 2.1.0, WA 3.1.6, MDAV 2.2.9, MDOC 2.0.5





--
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.1.3, LD 2.1.0, WA 3.1.6, MDAV 2.2.9, MDOC 2.0.5

[mdaemon-l] Spam Tag [ was Re: Listed di spamhaus.org [ was Re: ikut gabung milist ini]]

[Syafril Hermansyah]

On Tue, 27 Sep 2005 08:57:54 +0700
S.Hikmat wrote:

> Jika pada subject mail yg direlay dari suatu milis sering keluar
> tulisan "***SPAM***", apa maksudnya untuk hal ini ?. Makasih
> sebelumnya.

Lain, tag itu adalah flag yg diberikan oleh Spamassassin.
Jika Spamassassin mendeteksi bhw mail tsb berindikasi spam (score positive
diatas threshold, batas ambang) maka dia akan menambahkan subject tag ***SPAM***
didepan subject asli. Spamassassinnya MDaemon mestinya diikuti score, spt ini
Subject : [***SPAM*** Score/Req: 05.03/4.5] ..{original subject}

Tag ***SPAM*** adalah generic, dilakukan oleh SpamAssassin module (belum tentu
oleh MDaemon Anda), kalau Anda ingin agar spam tag yg digenerate oleh MDaemon
Anda unique, Anda bisa ubah templatenya di menu security | spamfilter |
heuristic, ubah subject tag field.


-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 8.1.3 beta A under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.1.3, LD 2.1.0, WA 3.1.6, MDAV 2.2.9, MDOC 2.0.4

[mdaemon-l] Spam-like header content dan Virus-like header contents

[Mardi]

Belum tentu, kalau Anda install MDAV maka bisa lbh yakin utk mengatakan 
bhw itu

bukan virus.
Penyebab ditolak krn cbnnet menerapkan content filtering utk block virus, 
tp

salah script :-)


Terimakasih pak atas masukannya.

Salam,

Mardi 



--
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.0.2, LD 2.1.0, WA 3.1.2, MDAV 2.2.8, MDOC 2.0.0 

[mdaemon-l] Spam-like header content dan Virus-like header contents

[Syafril Hermansyah]

On Wed, 15 Jun 2005 11:40:39 +0700
Indra K wrote:

/moderator note

Mohon tidak posting dalam format HTML di milis ini.
Selalu gunakan format plain-text

/ end note

> Saya pake cbn , tapi nggak pernah nyatol yah.. lancar aja... mungkin di 
> settingan /isp or smart host properties/ nya anda perlu pilih  /send 
> only undeliverable  outbond mail to  this  host

Bukan disitu problemnya, melainkan masalah content header checking.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 8.0.3 Beta GM3 under W2K3


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.0.2, LD 2.1.0, WA 3.1.2, MDAV 2.2.8, MDOC 2.0.0 

[mdaemon-l] Spam-like header content dan Virus-like header contents

[Indra K]

Syafril Hermansyah wrote:

  On Wed, 15 Jun 2005 10:46:45 +0700
Mardi wrote:

  
  
Wed 2005-06-15 08:38:47: <-- 550 Error: Reject CBN-ID: MMHC-20040825-007 
(VIRUS-like header contents)
--- End Transcript ---

Apakah hal ini diakibatkan oleh virus dari pc tersebut?.

  
  
Belum tentu, kalau Anda install MDAV maka bisa lbh yakin utk mengatakan bhw itu
bukan virus.
Penyebab ditolak krn cbnnet menerapkan content filtering utk block virus, tp
salah script :-)

  
  
Dan kalau script artinya apa ya pak?

  
  
Sejenis Content Filter rule.
 
  
  
Apakah juga karena virus atau mungkinkah karena settingan mdaemon?. 

  
  
Bukan, itu settingan (script) di smtp1a.cbn.net.id yg menimbulkan banyak false
positive (salah duga), sampaikan saja ke ISP Anda utk minta diperbaiki.

  

Saya pake cbn , tapi nggak pernah nyatol yah.. lancar aja... mungkin di
settingan isp or smart host properties nya anda perlu pilih  send
only undeliverable  outbond mail to  this  host 

rgrd



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.0.2, LD 2.1.0, WA 3.1.2, MDAV 2.2.8, MDOC 2.0.0 

[mdaemon-l] Spam-like header content dan Virus-like header contents

[Syafril Hermansyah]

On Wed, 15 Jun 2005 10:46:45 +0700
Mardi wrote:

> Wed 2005-06-15 08:38:47: <-- 550 Error: Reject CBN-ID: MMHC-20040825-007 
> (VIRUS-like header contents)
> --- End Transcript ---
> 
> Apakah hal ini diakibatkan oleh virus dari pc tersebut?.

Belum tentu, kalau Anda install MDAV maka bisa lbh yakin utk mengatakan bhw itu
bukan virus.
Penyebab ditolak krn cbnnet menerapkan content filtering utk block virus, tp
salah script :-)

> Dan kalau script artinya apa ya pak?

Sejenis Content Filter rule.
 
> Apakah juga karena virus atau mungkinkah karena settingan mdaemon?. 

Bukan, itu settingan (script) di smtp1a.cbn.net.id yg menimbulkan banyak false
positive (salah duga), sampaikan saja ke ISP Anda utk minta diperbaiki.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 8.0.3 Beta GM3 under W2K3


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.0.2, LD 2.1.0, WA 3.1.2, MDAV 2.2.8, MDOC 2.0.0 

[mdaemon-l] Spam-like header content dan Virus-like header contents

[Mardi]

Selamat siang pak syafril. Beberapa komputer ditempat saya terkadang 
mendapatkan pesan 'permanent delivery failure' dengan script sebagai 
berikut.


--- Session Transcript ---
Wed 2005-06-15 08:37:00: Parsing Message 


Wed 2005-06-15 08:37:00: From: [EMAIL PROTECTED]
Wed 2005-06-15 08:37:00: To: [EMAIL PROTECTED]
Wed 2005-06-15 08:37:00: Subject: Fw: Rekonsel 02 & 03
Wed 2005-06-15 08:37:00: Message-ID: <[EMAIL PROTECTED]>
Wed 2005-06-15 08:37:00: MX-record resolution of [smtp.cbn.net.id] in 
progress (DNS Server: 202.158.3.7)...
Wed 2005-06-15 08:37:01: Name server has no records of the requested type 
for that domain.

Wed 2005-06-15 08:37:01: Attempting to send message to gateway.
Wed 2005-06-15 08:37:01: Attempting SMTP connection to [smtp.cbn.net.id :25]
Wed 2005-06-15 08:37:01: A-record resolution of [smtp.cbn.net.id] in 
progress (DNS Server: 202.158.3.7)...
Wed 2005-06-15 08:37:10: 10 second wait for DNS response exceeded (attempt 1 
of 3).

Wed 2005-06-15 08:37:10: Attempting to send message to gateway.
Wed 2005-06-15 08:37:10: Attempting SMTP connection to [smtp.cbn.net.id :25]
Wed 2005-06-15 08:37:10: A-record resolution of [smtp.cbn.net.id] in 
progress (DNS Server: 202.158.3.6)...
Wed 2005-06-15 08:37:20: 10 second wait for DNS response exceeded (attempt 2 
of 3).

Wed 2005-06-15 08:37:20: Attempting to send message to gateway.
Wed 2005-06-15 08:37:20: Attempting SMTP connection to [smtp.cbn.net.id : 
25]
Wed 2005-06-15 08:37:20: A-record resolution of [smtp.cbn.net.id] in 
progress (DNS Server: 202.158.3.7)...

Wed 2005-06-15 08:37:20: D=smtp.cbn.net.id TTL=(27) A=[210.210.145.16]
Wed 2005-06-15 08:37:20: Attempting SMTP connection to [210.210.145.16 :25]
Wed 2005-06-15 08:37:20: Waiting for socket connection...
Wed 2005-06-15 08:37:20: Socket connection established (192.168.100.101 : 
1393 -> 210.210.145.16 : 25)

Wed 2005-06-15 08:37:20: Waiting for protocol initiation...
Wed 2005-06-15 08:37:20: <-- 220 smtp1a.int.cbn.net.id ESMTP
Wed 2005-06-15 08:37:20: --> EHLO betadine-ina.com
Wed 2005-06-15 08:37:20: <-- 250-smtp1a.int.cbn.net.id
Wed 2005-06-15 08:37:20: <-- 250-PIPELINING
Wed 2005-06-15 08:37:20: <-- 250-SIZE 900
Wed 2005-06-15 08:37:20: <-- 250-VRFY
Wed 2005-06-15 08:37:20: <-- 250-ETRN
Wed 2005-06-15 08:37:20: <-- 250 8BITMIME
Wed 2005-06-15 08:37:20: --> MAIL From:<[EMAIL PROTECTED]> SIZE=180104
Wed 2005-06-15 08:37:21: <-- 250 Ok
Wed 2005-06-15 08:37:21: --> RCPT To:<[EMAIL PROTECTED]>
Wed 2005-06-15 08:37:21: <-- 250 Ok
Wed 2005-06-15 08:37:21: --> DATA
Wed 2005-06-15 08:37:21: <-- 354 End data with .
Wed 2005-06-15 08:37:21: Sending  
to[210.210.145.16]

Wed 2005-06-15 08:38:46: Transfer Complete.
Wed 2005-06-15 08:38:47: <-- 550 Error: Reject CBN-ID: MMHC-20040825-007 
(VIRUS-like header contents)

--- End Transcript ---

Apakah hal ini diakibatkan oleh virus dari pc tersebut?.

Dan kalau script artinya apa ya pak?


--- Session Transcript ---
Wed 2005-06-15 10:26:57: Parsing Message

Wed 2005-06-15 10:26:57: From: [EMAIL PROTECTED]
Wed 2005-06-15 10:26:57: To: [EMAIL PROTECTED]
Wed 2005-06-15 10:26:57: Subject: s
Wed 2005-06-15 10:26:57: Message-ID:
<[EMAIL PROTECTED]>
Wed 2005-06-15 10:26:57: MX-record resolution of [smtp.cbn.net.id] in
progress (DNS Server: 202.158.3.7)...
Wed 2005-06-15 10:26:57: Name server has no records of the requested type
for that domain.
Wed 2005-06-15 10:26:57: Attempting to send message to gateway.
Wed 2005-06-15 10:26:57: Attempting SMTP connection to [smtp.cbn.net.id :
25]
Wed 2005-06-15 10:26:57: A-record resolution of [smtp.cbn.net.id] in
progress (DNS Server: 202.158.3.7)...
Wed 2005-06-15 10:26:57: D=smtp.cbn.net.id TTL=(37) A=[210.210.145.16]
Wed 2005-06-15 10:26:57: Attempting SMTP connection to [210.210.145.16 :
25]
Wed 2005-06-15 10:26:57: Waiting for socket connection...
Wed 2005-06-15 10:26:57: Socket connection established (192.168.100.101 :
2311 -> 210.210.145.16 : 25)
Wed 2005-06-15 10:26:57: Waiting for protocol initiation...
Wed 2005-06-15 10:26:57: <-- 220 smtp1a.int.cbn.net.id ESMTP
Wed 2005-06-15 10:26:57: --> EHLO betadine-ina.com
Wed 2005-06-15 10:26:57: <-- 250-smtp1a.int.cbn.net.id
Wed 2005-06-15 10:26:57: <-- 250-PIPELINING
Wed 2005-06-15 10:26:57: <-- 250-SIZE 900
Wed 2005-06-15 10:26:57: <-- 250-VRFY
Wed 2005-06-15 10:26:57: <-- 250-ETRN
Wed 2005-06-15 10:26:57: <-- 250 8BITMIME
Wed 2005-06-15 10:26:57: --> MAIL From:<[EMAIL PROTECTED]> SIZE=2619
Wed 2005-06-15 10:26:57: <-- 250 Ok
Wed 2005-06-15 10:26:57: --> RCPT To:<[EMAIL PROTECTED]>
Wed 2005-06-15 10:26:58: <-- 250 Ok
Wed 2005-06-15 10:26:58: --> DATA
Wed 2005-06-15 10:26:58: <-- 354 End data with .
Wed 2005-06-15 10:26:58: Sending  to
[210.210.145.16]
Wed 2005-06-15 10:26:58: Transfer Complete.
Wed 2005-06-15 10:26:58: <-- 550 Error: Reject CBN-ID: SMHC-20030828-012
(spam-like header contents)


Apakah juga karena virus atau mungkinkah karena settingan mdaemon?. Mohon 
penjelasannya.


Salam,

Mardi 



--
--[MDaemon-L]---

[mdaemon-l] Spam Blocker 90 second wait for DNS response exceeded

[Syafril Hermansyah]

On Wed, 18 May 2005 12:29:24 +0700
Mardi wrote:

> Apakah rule set SAnya difile yang mana ya pak.

\\mdaemon\spamassassin\rules\local.cf

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 8.0.3 Beta C under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.0.2, LD 2.1.0, WA 3.1.1, MDAV 2.2.8, MDOC 2.0.0 

Anda terdaftar di List ini dg alamat : archive@jab.org

[mdaemon-l] Spam Blocker 90 second wait for DNS response exceeded

[Mardi]

Secara umum ya, kalau toh digunakan hanya utk "feed up" Spamassasin bukan
untuk blocking langsung (krn hal yg terakhir ini tidak mungkin dilakukan). 
Di SA
sudah ada daftarnya kalau blacklistnya ordb maka scorenya +3.0, kalau 
spamcop
+2.0 dst. Anda bisa saja merubah score tsb, hanya saja kalau utk versi MD
dibawah 8.x harus dg cara edit langsung rule set SA (blm ada GUI menunya).
Apakah rule set SAnya difile yang mana ya pak.
Salam,
Mardi 

--
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!
Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.0.2, LD 2.1.0, WA 3.1.1, MDAV 2.2.8, MDOC 2.0.0 

Anda terdaftar di List ini dg alamat : archive@jab.org

[mdaemon-l] Spam Blocker 90 second wait for DNS response exceeded

[Syafril Hermansyah]

On Wed, 18 May 2005 11:27:01 +0700
Mardi wrote:

> Berarti pak kalau pakai domainpop, spam blocker itu tidak ada gunanya ya.

Secara umum ya, kalau toh digunakan hanya utk "feed up" Spamassasin bukan
untuk blocking langsung (krn hal yg terakhir ini tidak mungkin dilakukan). Di SA
sudah ada daftarnya kalau blacklistnya ordb maka scorenya +3.0, kalau spamcop
+2.0 dst. Anda bisa saja merubah score tsb, hanya saja kalau utk versi MD
dibawah 8.x harus dg cara edit langsung rule set SA (blm ada GUI menunya).

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 8.0.3 Beta C under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.0.2, LD 2.1.0, WA 3.1.1, MDAV 2.2.8, MDOC 2.0.0 

Anda terdaftar di List ini dg alamat : archive@jab.org

[mdaemon-l] Spam Blocker 90 second wait for DNS response exceeded

[Mardi]

tcp connection close sebelum waktunya.
Mestinya domainpop (slow) connection nggak usah mengaktifkan spamblocker 
apalgi
pakai model kayak Anda yg checking semua IP di received header begitu, 
ngabis-2x
in resources saja. Spamblocker mrpkan tugas mail hoster server (high speed
connection).
Berarti pak kalau pakai domainpop, spam blocker itu tidak ada gunanya ya.
Salam,
Mardi 

--
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!
Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.0.2, LD 2.1.0, WA 3.1.1, MDAV 2.2.8, MDOC 2.0.0 

Anda terdaftar di List ini dg alamat : archive@jab.org

[mdaemon-l] Spam Blocker 90 second wait for DNS response exceeded

[Syafril Hermansyah]

On Tue, 17 May 2005 16:14:24 +0700
Mardi wrote:

> Pak syafril kalau arti dari log ini apa ya?. Dan apa penyebab dari 'Socket 
> connection closed by the other side (how rude!)'

tcp connection close sebelum waktunya.
Mestinya domainpop (slow) connection nggak usah mengaktifkan spamblocker apalgi
pakai model kayak Anda yg checking semua IP di received header begitu, ngabis-2x
in resources saja. Spamblocker mrpkan tugas mail hoster server (high speed
connection).

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 8.0.3 Beta C under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.0.2, LD 2.1.0, WA 3.1.1, MDAV 2.2.8, MDOC 2.0.0 

Anda terdaftar di List ini dg alamat : archive@jab.org

[mdaemon-l] Spam Blocker 90 second wait for DNS response exceeded

[Mardi]

Pak syafril kalau arti dari log ini apa ya?. Dan apa penyebab dari 'Socket 
connection closed by the other side (how rude!)'. Mohon penjelasannya.

Tue 2005-05-17 15:43:21: [436:570:1] IP 10.64.128.226 parsed from 'Received' 
header 1
Tue 2005-05-17 15:43:21: [436:570:1] A-record resolution of 
[226.128.64.10.relays.ordb.org] in progress (DNS Server: 202.158.3.7)...
Tue 2005-05-17 15:43:21: [436:570:1] A-record resolution of 
[226.128.64.10.bl.spamcop.net] in progress (DNS Server: 202.158.3.7)...
Tue 2005-05-17 15:43:22: [436:570:1] IP 127.0.0.1 parsed from 'Received' 
header 2
Tue 2005-05-17 15:43:22: [436:570:1] IP 127.0.0.1 parsed from 'Received' 
header 3
Tue 2005-05-17 15:43:22: [436:570:1] IP 66.94.237.40 parsed from 'Received' 
header 4
Tue 2005-05-17 15:43:22: [436:570:1] A-record resolution of 
[40.237.94.66.relays.ordb.org] in progress (DNS Server: 202.158.3.7)...
Tue 2005-05-17 15:43:22: [436:570:1] A-record resolution of 
[40.237.94.66.bl.spamcop.net] in progress (DNS Server: 202.158.3.7)...
Tue 2005-05-17 15:43:22: [436:570:1] IP 66.218.69.4 parsed from 'Received' 
header 5
Tue 2005-05-17 15:43:22: [436:570:1] A-record resolution of 
[4.69.218.66.relays.ordb.org] in progress (DNS Server: 202.158.3.7)...
Tue 2005-05-17 15:43:23: [436:570:1] A-record resolution of 
[4.69.218.66.bl.spamcop.net] in progress (DNS Server: 202.158.3.7)...
Tue 2005-05-17 15:43:24: [436:570:1] IP 66.218.66.30 parsed from 'Received' 
header 6
Tue 2005-05-17 15:43:24: [436:570:1] A-record resolution of 
[30.66.218.66.relays.ordb.org] in progress (DNS Server: 202.158.3.7)...
Tue 2005-05-17 15:44:59: [436:570:1] Spam Blocker 90 second wait for DNS 
response exceeded
Tue 2005-05-17 15:45:09: [436:570:1] A-record resolution of 
[30.66.218.66.bl.spamcop.net] in progress (DNS Server: 202.158.3.7)...
Tue 2005-05-17 15:46:46: [436:570:1] Spam Blocker 90 second wait for DNS 
response exceeded
Tue 2005-05-17 15:46:47: [436:570:1] IP 222.124.24.64 parsed from 'Received' 
header 7
Tue 2005-05-17 15:46:47: [436:570:1] A-record resolution of 
[64.24.124.222.relays.ordb.org] in progress (DNS Server: 202.158.3.7)...
Tue 2005-05-17 15:48:16: [436:570:1] Spam Blocker 90 second wait for DNS 
response exceeded
Tue 2005-05-17 15:48:21: [436:570:1] Socket connection closed by the other 
side (how rude!)
Tue 2005-05-17 15:48:26: [436:570:1] A-record resolution of 
[64.24.124.222.bl.spamcop.net] in progress (DNS Server: 202.158.3.7)...
Tue 2005-05-17 15:48:26: [436:570:1] --> DELE 3
Tue 2005-05-17 15:58:28: [436:570:1] Connection timed out!
Tue 2005-05-17 15:58:28: [436:570:1] POP session abnormally terminated, 
62017 bytes transferred!

Salam,
Mardi
--
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!
Arsip  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 8.0.2, LD 2.1.0, WA 3.1.1, MDAV 2.2.8, MDOC 2.0.0 

Anda terdaftar di List ini dg alamat : archive@jab.org

[mdaemon-l] SPAM

[Syafril Hermansyah]

On Fri, 4 Mar 2005 09:25:01 +0700
hadi wrote:

> Jika upgrade,maka antivirusnya harus disubscribe lagi ya pak?

Maksud Anda subscribe Urgen Update ? Tidak perlu.
Urgent Update subscription hanya perlu dilakukan ulang jika primary domain Anda
diganti.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 8.0 beta F  under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.2.3, LD 2.1.0, WA 3.0.3, MDAV 2.2.7, MDGW 1.0.7 

Anda terdaftar di List ini dg alamat : archive@jab.org

[mdaemon-l] SPAM

[hadi]

Kalau begitu saya upgrade saja ya mdaemon saya.
Saya pakai baru ver.7.1
Jika upgrade,maka antivirusnya harus disubscribe lagi ya pak?


-Original Message-
From: Syafril Hermansyah [mailto:[EMAIL PROTECTED] 
Sent: Friday, March 04, 2005 9:05 AM
To: mdaemon-l@dutaint.com
Subject: [mdaemon-l] SPAM


On Fri, 4 Mar 2005 08:58:53 +0700
hadi wrote:

> Jika content filter berfungsi dengan multipop,apakah spamfilter juga 
> berfungsi? Karena saya coba dengan memasukkan domain spammer kedalam 
> blacklist tetapi tetap saya masuk.
> Ada tidak anti spam alternatif yg mensupport multipop mdaemon?

Spmafilter utk multipop baru berfungsi di versi MDaemon 7.2.1 keatas.


-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 8.0 beta F  under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak
posting dalam format HTML!

Arsip  : <http://mdaemon-l.dutaint.com>
Moderator  : <mailto:[EMAIL PROTECTED]>
Henti Langgan  : <mailto:[EMAIL PROTECTED]>
Berlangganan   : <mailto:[EMAIL PROTECTED]>
Versi Terakhir : MD 7.2.3, LD 2.1.0, WA 3.0.3, MDAV 2.2.7, MDGW 1.0.7 

Anda terdaftar di List ini dg alamat : [EMAIL PROTECTED]


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : <http://mdaemon-l.dutaint.com>
Moderator  : <mailto:[EMAIL PROTECTED]>
Henti Langgan  : <mailto:[EMAIL PROTECTED]>
Berlangganan   : <mailto:[EMAIL PROTECTED]>
Versi Terakhir : MD 7.2.3, LD 2.1.0, WA 3.0.3, MDAV 2.2.7, MDGW 1.0.7 

Anda terdaftar di List ini dg alamat : archive@jab.org

[mdaemon-l] SPAM

[Syafril Hermansyah]

On Fri, 4 Mar 2005 08:58:53 +0700
hadi wrote:

> Jika content filter berfungsi dengan multipop,apakah spamfilter juga
> berfungsi?
> Karena saya coba dengan memasukkan domain spammer kedalam blacklist tetapi
> tetap saya masuk.
> Ada tidak anti spam alternatif yg mensupport multipop mdaemon?

Spmafilter utk multipop baru berfungsi di versi MDaemon 7.2.1 keatas.


-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 8.0 beta F  under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.2.3, LD 2.1.0, WA 3.0.3, MDAV 2.2.7, MDGW 1.0.7 

Anda terdaftar di List ini dg alamat : archive@jab.org

[mdaemon-l] SPAM

[hadi]

Pagi pak,

Akhir2 ini saya banyak sekali menerima spam.
Jika content filter berfungsi dengan multipop,apakah spamfilter juga
berfungsi?
Karena saya coba dengan memasukkan domain spammer kedalam blacklist tetapi
tetap saya masuk.
Ada tidak anti spam alternatif yg mensupport multipop mdaemon?

Terima kasih,
 
Hadi Purnomo S.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.2.3, LD 2.1.0, WA 3.0.3, MDAV 2.2.7, MDGW 1.0.7 

Anda terdaftar di List ini dg alamat : archive@jab.org

***SPAM*** Score/Req: 26.6/5.0 - [mdaemon-l] Spam filter

[hadi]

Ups salah ketik.maaf maksud saya spam filter di MDAEMON(ver.7.1) Saya
masukkan alamat spam ke dalam blacklist. Contoh : " [EMAIL PROTECTED] "

Tetapi client saya yg kebetulan menggunakan multipop tetap menerima spam
dari domain tersebut. Terima kasih.
 
Hadi Purnomo S.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.2.2, LD 2.1.0, WA 3.0.3, MDAV 2.2.7, MDGW 1.0.7 

Anda terdaftar di List ini dg alamat : archive@jab.org

[mdaemon-l] Spam ?

[Anto]

> Paling efektif pakai Spam Filter (Spam Assassin), tinggal forward as
attachment
> saja semua message itu ke [EMAIL PROTECTED] (note: hanya authenticate
sender
> yg akan diproses messagenya).

Pak syafril setelah saya forward as attachment ke [EMAIL PROTECTED]
muncul error seperti di bawah ini :

[EMAIL PROTECTED] - no such user here.

There is no user by that name at this server.
: Message contains [1] file attachments





-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.2.0, LD 2.1.0, WA 3.0.0, MDAV 2.2.7, MDGW 1.0.7 

Anda terdaftar di List ini dg alamat : [EMAIL PROTECTED]

[mdaemon-l] Spam ?

[Syafril Hermansyah]

On Thu, 7 Oct 2004 13:01:12 +0700
Anto wrote:

> Pak syafril setelah saya forward as attachment ke [EMAIL PROTECTED]
> muncul error seperti di bawah ini :
> 
> [EMAIL PROTECTED] - no such user here.

Anda harus menggunakan MDaemon 7.x, krn hanya di MD 7.x yg punya fasilitas spam
reporting utk pop user.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.2.1 beta-F under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.2.0, LD 2.1.0, WA 3.0.0, MDAV 2.2.7, MDGW 1.0.7 

Anda terdaftar di List ini dg alamat : [EMAIL PROTECTED]

[mdaemon-l] Spam ?

[Anto]

> Paling efektif pakai Spam Filter (Spam Assassin), tinggal forward as
attachment
> saja semua message itu ke [EMAIL PROTECTED] (note: hanya authenticate
sender
> yg akan diproses messagenya).

Pak syafril setelah saya forward as attachment ke [EMAIL PROTECTED]
muncul error seperti di bawah ini :

[EMAIL PROTECTED] - no such user here.

There is no user by that name at this server.
: Message contains [1] file attachments




-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.2.0, LD 2.1.0, WA 3.0.0, MDAV 2.2.7, MDGW 1.0.7 

Anda terdaftar di List ini dg alamat : [EMAIL PROTECTED]

[mdaemon-l] Spam ?

[Syafril Hermansyah]

On Fri, 24 Sep 2004 14:56:30 +0700
Evin Yulianto wrote:

> saya udah coba kirim mail tapi eror

> <[EMAIL PROTECTED]>: host mail.kageo.co.id[202.158.12.132] said: 550
> <[EMAIL PROTECTED]>, Recipient unknown (in reply to RCPT TO command)

Anda harus kirim ke MDaemon dg domain Anda sendiri donk, misalkan kalau saya ya
kirimnya ke [EMAIL PROTECTED] bukan ke [EMAIL PROTECTED] yg kebetulan
masih pakai MDaemon versi 6.x yg belum support Spam Reporting by POPclient spt
ini :-)

Hal lain, saat report client harus connect langsung ke server (direct client to
server connection) serta mengaktifkan smtpauthentication. SpamLearn/HamLearn by
default tidak akan terima mail dari internet domain, hanya local domain dan
intra-domain yg akan diaccept itupun harus authenticate.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.2.1 beta-d R under W2K3


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.2.0, LD 2.1.0, WA 3.0.0, MDAV 2.2.7, MDGW 1.0.7 

[mdaemon-l] Spam ?

[Evin Yulianto]

pak safril
saya udah coba kirim mail tapi eror
ini eror nya:

I'm sorry to have to inform you that your message could not be
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to 

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The Postfix program

<[EMAIL PROTECTED]>: host mail.kageo.co.id[202.158.12.132] said: 550
<[EMAIL PROTECTED]>, Recipient unknown (in reply to RCPT TO command)


- Original Message - 
From: "Syafril Hermansyah" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Friday, September 24, 2004 2:27 PM
Subject: [mdaemon-l] Spam ?


> On Fri, 24 Sep 2004 13:50:41 +0700
> Evin Yulianto wrote:
>
> > cara memforward as attachment ke spamlearn gimana??
>
> Kalau di Outlook Express caranya sbb :
> - pilih message yg akan di forward.
> - RMC menu (Right Mouse Click menu) pilih menu forward as attachment.
>
> kalau kebetulan spam messagenya lebih dari satu, maka Anda bisa pilih
(select)
> message-2x itu sembari terus-tekan (hold down) ctr-l key. Setelah semua
terpilih
> (selected) maka bisa click menu forward dari Main Menu ToolBar atau pakai
RMC
> menu diatas.
>
> -- 
> syafril
> ---
> Syafril Hermansyah
>
> MDaemon-L Moderators, menggunakan MDaemon 7.2.1 beta-d R under W2K3
>
>
> -- 
> --[MDaemon-L]
> Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
> Mohon tidak posting dalam format HTML!
>
> Arsip  : <http://mdaemon-l.dutaint.com>
> Moderator  : <mailto:[EMAIL PROTECTED]>
> Henti Langgan  : <mailto:[EMAIL PROTECTED]>
> Berlangganan   : <mailto:[EMAIL PROTECTED]>
> Versi Terakhir : MD 7.2.0, LD 2.1.0, WA 3.0.0, MDAV 2.2.7, MDGW 1.0.7
>

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : <http://mdaemon-l.dutaint.com>
Moderator  : <mailto:[EMAIL PROTECTED]>
Henti Langgan  : <mailto:[EMAIL PROTECTED]>
Berlangganan   : <mailto:[EMAIL PROTECTED]>
Versi Terakhir : MD 7.2.0, LD 2.1.0, WA 3.0.0, MDAV 2.2.7, MDGW 1.0.7 

[mdaemon-l] Spam ?

[Syafril Hermansyah]

On Fri, 24 Sep 2004 13:50:41 +0700
Evin Yulianto wrote:

> cara memforward as attachment ke spamlearn gimana??

Kalau di Outlook Express caranya sbb :
- pilih message yg akan di forward.
- RMC menu (Right Mouse Click menu) pilih menu forward as attachment.

kalau kebetulan spam messagenya lebih dari satu, maka Anda bisa pilih (select)
message-2x itu sembari terus-tekan (hold down) ctr-l key. Setelah semua terpilih
(selected) maka bisa click menu forward dari Main Menu ToolBar atau pakai RMC
menu diatas.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.2.1 beta-d R under W2K3


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.2.0, LD 2.1.0, WA 3.0.0, MDAV 2.2.7, MDGW 1.0.7 

[mdaemon-l] Spam ?

[Evin Yulianto]

pak safril,
cara memforward as attachment ke spamlearn gimana??
maaf kalo terlalu awam

- Original Message - 
From: "Syafril Hermansyah" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Friday, September 24, 2004 8:32 AM
Subject: [mdaemon-l] Spam ?


> On Fri, 24 Sep 2004 07:57:42 +0700
> Anto wrote:
>
> > gimana ya caranya blokir e-mail yg terus di kirimin e-mail yg berisi
iklan
> > sperti : Casino,games dll
>
> Paling efektif pakai Spam Filter (Spam Assassin), tinggal forward as
attachment
> saja semua message itu ke [EMAIL PROTECTED] (note: hanya authenticate
sender
> yg akan diproses messagenya).
>
>
> -- 
> syafril
> ---
> Syafril Hermansyah
>
> MDaemon-L Moderators, menggunakan MDaemon 7.2.1 beta-d R under W2K3
>
>
> -- 
> --[MDaemon-L]
> Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
> Mohon tidak posting dalam format HTML!
>
> Arsip  : <http://mdaemon-l.dutaint.com>
> Moderator  : <mailto:[EMAIL PROTECTED]>
> Henti Langgan  : <mailto:[EMAIL PROTECTED]>
> Berlangganan   : <mailto:[EMAIL PROTECTED]>
> Versi Terakhir : MD 7.2.0, LD 2.1.0, WA 3.0.0, MDAV 2.2.7, MDGW 1.0.7
>

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : <http://mdaemon-l.dutaint.com>
Moderator  : <mailto:[EMAIL PROTECTED]>
Henti Langgan  : <mailto:[EMAIL PROTECTED]>
Berlangganan   : <mailto:[EMAIL PROTECTED]>
Versi Terakhir : MD 7.2.0, LD 2.1.0, WA 3.0.0, MDAV 2.2.7, MDGW 1.0.7 

[mdaemon-l] Spam ?

[Syafril Hermansyah]

On Fri, 24 Sep 2004 08:40:45 +0700
Anto wrote:

> Bukannya di Mdaemon udah ada SpamBloker,terus Jika SpamBlokerEngine kita
> aktihkan apa tidak ada pengaruh(Apakah spam itu langsung  ke deteksi ?)

Kelihatannya Anda rancu dg penggunaan spam-blocker, dan Anda tidak sendirian
sih, shg untuk menghindari kerancuan ini mulai MDaemon 7.2.1 nama spamblocker
diganti menjadi RealTime Blackhole List.

Spamblocker itu mendeteksi Sender-host (connection IP) apakah openrelay atau
dikenal sebagai sumber dari spam atau bukan, dia tidak mencheck sama sekali isi
dari message.
Check/verify isi message adalah tugas content filter dan content filter yg
khusus menangani spam namanya spamassassin spam filtering.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.2.1 beta-d R under W2K3


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.2.0, LD 2.1.0, WA 3.0.0, MDAV 2.2.7, MDGW 1.0.7 

[mdaemon-l] Spam ?

[Anto]

> Paling efektif pakai Spam Filter (Spam Assassin), tinggal forward as
attachment
> saja semua message itu ke [EMAIL PROTECTED] (note: hanya authenticate
sender
> yg akan diproses messagenya).

Bukannya di Mdaemon udah ada SpamBloker,terus Jika SpamBlokerEngine kita
aktihkan apa tidak ada pengaruh(Apakah spam itu langsung  ke deteksi ?)

Trim
Anto

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.2.0, LD 2.1.0, WA 3.0.0, MDAV 2.2.7, MDGW 1.0.7 

[mdaemon-l] Spam ?

[Syafril Hermansyah]

On Fri, 24 Sep 2004 07:57:42 +0700
Anto wrote:

> gimana ya caranya blokir e-mail yg terus di kirimin e-mail yg berisi iklan
> sperti : Casino,games dll

Paling efektif pakai Spam Filter (Spam Assassin), tinggal forward as attachment
saja semua message itu ke [EMAIL PROTECTED] (note: hanya authenticate sender
yg akan diproses messagenya).


-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.2.1 beta-d R under W2K3


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.2.0, LD 2.1.0, WA 3.0.0, MDAV 2.2.7, MDGW 1.0.7 

[mdaemon-l] Spam ?

[Anto]

Hallo Pak Syafril & All
gimana ya caranya blokir e-mail yg terus di kirimin e-mail yg berisi iklan
sperti : Casino,games dll

MohonPenjelasan
Trim's Anto


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.2.0, LD 2.1.0, WA 3.0.0, MDAV 2.2.7, MDGW 1.0.7 

[mdaemon-l] ***SPAM*** Score/Req: 05.42/05.00 - newbie

[Syafril Hermansyah]

On Thu, 16 Sep 2004 16:12:41 +0700
age wrote:

/ moderator note

Mohon tidak posting dalam format HTML di milis ini.
Selalu gunakan format plain-text utk posting.

/ end note

>  saya ditugaskan membuat mail server di lsm di tempat saya beraktifitas
> jika anda berkenan membantu, ada beberapa pertanyaan

> saya memakai MDaemon versi (baru install)
> MDaemon SMTP/POP/IMAP server: 6.0.3

Kuno, kalau baru install kenapa tdk pakai versi 7.2 saja.

> AV engine date: 2002/06/25
> 
> AV known viruses: 99037
> 
> AV last virus update: 2004/09/14
 
Hmm update terakhir (kemarin) definition count : 99153
 
> saya telah mempunyai domain dan mail hosting di http://wcsip.org dengan mail
> mail.wcsip.org ([EMAIL PROTECTED])
> dengan kira" 150 user di berbagai tempat penelitian terkosentrasi di tiga
> daerah,: bogor, lampung dan manado.
>
> dengan ISP indo.net ADSL unlimited 512 (di bogor) (email ini dititik beratkan
> untuk di bogor, sementara yang lain belum)
> dan (mungkin) lease line di manado, serta dial up telkomnet instan di lampung.
> 
> untuk orang kantor (lebih banyak waktu di kantor) kami merencanakan
> menggunakan MDaemon sebagai mail server, untuk menghemat bandwith.
> permasalahnya, saya tidak tahu bagaimana mengkonfigurasi mdaemon, buku dan
> tutorial yang saya baca belum dapat membuat saya ngeh dengan software ini.
> pertanyaannya:
> 
> 0. bagaimana konfigurasi?

baca disini
http://mdaemon-howto.dutaint.com/

> 1. bagaimana konfigurasi tanpa dial up (di buku hanya ada dial up)

Tinggal non aktifkan RAS Dial Up/Dial Down.
 
> 2. bagaimana mendownload email dari mail.wcsip.org? untuk bogor mungkin hanya
> 20 accounts

Gunakan MultiPOP
 
> 3. bagai mana mnegirim email ke domain yang sama (diluar untuk yang dibogor,
> misal [EMAIL PROTECTED])

Create account utk user tsb, di set autoforward ke <[EMAIL PROTECTED]> dg
advance forwarding send to this host : smtp.indonet.net.id
 
> 4. bagaimana saya berterimaksih jika kita dapat berdiskusi lagi ? :)

Asal mengikuti aturan milis, boleh-2x saja.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.2.1 beta-C  R under W2K3


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.2.0, LD 2.1.0, WA 3.0.0, MDAV 2.2.7, MDGW 1.0.7 

[mdaemon-l] ***SPAM*** Score/Req: 05.42/05.00 - newbie

[age]

Hello MDaemon-L,
 
   saya ditugaskan membuat mail server di lsm di tempat saya beraktifitas
jika anda berkenan membantu, ada beberapa pertanyaan
 
saya memakai MDaemon versi (baru install)
 
MDaemon SMTP/POP/IMAP server: 6.0.3
WorldClient HTTP server: v6.0.3
WorldClient DLL: v6.0.3
AV engine source: Alt-N MDaemon AntiVirus
AV engine version: 4.0.1.14
AV engine date: 2002/06/25
AV known viruses: 99037
AV last virus update: 2004/09/14
 
saya telah mempunyai domain dan mail hosting di http://wcsip.org dengan mail mail.wcsip.org ([EMAIL PROTECTED])
dengan kira" 150 user di berbagai tempat penelitian terkosentrasi di tiga daerah,: bogor, lampung dan manado.
 
dengan ISP indo.net ADSL unlimited 512 (di bogor) (email ini dititik beratkan untuk di bogor, sementara yang lain belum)
dan (mungkin) lease line di manado, serta dial up telkomnet instan di lampung.
 
untuk orang kantor (lebih banyak waktu di kantor) kami merencanakan menggunakan MDaemon sebagai mail server, untuk menghemat bandwith.
permasalahnya, saya tidak tahu bagaimana mengkonfigurasi mdaemon, buku dan tutorial yang saya baca belum dapat membuat saya ngeh dengan software ini.
 
pertanyaannya:
0. bagaimana konfigurasi?
1. bagaimana konfigurasi tanpa dial up (di buku hanya ada dial up)
2. bagaimana mendownload email dari mail.wcsip.org? untuk bogor mungkin hanya 20 accounts
3. bagai mana mnegirim email ke domain yang sama (diluar untuk yang dibogor, misal [EMAIL PROTECTED])
4. bagaimana saya berterimaksih jika kita dapat berdiskusi lagi ? :)
 
 
terimakasih
 
 
age
 
 
 -- 
 Best regards,
  age                          mailto:[EMAIL PROTECTED]
 




-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.2.0, LD 2.1.0, WA 3.0.0, MDAV 2.2.7, MDGW 1.0.7 

[mdaemon-l] ***SPAM*** Score/Req: 10.30/05.00 - OOT: Kampanye Keamanan Internet (PENTING, HARAP DIBACA DAN DITERAPKAN!)

[William IT]

- Original Message - 
From: Marketing & Communication 

To: [EMAIL PROTECTED] 
; [EMAIL PROTECTED] ; [EMAIL PROTECTED] 
; [EMAIL PROTECTED] 
; [EMAIL PROTECTED] 
; [EMAIL PROTECTED] 
; [EMAIL PROTECTED] ; [EMAIL PROTECTED] 

Sent: Wednesday, August 04, 2004 12:25 AM
Subject: [Professional_Products] Kampanye Keamanan 
Internet



 

Sepuluh 
besar tool anti-malware yang sering di download dari halaman web Kampanye 
Keamanan Internet Sedunia yang pertama/ (the 1st Worldwide Internet Security 
Campaign website )
 
User Internet 
lebih dari 100 negara mampu menjaga komputer mereka dari virus dan pengacau 
lainnya terima kasih atas tool gratis yang disediakan lewat Kampanya Keamanan 
Internet Sedunia yang Pertama/ the 1st Worldwide Internet Security Campaign (http://www.worldwidesecure.org) 
diselengarakan oleh Internet Users Association dan Panda Software, dan didukung 
oleh lebih dari 300 perusahaan dan organisasi 
International.
 
Tool yang terdapat di halaman 
web termasuk tip praktikal, artikel dan solusi untuk melindungi melawan virus 
dan pengacau, dialer, spyware, spam, dan lain-lain. Menurut jumlah kunjugnan dan 
jumlah download yang dilakukan, daftar berikut ini menggambarkan 10 besar tool 
favorit di http://www.seguridadenlared.org dan 
http://www.worldwidesecure.org:
 

  
  

  1. 
  Online antivirus: Panda ActiveScan 
  Pro

  17.94 
  %
  

  2. 
  Practical tips for using the 
  Internet

  15.52%
  

  3. Anti-spyware: 
  Spybot Search and Destroy 
  1.2

  12.88 
  %
  

  4. 
  Antivirus: Titanium Antivirus 
  2004

  12.79 
  %
  

  5. 
  Port scanner

  10.12 
  %
  

  6. 
  Personal firewall: Zone 
  Alarm

  8.48 
  %
  

  7. 
  Anti-dialers: tips and 
  applications

  7.90 
  %
  

  8. 
  Safe browsing: practical 
  tips

  5.21 
  %
  

  9. 
  How to protect against P2P 
  spies

  5.10 
  %
  

  10. 
  Anti-spam: tips and 
  applications

  4.06 
  %
 
Data tersebut menunjukan bahwa 
user lebih kwatir pada virus komputer, keamanan pada transaksi Internet dan 
spyware. User juga sangat memikirkan bagaimana untuk mencegah penyerangan hacker 
dan efek dari dialer. And yang paling terakhir, user ingin tahu tentang program 
P2P dan spam.
 
Menurut Victor Domingo, 
president dari Asosiasi Internet Users (IA), “sejumlah download pada utiliti 
gratis dari website kampanye tersebut menunjukan betapa rendahnya level keamanan 
pada banyak komputer. Inilah mengapa banyak user Internet mendownload bukan 
hanya aplikasi tetapi dokumentasi yang ada hubugan dengan software tersebut 
–sepeti penjelasan mengenai firewalls personal-. Dari total keseluruhan yang 
disebut diatas bahwa Kampanye Keamanan Internet Petama ini merupakan sebuah 
initiatif yang di perlukan oleh banyak user.”
 
José María Hernández, VP 
International Expansion dari Panda Software juga menjelaskan, “setiap download 
dari Kampanye Keamanan Internet website membawah kita lebih dekat pada tunjuan 
kampanye dengan melepaskan planet dari virus. Semakin banyak user Internet 
seluruh dunia bergabung dengan initiatif pioner ini, yang mana menawarkan user 
lebih berwaspada dalam menggunakan Internet dan aspect keamanan 
IT.”
 
Kampanye Keamanan Internet Pertama kali di luncurkan pada tgl 17 Juni 
2004 dengan semboyan melepaskan planet dari virus/ “Ridding the Planet of 
Viruses” dan bertujuan membuat Internet menjadi sebuah tempat yang aman untuk 
semua.  
Marketing & Communication Department
 
Head Office :Professional @Soft / KomputerPanda 
Software & Everest IndonesiaJl. P. Nusa Kambangan no. 
51Denpasar-Bali (Indonesia) 80113Phone : +62 (361) 7423598, 263133 
Fax  : +62 (361) 263133
 
Jakarta (Representative Office)Jl. Taman Tanah Abang 
III/20Jakarta Pusat  10160, IndonesiaPhone : +62 (21) 3518877 , 
3845482, 3508209Fax  : +62 (21) 3456803
 
Surabaya (Representative Office)Hi-Tech Mall (Surabaya 
Mall), Lt I Block D No.29Jl. Kusuma Bangsa 116-118, Surabaya, 
IndonesiaPhone : +62 (31) 70111638, 537Fax  : +62 (31) 
537
<><>

[mdaemon-l] Spam filter

[Syafril Hermansyah]

On Fri, 11 Jun 2004 15:43:49 +0700
Mardi S sihaloho wrote:

> Saya mo tanyakan tentang spam filter, saya sudah aktifkan akan tetapi saya 
> selalu saja mendapatkan junk email. Bagaimana pak caranya agar junk email 
> tersebut dapat langsung di delete oleh MDaemon?, sebab jika saya membuat CF 
> sepertinya kurang efektif. 

Anda pakai DomainPOP ?
Jika ya maka memang harus menggunakan content filter tp dikombinasi dg
Spamassassin, dg demikian Anda tinggal terus training spamassassin melalui
bayesian learning.

Rule

- if SPAM FILTER score is equal to 10 [1]

Action
--
- delete the message

> Apakah dengan memasukkan alamat pengirim tersebut ke black list dapat
> menguranginya atau dengan cara memasukkan alamat  pengirim tersebut ke IP
> shield juga dapat menguranginya?.  

Kalau spammernya newbie bisa membantu, tp sekarang ini jangankan spammer
(orang), virus saja sdh pinter kirim spam ... tidak mempan pakai cara ini.

[1] train terus SA, turunkan perlahan-lahan angka diatas setelah akurasi makin
baik.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.1.1R beta GM1 under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.1.0, LD 2.1.0, WA 2.0.8, MDAV 2.2.4, MDGW 1.0.6 

[mdaemon-l] Spam filter

[Mardi S sihaloho]

Selamat sore pak.

Saya mo tanyakan tentang spam filter, saya sudah aktifkan akan tetapi saya 
selalu saja mendapatkan junk email. Bagaimana pak caranya agar junk email 
tersebut dapat langsung di delete oleh MDaemon?, sebab jika saya membuat CF 
sepertinya kurang efektif. Apakah dengan memasukkan alamat pengirim tersebut 
ke black list dapat menguranginya atau dengan cara memasukkan alamat 
pengirim tersebut ke IP shield juga dapat menguranginya?.  Mohon pencerahan 
dan bantuannya. Terimakasih.


Salam,

Mardi


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.1.0, LD 2.1.0, WA 2.0.8, MDAV 2.2.4, MDGW 1.0.6 

[mdaemon-l] Spam dan POP check

[Syafril Hermansyah]

On Tue, 27 Apr 2004 16:34:37 +0700
"madnan" <[EMAIL PROTECTED]> wrote:

> Maaf  MasPDC itu saya singkat dr menu Primary Domain Conf. di MD685

Wah ya jangan membuat singkatan yg sama dg singkatan yg sdh umum dipakai orang
gitu; semua windows administrator menterjemahkan PDC sbg Primary Domain
Controller. Mungkin bisa pakai PDconf atau lainnya biar tidak rancu.


-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.1.0R beta J under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.0.1, LD 2.1.0, WA 2.0.8, MDAV 2.2.3, MDGW 1.0.5 

[mdaemon-l] Spam dan POP check

[madnan]

"Syafril Hermansyah" <[EMAIL PROTECTED]> wrote:


> > 2.  Kegunaan POP check di menu PDC
> 
> Apa sih PDC ? Nyomot dari mana tuh ?

Maaf  MasPDC itu saya singkat dr menu Primary Domain Conf. di MD685

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.0.1, LD 2.1.0, WA 2.0.8, MDAV 2.2.3, MDGW 1.0.5 

[mdaemon-l] Spam dan POP check

[Syafril Hermansyah]

On Mon, 26 Apr 2004 11:47:06 +0700
"madnan" <[EMAIL PROTECTED]> wrote:

> 1.  Perbedaan antara Spam Blocker dan Spam filter, apakah dua-duanya mesti
> diaktifkan

Terserah saja.

> 2.  Kegunaan POP check di menu PDC

Apa sih PDC ? Nyomot dari mana tuh ?

> 3.  Kepanjangan dari X-RBL

Itukan X- header yg boleh pakai singkatan suka-2x aja.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.1.0R beta I under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.0.1, LD 2.1.0, WA 2.0.8, MDAV 2.2.3, MDGW 1.0.5 

[mdaemon-l] Spam dan POP check

[madnan]

Salam rekan2...
aku ada tiga pertanyaan nih...
1.  Perbedaan antara Spam Blocker dan Spam filter, apakah dua-duanya mesti
diaktifkan
2.  Kegunaan POP check di menu PDC
3.  Kepanjangan dari X-RBL

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.0.1, LD 2.1.0, WA 2.0.8, MDAV 2.2.3, MDGW 1.0.5 

[mdaemon-l] Spam hoax atau virus?

[Syafril Hermansyah]

On Tue, 6 Apr 2004 10:28:47 +0700
"newbie" <[EMAIL PROTECTED]> wrote:

> Kalo dia jago, mana mungkin dia kirim header itu ke aku

Kalau begitu dia baru tahap "ngejago" doank dg melakukan hacking header
?
Sudahlah, saya malas meneruskan thread ini kalau ingin menyampaikan
header nggak usah diubah-ubah spt itu, melihatnya saja sdh malas apalagi
mau analisis.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.0.2R beta D under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.0.1, LD 2.1.0, WA 2.0.7, MDAV 2.2.3, MDGW 1.0.5 

[mdaemon-l] Spam hoax atau virus?

[newbie]

"Syafril Hermansyah" <[EMAIL PROTECTED]>   wrote:

> > Mas Syafril...saya lupa beri tau kalo temen saya itu udah kasih
> > nomor tuh headersupaya mudah katanya dia analisa..
> 
> Kenapa tdk tanya teman Anda saja yg jago melakukan/mengubah
> header itu :-)


Kalo dia jago, mana mungkin dia kirim header itu ke aku

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.0.1, LD 2.1.0, WA 2.0.7, MDAV 2.2.3, MDGW 1.0.5 

[mdaemon-l] Spam hoax atau virus?

[Syafril Hermansyah]

On Sat, 3 Apr 2004 09:42:30 +0700 newbie (N) wrote:

> > BTW. Header apaan sih kok ada nomornya begitu ? Header hoax ?
> 
> Mas Syafril...saya lupa beri tau kalo temen saya itu udah kasih
> nomor tuh headersupaya mudah katanya dia analisa..

Kenapa tdk tanya teman Anda saja yg jago melakukan/mengubah
header itu :-)

-- 
syafril
---
Syafril Hermansyah
-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.0.1, LD 2.1.0, WA 2.0.7, MDAV 2.2.3, MDGW 1.0.5 

[mdaemon-l] Spam hoax atau virus?

[newbie]

"Syafril Hermansyah" <[EMAIL PROTECTED]>


> BTW. Header apaan sih kok ada nomornya begitu ? Header hoax ?

Mas Syafril...saya lupa beri tau kalo temen saya itu udah kasih nomor
tuh headersupaya mudah katanya dia analisa..Oh yah kalo itu cuman
hoax bisa nggak Mas Syafril kasih tau darimana datengnya tuh e-mail. Apa
benar sih (menurut aku) e-mail itu dikirim dari servernya bhw.ac.id yg
katanya ini merupakan salah satu institusi di kediri? Boleh nggak Mas
Syafril jelasin satu persatu header tsbkok bisa yah orang ngirim e-mail
kayak begini...


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.0.1, LD 2.1.0, WA 2.0.7, MDAV 2.2.3, MDGW 1.0.5 

[mdaemon-l] Spam hoax atau virus?

[Syafril Hermansyah]

On Fri, 2 Apr 2004 14:42:34 +0700
newbie wrote:

> Salam semua..ada teman yg kirimi aku header e-mail seperti ini,
> apakah ini spam yg merupakan hoax atau benar2 terkena virus?

Hoax.

BTW. Header apaan sih kok ada nomornya begitu ? Header hoax ?

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.0.2R beta D under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.0.1, LD 2.1.0, WA 2.0.7, MDAV 2.2.3, MDGW 1.0.5 

[mdaemon-l] Spam hoax atau virus?

[newbie]

Salam semua..ada teman yg kirimi aku header e-mail seperti ini,
apakah ini spam yg merupakan hoax atau benar2 terkena virus?


1.Received: from mail.kantorku.com
(UIDL=8:1080699637.M084681P63912.tiger.indonesiahost.com) by 2.kantorku.com
(VPOP3) with POP3 (Wed, 31 Mar 2004 09:37:27 +0700); 31 Mar 2004 02:20:27
-
3.Return-Path: <[EMAIL PROTECTED]>
4.Delivered-To: [EMAIL PROTECTED]
5.Received: (qmail 63907 invoked by uid 110); 31 Mar 2004 02:20:27 -
6.Delivered-To: [EMAIL PROTECTED]
7.Received: (qmail 63825 invoked from network); 31 Mar 2004 02:20:02 -
8.Received: from unknown (HELO kantorku.com) (202.146.226.182)
9.  by bhw.ac.id with SMTP; 31 Mar 2004 02:20:02 -
10.From: [EMAIL PROTECTED]
11.To: [EMAIL PROTECTED]
12.X-OldSubject: Re: Word file
13.Date: Wed, 31 Mar 2004 09:18:02 +0700
14.MIME-Version: 1.0
15.Content-Type: multipart/mixed;
16. boundary="=_NextPart_000_0006_7746.12AE"
17.X-Priority: 3
18.X-MSMail-Priority: Normal
19.Subject: Virus Infected Message! - Re: Word file


bahwa alamat [EMAIL PROTECTED] tidak ada yg memiliki,
melainkan hanya alamat yg akan memforward semua mail yg menuju alamat ini ke
semua employee. Jadi harusnya pd keadaan normal tidak ada user yg dapat
menggunakan alamat ini sebagai sender, namun alamat ini menerima notifikasi
telah mengirimkan suatu file yg bervirus ke alamat lain.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.0.1, LD 2.1.0, WA 2.0.7, MDAV 2.2.3, MDGW 1.0.5 

[mdaemon-l] spam

[Syafril Hermansyah]

On Mon, 8 Mar 2004 17:15:34 +0700
newbie wrote:

> gimana caranya kita mengetahui bahwa smtp yang dipakai oleh pengirim
> spam ke kita itu open relay

Aktifkan spamblocker.
Default versi sbl 7.0 adalah disable, sementara di MD 7.0 defaultnya
enable akan tetapi hanya tidak langsung di reject, melainkan hanya di
"flag" (ditandai) dg menambah header "X-RBL-Warning: IP nomor x.x.x.x
refused by ordb.org (atau spamcop.net atau spamhaus.org)  ".

Setting itu hanya utk check MTA host yg langsung connect ke server kita
saja, jika ingin check seluruh jalur maka aktifkan "check received
header within smtp collected messages, check this many 0 (= all).

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.0R under W2K3

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.0.0, LD 2.1.0, WA 2.0.7, MDAV 2.2.3, MDGW 1.0.5 

[mdaemon-l] spam

[newbie]

gimana caranya kita mengetahui bahwa smtp yang dipakai oleh pengirim spam ke
kita itu open relay



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.0.0, LD 2.1.0, WA 2.0.7, MDAV 2.2.3, MDGW 1.0.5 

[mdaemon-l] Spam?

[Syafril Hermansyah]

On Fri, 5 Mar 2004 10:07:13 +0800
William wrote:

> Beberapa email saya terima isinya begini, spam?

Itu virus I-Worm.Bagle.g.
Virus ini mengirim attachment zip yg password protect (agar anti virus
tdk bisa scanning).


-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.0R under W3K

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.0.0, LD 2.1.0, WA 2.0.7, MDAV 2.2.3, MDGW 1.0.5 

[mdaemon-l] Spam di CF

[Syafril Hermansyah]

On Fri, 5 Mar 2004 07:20:57 +0700
Johan wrote:

/ moderator note
Cobalah belajar tidak mencuri thread orang lain, lihat posting-2x
sebelum ini.
Saya ubah menjadi thread baru

/ end note

> Saya ingin menanyakan bagaimana setting rules di CF supaya email2 yg
> dikategorikan spam oleh Spam Filter dapat dipindahkan ke folder
> tertentu oleh mdaemon, misalnya ke c:\mdaemon\spam\
> fyi: menggunakan mdaemon 6.8.5

Anda ini bertanya soal Content Filter atau Spam Filter (Spamassasin) ?
Kalau di spamassasin sudah ada menunya, tinggal aktifkan "automatically
filter spam message into user's spam folder". Jika hal ini diaktifkan
maka di masing user akan terbentuk subfolder dari inbox yg namanya
"spam", dan semua mail yg ada flag ***SPAM*** otomatis masuk kesitu.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.0R under W3K

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.0.0, LD 2.1.0, WA 2.0.7, MDAV 2.2.3, MDGW 1.0.5 

[mdaemon-l] Spam?

[William]

Beberapa email saya terima isinya begini, 
spam?
 
-
Argh, i don't 
like the plaintext  :) pass: 
77231
--
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.0.0, LD 2.1.0, WA 2.0.7, MDAV 2.2.3, MDGW 1.0.5

[mdaemon-l] Spam di CF

[Johan]

Halo,

Saya ingin menanyakan bagaimana setting rules di CF supaya email2 yg
dikategorikan spam oleh Spam Filter dapat dipindahkan ke folder tertentu
oleh mdaemon, misalnya ke c:\mdaemon\spam\
fyi: menggunakan mdaemon 6.8.5

thanks
Johan


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 7.0.0, LD 2.1.0, WA 2.0.7, MDAV 2.2.3, MDGW 1.0.5 

[mdaemon-l] spam filtering

[Syafril Hermansyah]

On Wed, 18 Feb 2004 11:43:27 +0700
mpi wrote:

> oh ya saya sudah ubah learn.bat tapi kenapa extension *.eml masih aja
> nongol(tidak kehapus)
> di folder D:\MDaemon\spam padahal saya sudah klik tombol learn pada
> menu bayesian ?  

Learn.batnya ada yg salah command.
Commented (remark) line "@echo off" di learn.bat lalu perhatikan saat
learn.bat dijalankan, coba-2x saja sendiri.

> perasaan email dibawah ini sudah sesuai dengan RFC (
> contoh header email spam).

Intinya file-2x yg Anda upload ke folder spam/ham HARUS bisa dibuka dg
notepad (atau di print screen) dan isinya spt dibawah itu, jika tidak
maka sa-learn akan failed.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.0R beta RC3 under W3K

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[mdaemon-l] ***SPAM*** Score/Req: 10.58/05.00 - Re: spam filtering

[mpi]

oh ya saya sudah ubah learn.bat tapi kenapa extension *.eml masih aja nongol
(tidak kehapus)
di folder D:\MDaemon\spam padahal saya sudah klik tombol learn pada menu
bayesian ?  perasaan email dibawah ini sudah sesuai dengan RFC ( contoh
header email spam).



-
Received: from popd.cbn.net.id ([202.158.3.9]) by combifreight.com
([192.168.2.2])
 (with DomainPOP) (MDaemon.PRO.v6.8.4.R)
 for <[EMAIL PROTECTED]>; Tue, 27 Jan 2004 10:58:05 +0700
Return-Path: <[EMAIL PROTECTED]>
Delivered-To: [EMAIL PROTECTED]
Received: (qmail 21507 invoked from network); 27 Jan 2004 01:35:17 +
Received: from unknown (HELO mx5.cbn.net.id) (202.158.3.3)
  by memphis.cbn.net.id with SMTP; 27 Jan 2004 01:35:17 +
Received: by mx5.cbn.net.id (Postfix, from userid 515)
 id 3F6D2A291; Tue, 27 Jan 2004 08:35:17 +0700 (WIT)
Received: from ip-wv-24-197-77-176.charterwv.net
(ip-wv-24-197-77-176.charterwv.net [24.197.77.176])
 by mx5.cbn.net.id (Postfix) with SMTP id 02AE1A508
 for <[EMAIL PROTECTED]>; Tue, 27 Jan 2004 08:35:07 +0700 (WIT)
 (envelope-from [EMAIL PROTECTED])
Message-ID: <[EMAIL PROTECTED]>
From: "Summer Arnold" <[EMAIL PROTECTED]>
Reply-To: "Summer Arnold" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Date: Sun, 01 Jun 03 13:42:48 GMT
X-Mailer: The Bat! (v1.52f) Business
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary="69F3D._02D7AA930EDE__FB7"
X-Priority: 3
X-MSMail-Priority: Normal
X-MDRemoteIP: 202.158.3.9
X-MDRcpt-To: [EMAIL PROTECTED]
X-Spam-Status: Yes, hits=13.6 required=5.0
 tests=AS_SEEN_ON,DATE_IN_PAST_96_XX,FORGED_MUA_THEBAT,
   MIME_HTML_NO_CHARSET,MIME_HTML_ONLY,MISSING_MIMEOLE,
   MISSING_OUTLOOK_NAME,WHILE_YOU_SLEEP,WRINKLES
 version=2.54
X-Spam-Level: *
X-Spam-Checker-Version: SpamAssassin 2.54 (1.174.2.17-2003-05-11-exp)
X-Spam-Report:    Start SpamAssassin results
  13.60 points, 5 required;
  *  1.7 -- BODY: While you Sleep
  *  2.9 -- BODY: Removes Wrinkles
  *  1.9 -- BODY: As seen on national TV!
  *  0.8 -- RAW: Message text in HTML without specified charset
  *  1.6 -- Date: is 96 hours or more before Received: date
  *  0.5 -- Message has X-MSMail-Priority, but no X-MimeOLE
  *  0.1 -- Message only has text/html MIME parts
  *  3.5 -- Forged mail pretending to be from The Bat!
  *  0.6 -- Message looks like Outlook, but isn't
   End of SpamAssassin results
X-Spam-Flag: YES
Subject: [***SPAM*** Score/Req: 13.60/05.00] More Information ez bkjwit
X-Spam-Processed: combifreight.com, Tue, 27 Jan 2004 10:58:06 +0700
X-MDRedirect: 3
X-MDaemon-Deliver-To: [EMAIL PROTECTED]


--69F3D._02D7AA930EDE__FB7
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable

Hi, [EMAIL PROTECTED],
More Information ez bkjwit

Lose weight while you sleep,   s

As seen on CBS,NBS The Today Show and Oprah  w
- Body Fat Loss..up 82%  b
- Wrinkle Reductionup 61%  v
- Energy Levelup 84%  w
- Sexual Potencyup 75%  x
- Memory...up 62%  t
- Muscle Strength...up 88%  m

Free 2 Months Supply Here  i
http://www.richemmdsz.com/ca/#meltdown
c

You can Quit Here
http://www.richemmdsz.com/h.html#chamfer

turgid net polyhedra soggy corkscrew =
elmer goblet confront hoagy hub =
decolonize noreen stereo internescine exhaustion

y gnfakz
dgkoeydu t mfpdaiy
be gbqm bj
vqvstvfvmicns xr
vrrgzly avsozh w
nfhhtpmq dsvct dh

--69F3D._02D7AA930EDE__FB7--


- Original Message -
From: "Syafril Hermansyah" <[EMAIL PROTECTED]>


> On Tue, 17 Feb 2004 16:32:40 +0700
> mpi wrote:
>
> > oh ya pak kalu misalnya folder spam dan nospam itu isinya file email
> > dengan extension *.eml berarti kita harus konfigurasi learn.bat donk
> > pak?
>
> Benar, yg harus diingat adalah bayes learning hanya bisa baca file yg
> menggunakan format RFC2822 (formatnya Email), Anda mau pakai extension
> *.eml atau tanpa extension spt saya juga boleh asalkan formatnya
> menggunakan format rfc2822 bukan formatnya Microsoft proprietary utk
> email. Kalau tidak, maka sa-learn tidak akan jalan sesuai harapan.

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[MDaemon-L] spam filtering

[Syafril Hermansyah]

On Tue, 17 Feb 2004 16:32:40 +0700
mpi wrote:

> oh ya pak kalu misalnya folder spam dan nospam itu isinya file email
> dengan extension *.eml berarti kita harus konfigurasi learn.bat donk
> pak? 

Benar, yg harus diingat adalah bayes learning hanya bisa baca file yg
menggunakan format RFC2822 (formatnya Email), Anda mau pakai extension
*.eml atau tanpa extension spt saya juga boleh asalkan formatnya
menggunakan format rfc2822 bukan formatnya Microsoft proprietary utk
email. Kalau tidak, maka sa-learn tidak akan jalan sesuai harapan.


-- 
syafril
---
Syafril Hermansyah

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[MDaemon-L] spam filtering

[mpi]

oke deh pak syafrill,

oh ya pak kalu misalnya folder spam dan nospam itu isinya file email dengan
extension *.eml berarti kita harus konfigurasi learn.bat donk pak? misalnya
contoh di bawah ini :
@echo off
cls
echo Learning SPAM: D:\Spam
"D:\MDAEMON\SpamAssassin\SA-Learn.exe" --spam -C
"D:\MDAEMON\SpamAssassin\rules" --dir "D:\Spam"
echo Learning  HAM: D:\Non spam
"D:\MDAEMON\SpamAssassin\SA-Learn.exe" --ham -C
"D:\MDAEMON\SpamAssassin\rules" --dir "D:\NONSPA~1"
if exist "D:\Spam\*.msg" del "D:\Spam\*.msg"
if exist "D:\Non spam\*.msg" del "D:\Non spam\*.msg"
CD "D:\MDAEMON\APP\"

dengan konfigurasi seperti diatas berarti kita harus mengubah extension
*.msg dengan *.eml bukan begitu pak ??

tks,

-mpi-



> Setelah proses learning, maka isi folder akan dihapus asalkan file-2x
> nya mempunyai extension *.msg,
- Original Message -
From: "Syafril Hermansyah" <[EMAIL PROTECTED]>


> On Tue, 17 Feb 2004 15:18:03 +0700
> mpi wrote:
>
> > - apakah folder tempat kita meletakan spam dan non spam itu harus
> > public folder
>
> Supaya accessible dari client memang harus pakai public folder. Idenya
> adalah agar client/user bisa melakukan sendiri repoting spam/ham secara
> langsung.
>
> Content suatu mail itu spam/ham kan sifatnya subjective, terkadang
> batasnya begitu tipis sehingga hanya end user yg bisa menentukan dg
> tepat suatu message spam/ham. Kecuali Anda sudah bisa mateg aji "merogoh
> sukmo" maka sebaiknya spam/ham resporting dilakukan end user langsung.
>
> > bagaimana jika kita menggunakan folder yang ada di windows explorer
> > seperti D:\MDaemon\spam dan D:\MDaemon\nospam apakah  bisa ?
>
> Bisa saja, kekurangannya cuma hanya administrator yg bisa melakukan
> spam/ham reporting.



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[MDaemon-L] spam filtering

[Syafril Hermansyah]

On Tue, 17 Feb 2004 15:18:03 +0700
mpi wrote:

> - apakah folder tempat kita meletakan spam dan non spam itu harus
> public folder 

Supaya accessible dari client memang harus pakai public folder. Idenya
adalah agar client/user bisa melakukan sendiri repoting spam/ham secara
langsung.

Content suatu mail itu spam/ham kan sifatnya subjective, terkadang
batasnya begitu tipis sehingga hanya end user yg bisa menentukan dg
tepat suatu message spam/ham. Kecuali Anda sudah bisa mateg aji "merogoh
sukmo" maka sebaiknya spam/ham resporting dilakukan end user langsung.

> bagaimana jika kita menggunakan folder yang ada di windows explorer
> seperti D:\MDaemon\spam dan D:\MDaemon\nospam apakah  bisa ? 

Bisa saja, kekurangannya cuma hanya administrator yg bisa melakukan
spam/ham reporting.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.0R beta RC2 under W3K

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[MDaemon-L] spam filtering

[mpi]

pak syafrill,

- apakah folder tempat kita meletakan spam dan non spam itu harus public
folder bagaimana jika kita menggunakan folder yang ada di windows explorer
seperti D:\MDaemon\spam dan D:\MDaemon\nospam apakah bisa ? karena pada saat
saya ingin mengklik path nya ada 2 pilihan yaitu button dengan tanda  
dan button dengan huruf pub folder. kemudian saya pilih button dengan tanda
... lalu saya pilih folder D:\MDaemon\spam dan D:\MDaemon\nospam yang baru
saja saya create..

iya benar pak saya mengaktifkan pilihan "enable heuristic message scoring
system" tapi sekarang saya sudah mengnon aktifkannya pak..nanti saya lihat
lagi apakah spam dengan skor > 6 bisa masuk ke alamat email sysadmin.

mohon pencerahannya pak..

tks,
-mpi-

- Original Message -
From: "Syafril Hermansyah" <[EMAIL PROTECTED]>
> Hmmm ...kalau Anda menggunakan public folder mestinya nama foldernya
> \\mdaemon\public folder\spam.imap dan \\mdaemon\public
> folder\nospam.imap.
>
> Tips. Baik juga menggunakan nama folder yg lbh "user friendly', agak
> panjang nggak apa-2x tidak akan mempengaruhi kerjanya learning misalkan
> nama foldernya :
>
> - "Please move SPAM messages here, thanks"
> - "Copy your NON-SPAM messages here, sorry for false flagging".
>
> Anda mengaktifkan Heuristic SMTP spam rejection di level 6.0 barangkali
> ?


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[MDaemon-L] spam filtering

[Syafril Hermansyah]

On Tue, 17 Feb 2004 14:31:28 +0700
Syafril Hermansyah wrote:

> > saya sudah mengcopy semua email spam ke dalam \\mdaemon\spam dan non
> > spam ke dalam \\mdaemon\nospam setelah itu saya klik tombol learn
> > pada menu security - bayesian agar terjadi proses learning. 
> 
> Hmmm ...kalau Anda menggunakan public folder mestinya nama foldernya
> \\mdaemon\public folder\spam.imap dan \\mdaemon\public
> folder\nospam.imap.
> 
> Tips. Baik juga menggunakan nama folder yg lbh "user friendly', agak
> panjang nggak apa-2x tidak akan mempengaruhi kerjanya learning
> misalkan nama foldernya :
> 
> - "Please move SPAM messages here, thanks"
> - "Copy your NON-SPAM messages here, sorry for false flagging".
> 
> > pertanyaan saya :- setelah saya menerima contoh spam baru apakah
> > 
> > contoh tersebut saya copikan ke \\mdaemon\spam  dengan menghapus
> > 
> > contoh spam yang sudah dilearning atau tetap saya copikan tanpa 
> > 
> > menghapus contoh spam yang sudah ada, apakah akibat yang timbul dari
> > 
> > dua aktivitas tersebut ?
> 
> Setelah proses learning, maka isi folder akan dihapus asalkan file-2x
> nya mempunyai extension *.msg, jika file yg Anda upload ke folder itu
> tanpa extension (spt saya disini, krn saya upload via FTP atau network
> drive langsung dari folder Email client saya yg menggunakan MH format)
> maka Anda perlu mengedit isi file \\mdaemon\spamassassin\learn.bat.
^^^
sorry mestinya \\mdaemon\app\learn.bat

> Lebih bagus sih hasil edit itu dinamai mylearn.bat, agar setiap
> mengupgrade MDaemon tidak dioverwrite oleh MDaemon installer.
>  
> > - saya sudah mengikuti petunjuk pak syafrill dengan membuat rule CF
> > (001) seperti yang pak syafrill tulis cuman ada beberapa yang saya
> > rubah yaitu pada baris
> > Condition01=body|sa score|AND|>=|6| dan
> > Action01=send copy to [EMAIL PROTECTED]
> > kemudian file tersebut saya letakkan di \\mdaemon\app\cfrules.dat
> > dengan menimpa file yang lama. namun kenapa sampai sekarang saya
> > tidak dapat kiriman spam yang skornya melebihi 6 yah pak??
> 
> Anda mengaktifkan Heuristic SMTP spam rejection di level 6.0
> barangkali?
> 
> 


-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.0R beta RC2 under W3K

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[MDaemon-L] spam filtering

[Syafril Hermansyah]

On Tue, 17 Feb 2004 13:52:10 +0700
mpi wrote:

> saya sudah mengcopy semua email spam ke dalam \\mdaemon\spam dan non
> spam ke dalam \\mdaemon\nospam setelah itu saya klik tombol learn pada
> menu security - bayesian agar terjadi proses learning. 

Hmmm ...kalau Anda menggunakan public folder mestinya nama foldernya
\\mdaemon\public folder\spam.imap dan \\mdaemon\public
folder\nospam.imap.

Tips. Baik juga menggunakan nama folder yg lbh "user friendly', agak
panjang nggak apa-2x tidak akan mempengaruhi kerjanya learning misalkan
nama foldernya :

- "Please move SPAM messages here, thanks"
- "Copy your NON-SPAM messages here, sorry for false flagging".

> pertanyaan saya :- setelah saya menerima contoh spam baru apakah 
> contoh tersebut saya copikan ke \\mdaemon\spam  dengan menghapus 
> contoh spam yang sudah dilearning atau tetap saya copikan tanpa  
> menghapus contoh spam yang sudah ada, apakah akibat yang timbul dari 
> dua aktivitas tersebut ?

Setelah proses learning, maka isi folder akan dihapus asalkan file-2x
nya mempunyai extension *.msg, jika file yg Anda upload ke folder itu
tanpa extension (spt saya disini, krn saya upload via FTP atau network
drive langsung dari folder Email client saya yg menggunakan MH format)
maka Anda perlu mengedit isi file \\mdaemon\spamassassin\learn.bat.
Lebih bagus sih hasil edit itu dinamai mylearn.bat, agar setiap
mengupgrade MDaemon tidak dioverwrite oleh MDaemon installer.
 
> - saya sudah mengikuti petunjuk pak syafrill dengan membuat rule CF
> (001) seperti yang pak syafrill tulis cuman ada beberapa yang saya
> rubah yaitu pada baris
> Condition01=body|sa score|AND|>=|6| dan
> Action01=send copy to [EMAIL PROTECTED]
> kemudian file tersebut saya letakkan di \\mdaemon\app\cfrules.dat
> dengan menimpa file yang lama. namun kenapa sampai sekarang saya tidak
> dapat kiriman spam yang skornya melebihi 6 yah pak??

Anda mengaktifkan Heuristic SMTP spam rejection di level 6.0 barangkali
?


-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.0R beta RC2 under W3K

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[MDaemon-L] spam filtering

[mpi]

dear pak syafrill and all,

saya sudah mengcopy semua email spam ke dalam \\mdaemon\spam dan non spam ke
dalam \\mdaemon\nospam setelah itu saya klik tombol learn pada menu
security - bayesian agar terjadi proses learning. pertanyaan saya :
- setelah saya menerima contoh spam baru apakah contoh tersebut saya
copikan ke \\mdaemon\spam  dengan menghapus contoh spam yang sudah
dilearning atau tetap saya copikan tanpa menghapus contoh spam yang sudah
ada, apakah akibat yang timbul dari dua aktivitas tersebut ?

- saya sudah mengikuti petunjuk pak syafrill dengan membuat rule CF (001)
seperti yang pak syafrill tulis cuman ada beberapa yang saya rubah yaitu
pada baris
Condition01=body|sa score|AND|>=|6| dan
Action01=send copy to [EMAIL PROTECTED]
kemudian file tersebut saya letakkan di \\mdaemon\app\cfrules.dat dengan
menimpa file yang lama. namun kenapa sampai sekarang saya tidak dapat
kiriman spam yang skornya melebihi 6 yah pak??

mohon pencerahannya..

tks,
-mpi-

- Original Message -
From: "Syafril Hermansyah" <[EMAIL PROTECTED]>
> Setting yg ada di MDaemon adalah jika mail di flag SPAM, maka bisa di
> set agar diteruskan user spam folder (otomatis) atau si client membuat
> filter melalui worldclient agar semua mail dg flag SPAM di move ke
> \\inbox\SPAM.
> Jika ternyata mail tsb false positive (salah duga), maka ybs bisa copy
> atau move ke \\public-HAM untuk nantinya di proses Learning oleh Bayes.
>
> > saya sudah mencari pada settingan MDaemon pada
> > Bayesian tapi kok nggak ketemu yah ?
>
> Bisa coba buat CF kira-2x sbb :
>
> [Rule001]
> RuleName=Over SA Limit (copy to Admin)
> Enable=Yes
> ThisRuleCondition=All
> ProcessQueue=Remote
> Condition01=body|sa score|AND|>=|10|
> Action01=send copy to [EMAIL PROTECTED]|
> Action02=delete message|

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[mdaemon-l] Spam & Anti Virus

[Syafril Hermansyah]

On Thu, 15 Jan 2004 15:06:53 +0700
Dedin wrote:

> 1. Apakah dengan mengaktifkan antivirus di MDaemon, trus kalo misalnya
> ada email yang masuk antivirus tsb akan men-scan email tsb terlebih
> dahulu? 

Ya.

> Kalau jawabannya iya, berarti saya tidak perlu mengaktifkan
> antivirus di client yang men-scan email masuk dong!

Itu mah terserah aja donk :-)
 
> 2. Bagaimana langkah-langkahnya memblok email yang berbau spam?

Aktifkan antispam donk :-)

> Apakah kalo saya mengaktifkan multipop semua user, trus kalo ada email
> yang masuk dan berbau spam, email tsb akan langsung diblok?

Di block di level SMTP ? Tidak donk, itukan tugasnya mailserver yg
nerima langsung dari sender host donk :-)

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.0R beta S under W3K

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[mdaemon-l] Spam & Anti Virus

[Dedin]

Siang pak Syafril... & semuanya

Saya mau menanyakan dikit nih, mungkin masalah ini udah lama dibahas,

1. Apakah dengan mengaktifkan antivirus di MDaemon, trus kalo misalnya ada
email yang masuk antivirus tsb akan men-scan email tsb terlebih dahulu?
Kalau jawabannya iya, berarti saya tidak perlu mengaktifkan antivirus di
client yang men-scan email masuk dong!

2. Bagaimana langkah-langkahnya memblok email yang berbau spam?
Apakah kalo saya mengaktifkan multipop semua user, trus kalo ada email yang
masuk dan berbau spam, email tsb akan langsung diblok?

Mohon pencerahannya, terima kasih.

-dedin-

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[mdaemon-l] Spam Blocker block semua SMTP Rcv

[William]

> > > MD 6.0 saya memblock semua SMTP Rcv. Setelah Spam Blocker dimatikan
> > > baru bisa terima.
> > > Setting refused domain juga berubah, bahkan domain sendiri direfused
> > > (refused=true). Mohon Advise.
> > > 
> > Sorry sudah terjawab setelah saya lihat www.orbl.org
> 
> Bukannya Anda terima mail dari milis ini dg subject : "[MDaemon-L] Utk
> perhatian para postmaster : spamblocker host or.orbl.org harap dihapus "
> ? 
maaf Pak ... kelupaaan, maklum sibuk.  :)


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[mdaemon-l] Spam Blocker block semua SMTP Rcv

[Syafril Hermansyah]

On Fri, 9 Jan 2004 09:29:09 +0800
William wrote:

> > MD 6.0 saya memblock semua SMTP Rcv. Setelah Spam Blocker dimatikan
> > baru bisa terima.
> > Setting refused domain juga berubah, bahkan domain sendiri direfused
> > (refused=true). Mohon Advise.
> > 
> Sorry sudah terjawab setelah saya lihat www.orbl.org

Bukannya Anda terima mail dari milis ini dg subject : "[MDaemon-L] Utk
perhatian para postmaster : spamblocker host or.orbl.org harap dihapus "
? 

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.0R beta Q under W3K

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[mdaemon-l] Spam Blocker block semua SMTP Rcv

[William]

> MD 6.0 saya memblock semua SMTP Rcv. Setelah Spam Blocker dimatikan baru
> bisa terima.
> Setting refused domain juga berubah, bahkan domain sendiri direfused
> (refused=true). Mohon Advise.
> 
Sorry sudah terjawab setelah saya lihat www.orbl.org

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[MDaemon-L] Spam Blocker block semua SMTP Rcv

[William]

MD 6.0 saya memblock semua SMTP Rcv. Setelah Spam Blocker dimatikan baru
bisa terima.
Setting refused domain juga berubah, bahkan domain sendiri direfused
(refused=true). Mohon Advise.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[MDaemon-L] Spam Blocker block semua SMTP Rcv

[William]

MD 6.0 saya memblock semua SMTP Rcv. Setelah Spam Blocker dimatikan baru
bisa terima.
Setting refused domain juga berubah, bahkan domain sendiri direfused
(refused=true). Mohon Advise.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[mdaemon-l] spam filtering

[Syafril Hermansyah]

On Fri, 19 Dec 2003 11:24:41 +0700 mpi (M) wrote:

> thanks pak syafrill..saya coba dulu deh...
 
Spammers itu makin lama makin pinter, shg makin sulit menanggulanginya.
Disamping itu org yg setting mail server secara serampangan juga makin
banyak shg membuat kita serba salah dalam menerapkan fasilitas antispam
yg sebenarnya bisa jadi pilihan bagus untuk mendapatkan "Real Mail"
(misalkan saja soal PTR record check, HELO/EHLO FQDN).

Di MDaemon 7.0 yad, satu antispam engine lagi akan diterapkan, namanya
hash-cash. Sebenarnya ini mrpkan kelanjutan dari SA (spamassassin),
konon hash-cash ini akan include di Spamassasin versi 2.7.0 (masih beta,
versi publish SA terakhir 2.6.1 kalau tdk salah ingat).

Kalau yg ingin tahu soal hash-cash bisa lihat kesini :
http://www.cypherspace.org/hashcash/

Menu utk hash-cash sudah muncul sejak MDaemon 7.0 beta N, akan tetapi
belum fungsional s/d beta P. Arvel sdg secara intens berkomunikasi dg
Adam Back (konseptornya hash-cash), kalau problem yg dihadapi tdk solve
juga mungkin kita baru bisa melihat hash-cash ini di versi 7.1 atau
sesudahnya, krn target launching MDaemon 7.0 sdh ditetapkan tgl 10
Februari 2004 (sdh 2 kali mundur dari ancangan awal).

-- 
syafril
---
Syafril Hermansyah

Running MDaemon 7.0 Beta P under W3K
-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[mdaemon-l] spam filtering

[mpi]

thanks pak syafrill..saya coba dulu deh...

-mpi-
- Original Message - 
From: "Syafril Hermansyah" <[EMAIL PROTECTED]>


> On Thu, 18 Dec 2003 21:47:06 +0700
> Syafril Hermansyah wrote:
> 
> > > memangnya sebenarnya suatu email dikategorikan spam oleh MDaemon
> > > berdasarkan apa yah apakah berdasarkan karena  :
> > > - message mengandung kata kata seperti viagra, sex  ?
> > > - recipient terlalu banyak ?
> > > - didalam message ada link  link ke situs porno ?
> > > mohon pencerahannya...
> > 
> > Yg melakukan scoring berdasar kriteria-2x itu adalah Spamassasin,
> > lihat rule-2x nya di \\mdaemon\spamassasin\rules.
> > Anda bisa view isi masing-2x *.cf menggunakan notepad.
> 
> Hmm... kurang lengkap kelihatannya, sorry.
> 
> Setiap kriteria tadi mendapatkan score positif atau negatif yg kemudian
> di total. Jika total score sama atau melebihi threshold (ambang) yg kita
> tentukan (misalkan di set threshold = +5) maka akan di flag SPAM.
> Jika melebihi heuristic SMTP threshold (misalkan di set = +10) maka
> message akan direject sebelum masuk ke queue.
> 
> 
> -- 
> syafril
> ---
> Syafril Hermansyah
> 

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[mdaemon-l] spam filtering

[Syafril Hermansyah]

On Thu, 18 Dec 2003 21:47:06 +0700
Syafril Hermansyah wrote:

> > memangnya sebenarnya suatu email dikategorikan spam oleh MDaemon
> > berdasarkan apa yah apakah berdasarkan karena  :
> > - message mengandung kata kata seperti viagra, sex  ?
> > - recipient terlalu banyak ?
> > - didalam message ada link  link ke situs porno ?
> > mohon pencerahannya...
> 
> Yg melakukan scoring berdasar kriteria-2x itu adalah Spamassasin,
> lihat rule-2x nya di \\mdaemon\spamassasin\rules.
> Anda bisa view isi masing-2x *.cf menggunakan notepad.

Hmm... kurang lengkap kelihatannya, sorry.

Setiap kriteria tadi mendapatkan score positif atau negatif yg kemudian
di total. Jika total score sama atau melebihi threshold (ambang) yg kita
tentukan (misalkan di set threshold = +5) maka akan di flag SPAM.
Jika melebihi heuristic SMTP threshold (misalkan di set = +10) maka
message akan direject sebelum masuk ke queue.


-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.0R beta P under W3K

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[mdaemon-l] spam filtering

[Syafril Hermansyah]

On Thu, 18 Dec 2003 15:47:45 +0700
mpi wrote:

> memangnya sebenarnya suatu email dikategorikan spam oleh MDaemon
> berdasarkan apa yah apakah berdasarkan karena  :
> - message mengandung kata kata seperti viagra, sex  ?
> - recipient terlalu banyak ?
> - didalam message ada link  link ke situs porno ?
> mohon pencerahannya...

Yg melakukan scoring berdasar kriteria-2x itu adalah Spamassasin, lihat
rule-2x nya di \\mdaemon\spamassasin\rules.
Anda bisa view isi masing-2x *.cf menggunakan notepad.
 
> oh ya pak syafrill  CF yang sudah dibuat diletakkan dimana yah.

\\mdaemon\app\cfrules.dat

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.0R beta P under W3K

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[mdaemon-l] spam filtering

[mpi]

memangnya sebenarnya suatu email dikategorikan spam oleh MDaemon berdasarkan
apa yah
apakah berdasarkan karena  :
- message mengandung kata kata seperti viagra, sex  ?
- recipient terlalu banyak ?
- didalam message ada link  link ke situs porno ?
mohon pencerahannya...

oh ya pak syafrill  CF yang sudah dibuat diletakkan dimana yah.


-mpi-


- Original Message -
From: "Syafril Hermansyah" <[EMAIL PROTECTED]>


> On Tue, 16 Dec 2003 10:17:24 +0700
> mpi wrote:
>
> > apakah bisa jika semua email yang dikategorikan spam di forward ke
> > postmaster..
> > soalnya kadang email yang dikategorikan spam ternyata adalah email
> > normal.. jadi nanti postmaster aja yang memforward email email yang
> > normal tersebut.
>
> Aduh pola berpikir Exchange masih kebawa-bawa nih, apa-2x diurusin Admin
> :-)
> Setting yg ada di MDaemon adalah jika mail di flag SPAM, maka bisa di
> set agar diteruskan user spam folder (otomatis) atau si client membuat
> filter melalui worldclient agar semua mail dg flag SPAM di move ke
> \\inbox\SPAM.
> Jika ternyata mail tsb false positive (salah duga), maka ybs bisa copy
> atau move ke \\public-HAM untuk nantinya di proses Learning oleh Bayes.
>
> > saya sudah mencari pada settingan MDaemon pada
> > Bayesian tapi kok nggak ketemu yah ?
>
> Bisa coba buat CF kira-2x sbb :
>
> [Rule001]
> RuleName=Over SA Limit (copy to Admin)
> Enable=Yes
> ThisRuleCondition=All
> ProcessQueue=Remote
> Condition01=body|sa score|AND|>=|10|
> Action01=send copy to [EMAIL PROTECTED]|
> Action02=delete message|
>
> --
> syafril
> ---
> Syafril Hermansyah

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[mdaemon-l] spam filtering

[Syafril Hermansyah]

On Tue, 16 Dec 2003 10:17:24 +0700
mpi wrote:

> apakah bisa jika semua email yang dikategorikan spam di forward ke
> postmaster..
> soalnya kadang email yang dikategorikan spam ternyata adalah email
> normal.. jadi nanti postmaster aja yang memforward email email yang
> normal tersebut. 

Aduh pola berpikir Exchange masih kebawa-bawa nih, apa-2x diurusin Admin
:-)
Setting yg ada di MDaemon adalah jika mail di flag SPAM, maka bisa di
set agar diteruskan user spam folder (otomatis) atau si client membuat
filter melalui worldclient agar semua mail dg flag SPAM di move ke
\\inbox\SPAM. 
Jika ternyata mail tsb false positive (salah duga), maka ybs bisa copy
atau move ke \\public-HAM untuk nantinya di proses Learning oleh Bayes.

> saya sudah mencari pada settingan MDaemon pada
> Bayesian tapi kok nggak ketemu yah ?

Bisa coba buat CF kira-2x sbb :

[Rule001]
RuleName=Over SA Limit (copy to Admin)
Enable=Yes
ThisRuleCondition=All
ProcessQueue=Remote
Condition01=body|sa score|AND|>=|10|
Action01=send copy to [EMAIL PROTECTED]|
Action02=delete message|

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.0R beta O under W3K

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[mdaemon-l] spam filtering

[mpi]

dear syafrill and all,

apakah bisa jika semua email yang dikategorikan spam di forward ke
postmaster..
soalnya kadang email yang dikategorikan spam ternyata adalah email normal..
jadi nanti postmaster aja yang memforward email email yang normal tersebut.
saya sudah mencari pada settingan MDaemon pada Bayesian tapi kok nggak
ketemu yah ?


-mpi-

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4 

[mdaemon-l] Spam Assassin

[Syafril Hermansyah]

On Tue, 28 Oct 2003 13:41:13 +0700
"Edwin Setiawan" <[EMAIL PROTECTED]> wrote:

> saya mau tanya mengenai SpamAssassin. Saya sudah coba pasang dan
> setting spam assassin, dan sudah saya instruksikan
> user agar jika dapat email yang tidak diinginkan agar masukkan ke
> public folder spam dan anti spam.

Tahap pertama sudah benar seperti itu, y.i. tahapan learning.

> Tapi kok tiap hari malah makin bertambah ya pak email-email spamnya.
> lalu maksudnya assassin itu sebelah mananya ya Pak?

Kalau SA nya sudah mulia pinter, y.i. tingkat kesalahan menduga suatu
message berkategori spam/ham sudah akurat, maka mulai terapkan
"heuristic smtp rejection", misalkan "SMTP Reject messages with scores
greater than or equal = 15".

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 7.0R beta E under W3K

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.1, MDGW 1.0.4 

[mdaemon-l] Spam Assassin

[Edwin Setiawan]

Selamat siang,
saya mau tanya mengenai SpamAssassin. Saya sudah coba pasang dan setting
spam assassin, dan sudah saya instruksikan
user agar jika dapat email yang tidak diinginkan agar masukkan ke public
folder spam dan anti spam.
Tapi kok tiap hari malah makin bertambah ya pak email-email spamnya.
lalu maksudnya assassin itu sebelah mananya ya Pak?

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.1, MDGW 1.0.4 

[mdaemon-l] [***SPAM*** Score/Req: 04.50/04.00 ] Create Milist

[Syafril Hermansyah]

On Wed, 16 Jul 2003 11:58:48 +0700 Iwan Irawan Jaya Putra (IIJP) wrote:

/moderator note

Mohon tidak posting dalam format HTML
Pastikan di address book Anda alamat [EMAIL PROTECTED] tidak
mengaktifkan "always use rich text format

/ end note

> Pak Syafril, bagaimana cara membuat milist di Mdaemon server yg
> usernya bisa subcribe dan unsubcribe sendiri sperti di milist kita
> ini, saya sudah coba kok belum bisa. dan kalau nggak keberatan
> langkahnya step by step ya pak

Kan tinggal create new list misalkan [EMAIL PROTECTED], maka otomatis
akan tercreate (untuk sub/unsub) test-(un)[EMAIL PROTECTED]

- set reply-to [EMAIL PROTECTED]
- listnya private (hanya member yg boleh posting)
- di subscription tinggal di set boleh subscribe/unsusbcribe atau tidak.
- Notification jika ada member subscribe ke address mana
- notification jika ada error (return-mail) ke address mana

Praktis tinggal mengikuti menu.

Yg perlu diperhatikan, untuk Return Mail serta Notification sebaiknya
tidak menggunakan private e-mail Anda, create misalkan
[EMAIL PROTECTED] dan list-manager(bounce)@domain.co.id
dan set autoforward ke account Anda, ini akan memudahkan membuat
filtering di email client nantinya.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 6.8.5R beta B under W2K
.
-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.4, LD 2.1.0, WA 2.0.5, MDAV 2.2.1, MDGW 1.0.4 

[mdaemon-l] Spam blocker

[Syafril Hermansyah]

On Mon, 14 Jul 2003 12:54:00 +0700 iwan (I) wrote:

> Perlukah menggunakan 3 site RBL ? (ORDB, etc..) ataukah cukup 1 site
> saja ?

Tergantung seleralah :-)

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 6.8.5R beta B under W2K
.
-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.4, LD 2.1.0, WA 2.0.5, MDAV 2.2.1, MDGW 1.0.4 

[mdaemon-l] Spam blocker

[iwan]

Perlukah menggunakan 3 site RBL ? (ORDB, etc..) ataukah cukup 1 site
saja ?
> MDaemon-L Moderators, menggunakan MDaemon 6.8.5R beta B under W2K .
Omong-omong, apalagi penambahan di 6.8.5 nich Pak syafril ?


Regards
Iwan S
-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.4, LD 2.1.0, WA 2.0.5, MDAV 2.2.1, MDGW 1.0.4 

[mdaemon-l] Spam blocker

[Syafril Hermansyah]

On Mon, 14 Jul 2003 11:34:17 +0700 iwan (I) wrote:

> Bagaimana cara setting spam blocker yang benar apabila email kita
> terima lewat MX secondary.

Skip this many oldest receive headers = 1

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 6.8.5R beta B under W2K
.
-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.4, LD 2.1.0, WA 2.0.5, MDAV 2.2.1, MDGW 1.0.4 

[mdaemon-l] Spam blocker

[iwan]

Dear All,

Bagaimana cara setting spam blocker yang benar apabila email kita terima
lewat MX secondary.
Atas bantuannya kami ucapkan terimakasih

Regards
Iwan
-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : MD 6.8.4, LD 2.1.0, WA 2.0.5, MDAV 2.2.1, MDGW 1.0.4 

[mdaemon-l] Spam Blocked

[Syafril Hermansyah]

On Mon, 31 Mar 2003 16:18:42 +0700 sapta_peri (S) wrote:

> Saya mau blok 1 alamat e-mail gimana ya pak saya taunya IP
> addressnya.

Harus cari tahu FROM:  nya, kalau di block ip address
sender maka bisa 1 domain atau lebih yg terblockir.
Stl diketahui e-mail address sender, masukkan di ipscreen list.

-- 
syafril
---
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 6.7.7 Beta B under W2K
-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : 6.7.6

[mdaemon-l] Spam Blocked

[sapta_peri]

Dear All

Saya mau blok 1 alamat e-mail gimana ya pak saya taunya IP addressnya.

Mdaemon saya masih pake rel 4.
Win NT sp6

Salam

Peri
-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip  : 
Moderator  : 
Henti Langgan  : 
Berlangganan   : 
Versi Terakhir : 6.7.6

[mdaemon-l] Spam Attack Cripples WorldNet Servers

[Syafril Hermansyah]

Hello [EMAIL PROTECTED],

Kalau  dapat  complaint  dari  user  tidak  bisa kirim ke ATT Worldnet
(att.net,  attglobal.net  etc)  nggak  usah  bingung cari-2x kesalahan
ditempat  sendiri,  server-2x  mrk  lagi  down  krn  spammer (gile nih
spammer).

Berita selengkapnya :

http://www.internetnews.com/isp-news/article/0,,8_976831,00.html


-- 
Best regards,

- Syafril -


Name  : Syafril Hermansyah  |Company: Duta Integrasi Pratama 
Mailto: <[EMAIL PROTECTED]> |Voice  : (62) (21) 385-1600  
FAXto : (62)(21)351-9241 key:000FAX |URL: 


Using The Bat! 1.54 Beta/41
under Windows 2000 5.0 Build 2195 Service Pack 2
-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Arsip: 
Moderator: 
Unsubscribe  : 
Subscribe: 
Latest Vers. : 5.0.5
--[POWERED BY MDAEMON!]--