Re: [tanya-jawab] spam dan alamat email

2009-06-24 Terurut Topik lindu cipta
tergantung, kalau dikantor saya ada alamat emailnya panjang masih bisa di 
broadcast sama itu spammer bahkan dengan namanya dia sendiri... Kalau aku 
menggunakan spamassassin. tapi databasenya tidak sinkronisasi antara mail 
server lokal dan mail server public.

> -Original Message-
> From: afiadi.s1...@gmail.com
> Sent: Wed, 24 Jun 2009 08:46:36 -0700 (PDT)
> To: tanya-jawab@linux.or.id
> Subject: Re: [tanya-jawab] spam dan alamat email
> 
> ya software spammer kan generate random nama email.jadi ya begitulah
> semakin pendek nama,semakin mudah kalau email itu valid,jadinya gampang
> kena spam.
> Sent from my PalmBerry with sinyl lumayan kuaaat TELKOMSEL
> -Original Message-
> From: Adi Nugroho 
> Date: Wednesday, Jun 24, 2009 10:03 pm
> Subject: [tanya-jawab] spam dan alamat email
> To: Reply-tanya-ja...@linux.or.idto: tanya-jawab@linux.or.id
> 
> Numpang tanya...
> 
> Saya perhatikan, beberapa user dengan alamat email pendek dan umum
> (a...@domain.com, j...@anu.co.id, dll) mendapatkan spam lebih banyak
> daripada
> user dengan alamat email panjang (alamatadisoeba...@kantor.net,
> yangpunyan...@rumah.org).
> 
> Apakah ini gejala umum atau kebetulan?
> 
> --
> Salam,
> 
> Adi Nugroho - http://adi.internux.co.id/
> iNterNUX --- http://www.internux.net.id/
> Jalan Dr. Sam Ratulangi No. 53J Makassar
> Tel. +62-411-834690  Fax. +62-411-834691
> CDMA:+62-411-6109535 GSM:+62-816-27-9193
> 
> --
> FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
> Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
> Arsip dan info milis selengkapnya di http://linux.or.id/milis
> 
> 
> 
> 
> --
> FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
> Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
> Arsip dan info milis selengkapnya di http://linux.or.id/milis


GET FREE SMILEYS FOR YOUR IM & EMAIL - Learn more at 
http://www.inbox.com/smileys
Works with AIM®, MSN® Messenger, Yahoo!® Messenger, ICQ®, Google Talk™ and most 
webmails

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam dan alamat email

2009-06-24 Terurut Topik Andika Triwidada
2009/6/24 Suwanto Afiadi 
>> From: Adi Nugroho 
>>
>> Numpang tanya...
>>
>> Saya perhatikan, beberapa user dengan alamat email pendek dan umum
>> (a...@domain.com, j...@anu.co.id, dll) mendapatkan spam lebih banyak daripada
>> user dengan alamat email panjang (alamatadisoeba...@kantor.net,
>> yangpunyan...@rumah.org).
>>
>> Apakah ini gejala umum atau kebetulan?
>
> ya software spammer kan generate random nama email.jadi ya begitulah
> semakin pendek nama,semakin mudah kalau email itu valid,jadinya gampang kena 
> spam.

bukan random
lebih tepatnya brute force
diurut dari a, b, c, ...
aa, ab, ac, ad, ..., ba, bb, bc, ..., zz
aaa ...

ada versi lain yang pakai wordlist
ada versi lain yang pakai mining

--
andika

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam dan alamat email

2009-06-24 Terurut Topik Suwanto Afiadi
ya software spammer kan generate random nama email.jadi ya begitulah semakin 
pendek nama,semakin mudah kalau email itu valid,jadinya gampang kena spam.
Sent from my PalmBerry with sinyl lumayan kuaaat TELKOMSEL
-Original Message-
From: Adi Nugroho 
Date: Wednesday, Jun 24, 2009 10:03 pm
Subject: [tanya-jawab] spam dan alamat email
To: Reply-tanya-ja...@linux.or.idto: tanya-jawab@linux.or.id

Numpang tanya...

Saya perhatikan, beberapa user dengan alamat email pendek dan umum 
(a...@domain.com, j...@anu.co.id, dll) mendapatkan spam lebih banyak daripada 
user dengan alamat email panjang (alamatadisoeba...@kantor.net, 
yangpunyan...@rumah.org).

Apakah ini gejala umum atau kebetulan?

-- 
Salam,

Adi Nugroho - http://adi.internux.co.id/
iNterNUX --- http://www.internux.net.id/
Jalan Dr. Sam Ratulangi No. 53J Makassar
Tel. +62-411-834690  Fax. +62-411-834691
CDMA:+62-411-6109535 GSM:+62-816-27-9193

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis




-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



[tanya-jawab] spam dan alamat email

2009-06-24 Terurut Topik Adi Nugroho
Numpang tanya...

Saya perhatikan, beberapa user dengan alamat email pendek dan umum 
(a...@domain.com, j...@anu.co.id, dll) mendapatkan spam lebih banyak daripada 
user dengan alamat email panjang (alamatadisoeba...@kantor.net, 
yangpunyan...@rumah.org).

Apakah ini gejala umum atau kebetulan?

-- 
Salam,

Adi Nugroho - http://adi.internux.co.id/
iNterNUX --- http://www.internux.net.id/
Jalan Dr. Sam Ratulangi No. 53J Makassar
Tel. +62-411-834690  Fax. +62-411-834691
CDMA:+62-411-6109535 GSM:+62-816-27-9193

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] [Tanya-Jawab]Spam dari IP Mailserver dan user accout sendiri

2009-03-01 Terurut Topik muhammad panji
2009/2/27 Samuel Sappa :
> 2009/2/25 Cecep Mahbub :
>> 2009/2/25 Samuel Sappa :
>> Mungkin Anda membandingkan dengan aplikasi yang melakukan scan untuk
>> mencari tahu celah/lubang keamanan berdasarkan data yang mereka punya.
>>
>> Di Ubuntu atau distro lainnya, proses update paket tidak melakukan
>> itu. Proses update disini lebih kepada membandingkan versi yang
>> terinstall, dengan versi terbaru yang mereka rilis. Jika versi yang
>> terinstall lebih rendah/lama dari versi yang ada di repository update,
>> maka akan diperintahkan instalasi versi terbaru.
>>
>> Soal apakah itu sudah solve masalah celah keamanan, harus dicek dulu
>> catatan rilis paket tersebut (atau di changelognya).
>>
>> Btw, tidak ada yang otomatis. Masalah security juga bukan semata-mata
>> karena ada bugs di aplikasi, tapi kadang salah konfigurasi di sisi
>> pemakai.
>>
>>
>
> Sebelumnya terima kasih buat replynya,
> Sekarang jelas bagi saya bagaimana sebenarnya perbedaan update dan
> patch. oh yah mau sekadar berbagi info aja kemarin ubek2 internet
> dapet link ini
> h++p://www.redhat.com/spacewalk, (hanya untu RHEL Fedora dan
> Centos)saya belum pelajari lebih jauh tapi kalo saya lihat sekilas di
> screen shotnya ada update security yang sudah di kategorikan oleh RH
> semoga berguna buat semuanya,
> terima kasih banyak buat bantuannya pak cecep mahbub

Spacewalk ini aplikasi server yang digunakan untuk manajemen update
klien (baik desktop maupun server) selain itu juga untuk provisioning
dan monitoring performance client spacewalk itu sendiri.
rgds,







-- 
Muhammad Panji
http://sumodirjo.wordpress.com

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] [Tanya-Jawab]Spam dari IP Mailserver dan user accout sendiri

2009-03-01 Terurut Topik Cecep Mahbub
2009/3/1 Toni Stiawan :

> Saya sendiri juga mengalami hal yang sama dengan Anda, banyak email-email
> spam dari INTERNAL-NETWORK bersubject HALLMARK, Christmas atau Coca-Cola.
> Mengapa email ini dapat terdeliver oleh mailserver ?
> Karena mailserver akan "mempercayai" pengirim lokal yang mengirim ke lokal 
> pula.

Sedikit keluar dari topik, "HALLMARK, Christmas atau Coca-Cola" sudah
terdeteksi sebagai virus di ClamAV. Jadi mungkin sebaiknya update ke
ClamAV terbaru agar bisa mengenali virus ini.


Cecep

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] [Tanya-Jawab]Spam dari IP Mailserver dan user accout sendiri

2009-03-01 Terurut Topik Toni Stiawan
2009/2/18 Samuel Sappa :
> Mohon Bantuan teman2 semuanya,
> saya ada beberapa pertanyaan
>
> 1.Di log Untangle saya banyak terdapat spam yang berasal dari ip
> mailserver dan dari user sendiri, juga terdapat user account yang
> tidak ada pada file passwd, apakah server saya sudah compromise,

Hi Samuel.

Suggest saya, mungkin kamu perlu memperkuat antivirus pada lokal PC kamu,
mengaktifkan block selain yang ada di recipient-list, anti-spam nya di
suruh "belajar" lagi.

Saya sendiri juga mengalami hal yang sama dengan Anda, banyak email-email
spam dari INTERNAL-NETWORK bersubject HALLMARK, Christmas atau Coca-Cola.
Mengapa email ini dapat terdeliver oleh mailserver ?
Karena mailserver akan "mempercayai" pengirim lokal yang mengirim ke lokal pula.

Tadinya saya berpikir untuk mengaktifkan fitur SMTP-AUTH pada mailserver,
namun ada beberapa pertimbangan seperti jumlah client yang sudah banyak di
konfigur tanpa SMTP-AUTH. Selain itu juga ada beberapa aplikasi internal yang
menggunakan MAILSERVER untuk mengirim email notifikasi, dan tidak mudah
untuk mengubah rutin aplikasi agar melakukan SMTP-AUTH saat mengirim email
notifikasi.

Oleh sebab itu, cara tercepat yang saya lakukan untuk memblokir spam internal
ini adalah dengan menggunakan IPTABLES untuk men-DROP paket SMTP dari
IP-PENGIRIM spam tersebut. Sampai PC tersebut dikarantina dan
diperiksa lebih lanjut,
PC tersebut tidak boleh konek SMTP ke MAILSERVER.

Regards,
Toni S.

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] [Tanya-Jawab]Spam dari IP Mailserver dan user accout sendiri

2009-02-27 Terurut Topik Samuel Sappa
2009/2/25 Cecep Mahbub :
> 2009/2/25 Samuel Sappa :
> Mungkin Anda membandingkan dengan aplikasi yang melakukan scan untuk
> mencari tahu celah/lubang keamanan berdasarkan data yang mereka punya.
>
> Di Ubuntu atau distro lainnya, proses update paket tidak melakukan
> itu. Proses update disini lebih kepada membandingkan versi yang
> terinstall, dengan versi terbaru yang mereka rilis. Jika versi yang
> terinstall lebih rendah/lama dari versi yang ada di repository update,
> maka akan diperintahkan instalasi versi terbaru.
>
> Soal apakah itu sudah solve masalah celah keamanan, harus dicek dulu
> catatan rilis paket tersebut (atau di changelognya).
>
> Btw, tidak ada yang otomatis. Masalah security juga bukan semata-mata
> karena ada bugs di aplikasi, tapi kadang salah konfigurasi di sisi
> pemakai.
>
>

Sebelumnya terima kasih buat replynya,
Sekarang jelas bagi saya bagaimana sebenarnya perbedaan update dan
patch. oh yah mau sekadar berbagi info aja kemarin ubek2 internet
dapet link ini
h++p://www.redhat.com/spacewalk, (hanya untu RHEL Fedora dan
Centos)saya belum pelajari lebih jauh tapi kalo saya lihat sekilas di
screen shotnya ada update security yang sudah di kategorikan oleh RH
semoga berguna buat semuanya,
terima kasih banyak buat bantuannya pak cecep mahbub
-- 
Regards
Samuel Sappa,

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] [Tanya-Jawab]Spam dari IP Mailserver dan user accout sendiri

2009-02-24 Terurut Topik Cecep Mahbub
2009/2/25 Samuel Sappa :
> 2009/2/24 Cecep Mahbub :
>> Btw, menggunakan distro lain juga sama. CentOS, bisa update pake yum,
>> openSUSE pake zypper atau yast, RHEL bisa pake up2date dan yg lainnya
>> silahkan cari tahu sendiri :D
>>
>>
>> Cecep M
>>
> Sebelumnya terima kasih banyak buat replynya,
> Ya, yang saya maksud update jika ada bug dan update security, terus
> terang saja selama ini saya agak kurang concern mengenai masalah
> security, yaitu dalam hal update dan pacth untuk aplikasi2 yang ada
> pada linux.
>
> Cuma apakah di ubuntu maupun distro yang lainnya ketika kita
> menjalankan perintah untuk update sistem langsung scan dan menyarankan
> aplikasi apa saja yang musti kita update atau patch, atau langsung
> terinstall update atau pacthnya, soalnya selama ini saya menggunakan
> linux hanya fokus di konfigurasi dan bisa dipakai saja agak kurang
> concern di masalah update dan patchnya
>
> Itu saja dari saya atas bantuannya saya ucapkan banyak terima kasih

Mungkin Anda membandingkan dengan aplikasi yang melakukan scan untuk
mencari tahu celah/lubang keamanan berdasarkan data yang mereka punya.

Di Ubuntu atau distro lainnya, proses update paket tidak melakukan
itu. Proses update disini lebih kepada membandingkan versi yang
terinstall, dengan versi terbaru yang mereka rilis. Jika versi yang
terinstall lebih rendah/lama dari versi yang ada di repository update,
maka akan diperintahkan instalasi versi terbaru.

Soal apakah itu sudah solve masalah celah keamanan, harus dicek dulu
catatan rilis paket tersebut (atau di changelognya).

Btw, tidak ada yang otomatis. Masalah security juga bukan semata-mata
karena ada bugs di aplikasi, tapi kadang salah konfigurasi di sisi
pemakai.


Cecep

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] [Tanya-Jawab]Spam dari IP Mailserver dan user accout sendiri

2009-02-24 Terurut Topik Samuel Sappa
2009/2/24 Cecep Mahbub :
> 2009/2/24 Samuel Sappa :
> Yang anda maksud patch disini apa ya, bisa diperjelas? Siapa tahu kita
> salah persepsi.
>
> Kalau yang dimaksud update aplikasi entah itu utk perbaikan bugs, atau
> karena ada masalah security, di Ubuntu Anda tinggal jalankan perintah
> berikut:
>
> sudo apt-get update
> sudo apt-get upgrade
>
> Jangan lupa atur dulu /etc/apt/sources.list nya. Jika bingung dengan
> apa yang saya tulis di atas, cari dulu di google.
>
> Btw, menggunakan distro lain juga sama. CentOS, bisa update pake yum,
> openSUSE pake zypper atau yast, RHEL bisa pake up2date dan yg lainnya
> silahkan cari tahu sendiri :D
>
>
> Cecep M
>
Sebelumnya terima kasih banyak buat replynya,
Ya, yang saya maksud update jika ada bug dan update security, terus
terang saja selama ini saya agak kurang concern mengenai masalah
security, yaitu dalam hal update dan pacth untuk aplikasi2 yang ada
pada linux.

Cuma apakah di ubuntu maupun distro yang lainnya ketika kita
menjalankan perintah untuk update sistem langsung scan dan menyarankan
aplikasi apa saja yang musti kita update atau patch, atau langsung
terinstall update atau pacthnya, soalnya selama ini saya menggunakan
linux hanya fokus di konfigurasi dan bisa dipakai saja agak kurang
concern di masalah update dan patchnya

Itu saja dari saya atas bantuannya saya ucapkan banyak terima kasih
-- 
Regards
Samuel Sappa,

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] [Tanya-Jawab]Spam dari IP Mailserver dan user accout sendiri

2009-02-24 Terurut Topik Cecep Mahbub
2009/2/24 Samuel Sappa :
> Sebelumnya terima kasih buat replynya,
> Saya sudah cek ke websitenya tapi kok ngak ada yang buat update atau
> pacth untuk servis yang ada di linux (mis:apache,bind,postfix dll)
> sepertinya website ini cuma buat donlot distro aja atau apa saya yang
> salah mohon koreksinya ?
> atau berhubung saya bukan pengguna Ubuntu apa tinggal atur saja
> reponya buat mirror kesini dan dia nanti donlot otomatis pacth, sama
> update nya?
> Itu saja dari saya atas bantuannya saya ucapkan banyak terima kasih

Yang anda maksud patch disini apa ya, bisa diperjelas? Siapa tahu kita
salah persepsi.

Kalau yang dimaksud update aplikasi entah itu utk perbaikan bugs, atau
karena ada masalah security, di Ubuntu Anda tinggal jalankan perintah
berikut:

sudo apt-get update
sudo apt-get upgrade

Jangan lupa atur dulu /etc/apt/sources.list nya. Jika bingung dengan
apa yang saya tulis di atas, cari dulu di google.

Btw, menggunakan distro lain juga sama. CentOS, bisa update pake yum,
openSUSE pake zypper atau yast, RHEL bisa pake up2date dan yg lainnya
silahkan cari tahu sendiri :D


Cecep M

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] [Tanya-Jawab]Spam dari IP Mailserver dan user accout sendiri

2009-02-23 Terurut Topik Samuel Sappa
Sebelumnya terima kasih buat replynya,
Saya sudah cek ke websitenya tapi kok ngak ada yang buat update atau
pacth untuk servis yang ada di linux (mis:apache,bind,postfix dll)
sepertinya website ini cuma buat donlot distro aja atau apa saya yang
salah mohon koreksinya ?
atau berhubung saya bukan pengguna Ubuntu apa tinggal atur saja
reponya buat mirror kesini dan dia nanti donlot otomatis pacth, sama
update nya?
Itu saja dari saya atas bantuannya saya ucapkan banyak terima kasih
-- 
Regards
Samuel Sappa,


2009/2/20 Ubuntu Fans Clubs :
>
> Pakai ubuntu aja pak, updatenya mudah dari foss-id.web.id indonesia
> --
> Terima Kasih,

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] [Tanya-Jawab]Spam dari IP Mailserver dan user accout sendiri

2009-02-20 Terurut Topik setan langit
> Pakai ubuntu aja pak, updatenya mudah dari foss-id.web.id indonesia
> --

distro mulu..
yang dibutuhin bola kristal buat cari cara mecahin masalahnya, karena
ybs nggak kasih info lebih

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] [Tanya-Jawab]Spam dari IP Mailserver dan user accout sendiri

2009-02-20 Terurut Topik Ubuntu Fans Clubs
On Thu, 2009-02-19 at 22:48 -0800, yAyaN sOpiyAn ^(=°-°= )^ wrote:
> > Mohon Bantuan teman2 semuanya,
> > saya ada beberapa pertanyaan
> >
> > 1.Di log Untangle saya banyak terdapat spam yang berasal dari ip
> > mailserver dan dari user sendiri, juga terdapat user account yang
> > tidak ada pada file passwd, apakah server saya sudah compromise,
di cek apakah ethernet gateway yang berhubungan langsung dengan LAN /
mail server di nat. Klo di nat, maka dilog yang kelihatan IP gateway

> > 2.Jika sudah begini apakah saya harus install ulang linux saya,
> > mengingat linux saya lumayan lama juga, kemudian untuk migrasi
> > usernya, apakah hanya dengan copy file passwdnya bisa memungkinkan
bisa pak di copy /etc/passwd , /etc/shadow /etc/group.
Jangan lupa copy directory /var/spool/mail nya juga

> > 3.Kemudian untuk patch security servis yang ada di linux
> > (apache,bind,ssh,Postfix dll)adakah website yang menyediakannya
> > terlepas dari distronya, tapi jika hanya untuk distro tertentu yang
> > menyediakannya distro apa yang menyediakan pacthnya secara reguler
Pakai ubuntu aja pak, updatenya mudah dari foss-id.web.id indonesia
-- 
Terima Kasih,



Ubuntu Fans Clubs
100% Pemakai Ubuntu :)
Artikel Linux: http://ardelindo.livejournal.com
Training Linux Gratis: www.ardelindo.com (TEMPAT TERBATAS)
Email: i...@ardelindo.com


-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] [Tanya-Jawab]Spam dari IP Mailserver dan user accout sendiri

2009-02-19 Terurut Topik =°-°=
periksa apakah antispamnya berjalan baik?


dan apakah smtpnya menggunakan authentication?
baiknya menggunakan.

 jika tidak

perbaiki 2 point diatas!

jika anda yakin server anda sudah mempunyai banyak hole di engine mail 
servernya , lebih baik di uninstall saja, menggunakan engine-engine versi 
terbaru. 
proses migrasi akan  lebih mudah jika usernya disimpan di databases mysql, 

catatan: bukan di reinstall tetapi membuat server baru di mesin yang berbeda, 
untuk mengurangi downtime mail server anda, baru kemudian dimigrasi



- Original Message 
From: Yuvi Syamsiana 
To: tanya-jawab@linux.or.id
Sent: Friday, February 20, 2009 1:07:32 PM
Subject: Re: [tanya-jawab] [Tanya-Jawab]Spam dari IP Mailserver dan user  
accout sendiri

Emang ngga bisa dicek dari syslog ya kalau mau tau servernya itu dah
ada yg ngacak2?
cMIIW, versi2 baru distro apa aja bukannya dah ada update managernya?

On 2/18/09, Samuel Sappa  wrote:
> Mohon Bantuan teman2 semuanya,
> saya ada beberapa pertanyaan
>
> 1.Di log Untangle saya banyak terdapat spam yang berasal dari ip
> mailserver dan dari user sendiri, juga terdapat user account yang
> tidak ada pada file passwd, apakah server saya sudah compromise,
> 2.Jika sudah begini apakah saya harus install ulang linux saya,
> mengingat linux saya lumayan lama juga, kemudian untuk migrasi
> usernya, apakah hanya dengan copy file passwdnya bisa memungkinkan
> 3.Kemudian untuk patch security servis yang ada di linux
> (apache,bind,ssh,Postfix dll)adakah website yang menyediakannya
> terlepas dari distronya, tapi jika hanya untuk distro tertentu yang
> menyediakannya distro apa yang menyediakan pacthnya secara reguler
>
> itu saja dari saya atas bantuannya saya ucapkan banyak terima kasih
> --
> Regards
> Samuel Sappa,
>
> --
> FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
> Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
> Arsip dan info milis selengkapnya di http://linux.or.id/milis
>
>

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis


 

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] [Tanya-Jawab]Spam dari IP Mailserver dan user accout sendiri

2009-02-19 Terurut Topik Yuvi Syamsiana
Emang ngga bisa dicek dari syslog ya kalau mau tau servernya itu dah
ada yg ngacak2?
cMIIW, versi2 baru distro apa aja bukannya dah ada update managernya?

On 2/18/09, Samuel Sappa  wrote:
> Mohon Bantuan teman2 semuanya,
> saya ada beberapa pertanyaan
>
> 1.Di log Untangle saya banyak terdapat spam yang berasal dari ip
> mailserver dan dari user sendiri, juga terdapat user account yang
> tidak ada pada file passwd, apakah server saya sudah compromise,
> 2.Jika sudah begini apakah saya harus install ulang linux saya,
> mengingat linux saya lumayan lama juga, kemudian untuk migrasi
> usernya, apakah hanya dengan copy file passwdnya bisa memungkinkan
> 3.Kemudian untuk patch security servis yang ada di linux
> (apache,bind,ssh,Postfix dll)adakah website yang menyediakannya
> terlepas dari distronya, tapi jika hanya untuk distro tertentu yang
> menyediakannya distro apa yang menyediakan pacthnya secara reguler
>
> itu saja dari saya atas bantuannya saya ucapkan banyak terima kasih
> --
> Regards
> Samuel Sappa,
>
> --
> FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
> Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
> Arsip dan info milis selengkapnya di http://linux.or.id/milis
>
>

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



[tanya-jawab] [Tanya-Jawab]Spam dari IP Mailserver dan user accout sendiri

2009-02-18 Terurut Topik Samuel Sappa
Mohon Bantuan teman2 semuanya,
saya ada beberapa pertanyaan

1.Di log Untangle saya banyak terdapat spam yang berasal dari ip
mailserver dan dari user sendiri, juga terdapat user account yang
tidak ada pada file passwd, apakah server saya sudah compromise,
2.Jika sudah begini apakah saya harus install ulang linux saya,
mengingat linux saya lumayan lama juga, kemudian untuk migrasi
usernya, apakah hanya dengan copy file passwdnya bisa memungkinkan
3.Kemudian untuk patch security servis yang ada di linux
(apache,bind,ssh,Postfix dll)adakah website yang menyediakannya
terlepas dari distronya, tapi jika hanya untuk distro tertentu yang
menyediakannya distro apa yang menyediakan pacthnya secara reguler

itu saja dari saya atas bantuannya saya ucapkan banyak terima kasih
-- 
Regards
Samuel Sappa,

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-22 Terurut Topik sonjaya
wah kaya ndak bisa deh , karena yg non office  contoh menggunakan
speedy  mesti pake smtp telkom.

2009/1/22 Asfihani :
>
> On Jan 19, 2009, at 8:08 PM, sonjaya wrote:
>
>> hampir semua email dari internal , tapi ada beberapa yg bisa access
>> dari non office.
>
> Saya anggap yang dimaksud diakses dari non-office adalah POP3/IMAP. Kalau
> semua email dari domain Anda (xyz.com) datang dari internal network, salah
> satu alternatif untuk mengurangi Joe job ini,  tinggal dibuat policy
> (menggunakan check_sender_access dan check_client_access) yang bunyinya
> kira-kira: jika ada pengirim mengunakan domain xyz.com dari luar internal
> network, maka ditolak.
>
> Rgds,
> Asfihani
>
> --
> FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
> Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
> Arsip dan info milis selengkapnya di http://linux.or.id/milis
>
>



-- 
sonjaya
http://sicute.blogspot.com
http://www.pojokdomain.com(sell & buy domain with free )

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-21 Terurut Topik Asfihani


On Jan 19, 2009, at 8:08 PM, sonjaya wrote:


hampir semua email dari internal , tapi ada beberapa yg bisa access
dari non office.


Saya anggap yang dimaksud diakses dari non-office adalah POP3/IMAP.  
Kalau semua email dari domain Anda (xyz.com) datang dari internal  
network, salah satu alternatif untuk mengurangi Joe job ini,  tinggal  
dibuat policy (menggunakan check_sender_access dan  
check_client_access) yang bunyinya kira-kira: jika ada pengirim  
mengunakan domain xyz.com dari luar internal network, maka ditolak.


Rgds,
Asfihani

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-19 Terurut Topik sonjaya
hampir semua email dari internal , tapi ada beberapa yg bisa access
dari non office.


2009/1/16 Asfihani :
> On Jan 15, 2009, at 11:00 AM, sonjaya wrote:
>
>> betul saya pake postfix, postfixnya sendiri hanya sebagai mailrelay ke
>> mailserver yg lain .
>>
>> internet---postfixmailbox server
>
> Saya mau tanya dulu nih, apakah rata-rata atau sebagian besar (semua)
> transaksi email _dari_ domain Anda berasal dari internal network?
>
> Kalau jawabanya iya, berarti Postfixnya bisa diset untuk menolak email dari
> domain Anda yang datang dari luar network.
>
> Rgds,
> Asfihani
>
> --
> FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
> Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
> Arsip dan info milis selengkapnya di http://linux.or.id/milis
>
>



-- 
sonjaya
http://sicute.blogspot.com
http://www.pojokdomain.com(sell & buy domain with free )

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-15 Terurut Topik Asfihani

On Jan 15, 2009, at 11:00 AM, sonjaya wrote:


betul saya pake postfix, postfixnya sendiri hanya sebagai mailrelay ke
mailserver yg lain .

internet---postfixmailbox server


Saya mau tanya dulu nih, apakah rata-rata atau sebagian besar (semua)  
transaksi email _dari_ domain Anda berasal dari internal network?


Kalau jawabanya iya, berarti Postfixnya bisa diset untuk menolak email  
dari domain Anda yang datang dari luar network.


Rgds,
Asfihani

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-14 Terurut Topik setan langit
On 1/15/09, setan langit  wrote:
> se
>
> On 1/15/09, sonjaya  wrote:
>> betul saya pake postfix, postfixnya sendiri hanya sebagai mailrelay ke
>> mailserver yg lain .
>>
>> internet---postfixmailbox server
>>
>> berikut  postconf utk smptd sender
>>
>> smtpd_sender_login_maps =
>> smtpd_sender_restrictions = regexp:/etc/postfix/forbid_from
>> check_client_access hash:/etc/postfix/client_checks
>> reject_unauth_pipelining
>> permit_mynetworks
>> reject_unverified_sender
>> reject_non_fqdn_sender
>> reject_unknown_sender_domain
>> reject_unauth_destination
>> hash:/etc/postfix/access
>>
>> ada yg kurang  ?
>>
>>
>> 2009/1/14 Lutfi :
>>> 2009/1/14 kemas :
 Lutfi wrote:
>
> Coba pake "sender address verification" di postfixnya
>

 pasti postfix???
>
> IMHO 'sender address verification' mungkin kurang pas disini kali ya,
> lebih cocok kalo alamat email pengirim adalah domain lain.
>
> u...@domain.com kirim ke u...@domain.com
> jika menggunakan 'sender address verification', maka postfix akan
> check u...@domain.com (ke diri sendiri?), kalau ada
> local_recipent_maps atau virtual_alias_maps, karena alamatnya valid
> yah lewat juga.
>
> CMIIW coba pake 'reject_unauthenticated_sender_login_mismatch'
>
> smtpd_sender_login_maps = map:/path/to/map_file
> smtpd_recipient_restriction = permit_mynetwork
>permit_sasl_authenticated
>reject_unauth_detstination
>
> reject_unauthenticated_sender_login_mismatch
>...
>...
>


hati-hati sama impactnya...
cara lain kalau bisa discore pake spamassassin kalo spf-nya nggak ada
atau nggak sesuai

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-14 Terurut Topik setan langit
se

On 1/15/09, sonjaya  wrote:
> betul saya pake postfix, postfixnya sendiri hanya sebagai mailrelay ke
> mailserver yg lain .
>
> internet---postfixmailbox server
>
> berikut  postconf utk smptd sender
>
> smtpd_sender_login_maps =
> smtpd_sender_restrictions = regexp:/etc/postfix/forbid_from
> check_client_access hash:/etc/postfix/client_checks
> reject_unauth_pipelining
> permit_mynetworks
> reject_unverified_sender
> reject_non_fqdn_sender
> reject_unknown_sender_domain
> reject_unauth_destination
> hash:/etc/postfix/access
>
> ada yg kurang  ?
>
>
> 2009/1/14 Lutfi :
>> 2009/1/14 kemas :
>>> Lutfi wrote:

 Coba pake "sender address verification" di postfixnya

>>>
>>> pasti postfix???

IMHO 'sender address verification' mungkin kurang pas disini kali ya,
lebih cocok kalo alamat email pengirim adalah domain lain.

u...@domain.com kirim ke u...@domain.com
jika menggunakan 'sender address verification', maka postfix akan
check u...@domain.com (ke diri sendiri?), kalau ada
local_recipent_maps atau virtual_alias_maps, karena alamatnya valid
yah lewat juga.

CMIIW coba pake 'reject_unauthenticated_sender_login_mismatch'

smtpd_sender_login_maps = map:/path/to/map_file
smtpd_recipient_restriction = permit_mynetwork
   permit_sasl_authenticated
   reject_unauth_detstination

reject_unauthenticated_sender_login_mismatch
   ...
   ...

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-14 Terurut Topik sonjaya
betul saya pake postfix, postfixnya sendiri hanya sebagai mailrelay ke
mailserver yg lain .

internet---postfixmailbox server

berikut  postconf utk smptd sender

smtpd_sender_login_maps =
smtpd_sender_restrictions = regexp:/etc/postfix/forbid_from
check_client_access hash:/etc/postfix/client_checks
reject_unauth_pipelining
permit_mynetworks
reject_unverified_sender
reject_non_fqdn_sender
reject_unknown_sender_domain
reject_unauth_destination
hash:/etc/postfix/access

ada yg kurang  ?


2009/1/14 Lutfi :
> 2009/1/14 kemas :
>> Lutfi wrote:
>>>
>>> Coba pake "sender address verification" di postfixnya
>>>
>>
>> pasti postfix???
>>
>>
>> --
>> FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
>> Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
>> Arsip dan info milis selengkapnya di http://linux.or.id/milis
>>
>>
>
> http://www.postfix.org/ADDRESS_VERIFICATION_README.html
>
> ---
> http://rippingthepenguin.blogspot.com/
>
> --
> FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
> Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
> Arsip dan info milis selengkapnya di http://linux.or.id/milis
>
>



-- 
sonjaya
http://sicute.blogspot.com
http://www.pojokdomain.com(sell & buy domain with free )

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-14 Terurut Topik Lutfi
2009/1/14 kemas :
> Lutfi wrote:
>>
>> Coba pake "sender address verification" di postfixnya
>>
>
> pasti postfix???
>
>
> --
> FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
> Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
> Arsip dan info milis selengkapnya di http://linux.or.id/milis
>
>

http://www.postfix.org/ADDRESS_VERIFICATION_README.html

---
http://rippingthepenguin.blogspot.com/

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-14 Terurut Topik kemas

Lutfi wrote:

Coba pake "sender address verification" di postfixnya
  

pasti postfix???


--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-14 Terurut Topik Lutfi
2009/1/14 Nyoman [D] :
> On Wed, 2009-01-14 at 14:48 +0700, sonjaya wrote:
>> hi ...
>>
>> sudah 1 bln ini saya terima email spam dan pengirimnya dari email
>> acouunt yang valid ( misal  from u...@mydomain.com to
>> u...@mydomain.com ) .
>>
>> nah kira kira apa yg mesti saya ubah yach , kalau di blok ip dia
>> berubah rubah terus kalau di liat dari headernya .
>>
>> makasih sebelumnya
>>
>> sonjaya
>> http://idsale.blogspot.com
>> http://videopingpong.blogspot.com
>>
>
> mailserver perusahaan saya juga mengalami hal yang sama, yang saya
> lakukan cuma mengajari spamassassin nya, kebetulan di mailserver pakai
> spamassassin, copy/move email2 tersebut ke directory Junk/Spam
> (tergantung settingan mailservernya)
> Tiap malam, ada crond yang melakukan training ke sa-learn nya
>
> Oh iya.. ditempat bapak menggunakan mail server apa ?
> Mungkin perlu diinstall greylisting, sangat membantu mengurangi spam
>
> Nyoman
>

Coba pake "sender address verification" di postfixnya

---
http://rippingthepenguin.blogspot.com/

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-14 Terurut Topik Nyoman [D]
On Wed, 2009-01-14 at 14:48 +0700, sonjaya wrote:
> hi ...
> 
> sudah 1 bln ini saya terima email spam dan pengirimnya dari email
> acouunt yang valid ( misal  from u...@mydomain.com to
> u...@mydomain.com ) .
> 
> nah kira kira apa yg mesti saya ubah yach , kalau di blok ip dia
> berubah rubah terus kalau di liat dari headernya .
> 
> makasih sebelumnya
> 
> sonjaya
> http://idsale.blogspot.com
> http://videopingpong.blogspot.com
> 

mailserver perusahaan saya juga mengalami hal yang sama, yang saya
lakukan cuma mengajari spamassassin nya, kebetulan di mailserver pakai
spamassassin, copy/move email2 tersebut ke directory Junk/Spam
(tergantung settingan mailservernya)
Tiap malam, ada crond yang melakukan training ke sa-learn nya

Oh iya.. ditempat bapak menggunakan mail server apa ?
Mungkin perlu diinstall greylisting, sangat membantu mengurangi spam

Nyoman


signature.asc
Description: This is a digitally signed message part


[tanya-jawab] spam email dari valid account di postfix

2009-01-13 Terurut Topik sonjaya
hi ...

sudah 1 bln ini saya terima email spam dan pengirimnya dari email
acouunt yang valid ( misal  from u...@mydomain.com to
u...@mydomain.com ) .

nah kira kira apa yg mesti saya ubah yach , kalau di blok ip dia
berubah rubah terus kalau di liat dari headernya .

makasih sebelumnya

sonjaya
http://idsale.blogspot.com
http://videopingpong.blogspot.com

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam

2007-10-05 Terurut Topik Lutfi
-inv- wrote:
>  
>   
>> Om, gimana cara membuat daftar whitelists? di 
>> /var/qmail/control kan hanya ada blacklists?
>> 
>
> Setau saya klo momasukin whitelist adanya di local.cf nya spamassassin [1]
> (CMIIW)
> Atau pake metode greylisting [2]
>
> [1] http://wiki.apache.org/spamassassin/ManualWhitelist
> [2] http://www.jonatkins.com/page/software/qgreylist
>
>
> -inv-
>
>
>   

Greylist is the best !!!
Coba greylisting dulu deh

-- 
http://rippingthepenguin.blogspot.com

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



RE: [tanya-jawab] spam

2007-10-03 Terurut Topik -inv-
 
> Om, gimana cara membuat daftar whitelists? di 
> /var/qmail/control kan hanya ada blacklists?

Setau saya klo momasukin whitelist adanya di local.cf nya spamassassin [1]
(CMIIW)
Atau pake metode greylisting [2]

[1] http://wiki.apache.org/spamassassin/ManualWhitelist
[2] http://www.jonatkins.com/page/software/qgreylist


-inv-


-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



RE: [tanya-jawab] spam

2007-10-03 Terurut Topik JohnSaragih
 

-Original Message-
From: Kalpin Erlangga Silaen [mailto:[EMAIL PROTECTED] 
Sent: Wednesday, October 03, 2007 9:34 AM
To: tanya-jawab@linux.or.id
Subject: Re: [tanya-jawab] spam

> > > konfigurasi /qmail/smtpd/run (install dr qmt) sbb :
> > >
> > > #!/bin/sh
> > > QMAILDUID=`id -u vpopmail`
> > > NOFILESGID=`id -g vpopmail`
> > > MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
> > > BLACKLIST=`cat /var/qmail/control/blacklists` 
> > > SMTPD="/var/qmail/bin/qmail-smtpd"
> > > TCP_CDB="/etc/tcprules.d/tcp.smtp.cdb"
> > > RBLSMTPD="/usr/bin/rblsmtpd"
> > > HOSTNAME=`hostname`
> > > VCHKPW="/home/vpopmail/bin/vchkpw"
> > > REQUIRE_AUTH=0
> > > exec /usr/bin/softlimit -m 2000 \ /usr/bin/tcpserver -v -R -H 
> > > -l $HOSTNAME -x $TCP_CDB -c "$MAXSMTPD" \ -u "$QMAILDUID" -g 
> > > "$NOFILESGID" 0 smtp \ $RBLSMTPD $BLACKLIST $SMTPD $VCHKPW 
> > > /bin/true 2>&1

> Betul sekali, semakin banyak server RBL yg dipakai makin lambat karena

> setiap email akan dicek diserver-server tsb berasal dari IP yg banned 
> nggak.
> Pengalaman dulu yg paling efektif adalah list.dsbl.org , spamcop 
> lumayan juga tapi sering ngereject milis yahoo jadinya bouncing dan 
> harus rebounce ulang. Cukup menyusahkan bagi user awam.

coba whitelist beberapa alamat supaya tidak dilakukan pengecekan via
RBL. Juga jika Anda menggunakan RBL di Qmail, sebaiknya menggunakan
local cache DNS supaya lebih cepat query RBLnya.

--
Kalpin Erlangga Silaen
Digital Circuits made from Analog parts.


Om, gimana cara membuat daftar whitelists? di /var/qmail/control kan
hanya ada blacklists?


Salam

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam

2007-10-02 Terurut Topik Kalpin Erlangga Silaen
> > > konfigurasi /qmail/smtpd/run (install dr qmt) sbb :
> > >
> > > #!/bin/sh
> > > QMAILDUID=`id -u vpopmail`
> > > NOFILESGID=`id -g vpopmail`
> > > MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
> > > BLACKLIST=`cat /var/qmail/control/blacklists`
> > > SMTPD="/var/qmail/bin/qmail-smtpd"
> > > TCP_CDB="/etc/tcprules.d/tcp.smtp.cdb"
> > > RBLSMTPD="/usr/bin/rblsmtpd"
> > > HOSTNAME=`hostname`
> > > VCHKPW="/home/vpopmail/bin/vchkpw"
> > > REQUIRE_AUTH=0
> > > exec /usr/bin/softlimit -m 2000 \
> > > /usr/bin/tcpserver -v -R -H -l $HOSTNAME -x $TCP_CDB -c
> > > "$MAXSMTPD" \ -u "$QMAILDUID" -g "$NOFILESGID" 0 smtp \
> > > $RBLSMTPD $BLACKLIST $SMTPD $VCHKPW /bin/true 2>&1

> Betul sekali, semakin banyak server RBL yg dipakai makin lambat karena
> setiap email akan dicek diserver-server tsb berasal dari IP yg banned
> nggak.
> Pengalaman dulu yg paling efektif adalah list.dsbl.org , spamcop
> lumayan juga tapi sering ngereject milis yahoo jadinya bouncing dan
> harus rebounce ulang. Cukup menyusahkan bagi user awam.

coba whitelist beberapa alamat supaya tidak dilakukan pengecekan via
RBL. Juga jika Anda menggunakan RBL di Qmail, sebaiknya menggunakan
local cache DNS supaya lebih cepat query RBLnya.

-- 
Kalpin Erlangga Silaen
Digital Circuits made from Analog parts.
---
Email 1st: [EMAIL PROTECTED]
Email 2nd: [EMAIL PROTECTED]
Website: http://www.kalpin.us
Webhosting: http://www.warningnews.net
Free Webhosting for Ministry: http://www.menjadi.com
Yahoo ID: kalpinus
Sudirman Tower 19th Floor
Jl. Sudirman Kav. 60
Jakarta, 12190
Indonesia

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam

2007-10-02 Terurut Topik John
> > Isi /var/qmail/control/blacklist ?
> >
> > Semakin banyak server rbl yg dipasang, maka proses checking nya akan
semakin
> > lama :)
> > Coba dipake yang efektif saja, saya cuma pake rbl.spamcop.net :)
> >
> >
> > -inv-
> >
>
> Betul sekali, semakin banyak server RBL yg dipakai makin lambat karena
> setiap email akan dicek diserver-server tsb berasal dari IP yg banned
> nggak.
> Pengalaman dulu yg paling efektif adalah list.dsbl.org , spamcop
> lumayan juga tapi sering ngereject milis yahoo jadinya bouncing dan
> harus rebounce ulang. Cukup menyusahkan bagi user awam.
>
> -- konang supian --


Sekarang di /var/qmail/control/blacklist saya hanya ada 2 yaitu: zen
spamhause.org dan rb.spamcop.net
respond smtp server sdh cepat dan spam sdh "nyaris tak terdengar" ,he..he...
Terima kasih atas masukan dari teman teman.


Salam

john





-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam

2007-10-02 Terurut Topik Konang Supian
On 10/2/07, -inv- <[EMAIL PROTECTED]> wrote:

> >
> >
> > konfigurasi /qmail/smtpd/run (install dr qmt) sbb :
> >
> > #!/bin/sh
> > QMAILDUID=`id -u vpopmail`
> > NOFILESGID=`id -g vpopmail`
> > MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
> > BLACKLIST=`cat /var/qmail/control/blacklists`
> > SMTPD="/var/qmail/bin/qmail-smtpd"
> > TCP_CDB="/etc/tcprules.d/tcp.smtp.cdb"
> > RBLSMTPD="/usr/bin/rblsmtpd"
> > HOSTNAME=`hostname`
> > VCHKPW="/home/vpopmail/bin/vchkpw"
> > REQUIRE_AUTH=0
> > exec /usr/bin/softlimit -m 2000 \
> > /usr/bin/tcpserver -v -R -H -l $HOSTNAME -x $TCP_CDB -c
> > "$MAXSMTPD" \ -u "$QMAILDUID" -g "$NOFILESGID" 0 smtp \
> > $RBLSMTPD $BLACKLIST $SMTPD $VCHKPW /bin/true 2>&1
>
>
> Isi /var/qmail/control/blacklist ?
>
> Semakin banyak server rbl yg dipasang, maka proses checking nya akan semakin
> lama :)
> Coba dipake yang efektif saja, saya cuma pake rbl.spamcop.net :)
>
>
> -inv-
>

Betul sekali, semakin banyak server RBL yg dipakai makin lambat karena
setiap email akan dicek diserver-server tsb berasal dari IP yg banned
nggak.
Pengalaman dulu yg paling efektif adalah list.dsbl.org , spamcop
lumayan juga tapi sering ngereject milis yahoo jadinya bouncing dan
harus rebounce ulang. Cukup menyusahkan bagi user awam.

-- konang supian --
Simple documentation: http://konang.blogspot.com/

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



RE: [tanya-jawab] spam

2007-10-01 Terurut Topik -inv-
 

> -Original Message-
> From: John [mailto:[EMAIL PROTECTED] 
> Sent: Tuesday, October 02, 2007 8:46 AM
> To: tanya-jawab@linux.or.id
> Subject: Re: [tanya-jawab] spam 
> 
> > Pantau log dan kemudian set score di local.cf (plus install install 
> > razor, phyzor, dcc) Coba latih spamassassin menggunakan 
> sa-learn (baik 
> > ham maupun spam) Tambahkan metoda2 rule spamassassin (ex. 
> > http://www.rulesemporium.com/) Adjust settingan di 
> > qmail-scanner-queue.pl Pasang rbl http://www.qmail.org/rbl/
> >
> >
> > -inv-
> 
> Terima kasih pak atas pencerahanya.
> setelah saya ikuti petunjuk dari sini :
> http://www.mail-archive.com/[EMAIL PROTECTED]
> /msg09651.html
> nyaris tdk ada spam yang masuk ke inbox user. Tapi masalah 
> baru timbul yaitu send email  dari user jadi lambat bangat 
> biasanya hanya butuh beberapa detik jadinya 3-5 menit.
> Tapi kalau di telnet dari mailserver responnya cepat.
> 
> ada yg punya saran?
> 
> Terima Kasih.
> 
> 
> konfigurasi /qmail/smtpd/run (install dr qmt) sbb :
> 
> #!/bin/sh
> QMAILDUID=`id -u vpopmail`
> NOFILESGID=`id -g vpopmail`
> MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
> BLACKLIST=`cat /var/qmail/control/blacklists` 
> SMTPD="/var/qmail/bin/qmail-smtpd"
> TCP_CDB="/etc/tcprules.d/tcp.smtp.cdb"
> RBLSMTPD="/usr/bin/rblsmtpd"
> HOSTNAME=`hostname`
> VCHKPW="/home/vpopmail/bin/vchkpw"
> REQUIRE_AUTH=0
> exec /usr/bin/softlimit -m 2000 \
> /usr/bin/tcpserver -v -R -H -l $HOSTNAME -x $TCP_CDB -c 
> "$MAXSMTPD" \ -u "$QMAILDUID" -g "$NOFILESGID" 0 smtp \ 
> $RBLSMTPD $BLACKLIST $SMTPD $VCHKPW /bin/true 2>&1


Isi /var/qmail/control/blacklist ?

Semakin banyak server rbl yg dipasang, maka proses checking nya akan semakin
lama :)
Coba dipake yang efektif saja, saya cuma pake rbl.spamcop.net :)


-inv-



-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam

2007-10-01 Terurut Topik John
> Pantau log dan kemudian set score di local.cf (plus install install razor,
> phyzor, dcc)
> Coba latih spamassassin menggunakan sa-learn (baik ham maupun spam)
> Tambahkan metoda2 rule spamassassin (ex. http://www.rulesemporium.com/)
> Adjust settingan di qmail-scanner-queue.pl
> Pasang rbl http://www.qmail.org/rbl/
>
>
> -inv-

Terima kasih pak atas pencerahanya.
setelah saya ikuti petunjuk dari sini :
http://www.mail-archive.com/[EMAIL PROTECTED]/msg09651.html
nyaris tdk ada spam yang masuk ke inbox user. Tapi masalah baru timbul yaitu
send email  dari user jadi lambat bangat biasanya hanya butuh beberapa detik
jadinya 3-5 menit.
Tapi kalau di telnet dari mailserver responnya cepat.

ada yg punya saran?

Terima Kasih.


konfigurasi /qmail/smtpd/run (install dr qmt) sbb :

#!/bin/sh
QMAILDUID=`id -u vpopmail`
NOFILESGID=`id -g vpopmail`
MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
BLACKLIST=`cat /var/qmail/control/blacklists`
SMTPD="/var/qmail/bin/qmail-smtpd"
TCP_CDB="/etc/tcprules.d/tcp.smtp.cdb"
RBLSMTPD="/usr/bin/rblsmtpd"
HOSTNAME=`hostname`
VCHKPW="/home/vpopmail/bin/vchkpw"
REQUIRE_AUTH=0
exec /usr/bin/softlimit -m 2000 \
/usr/bin/tcpserver -v -R -H -l $HOSTNAME -x $TCP_CDB -c "$MAXSMTPD" \
-u "$QMAILDUID" -g "$NOFILESGID" 0 smtp \
$RBLSMTPD $BLACKLIST $SMTPD $VCHKPW /bin/true 2>&1





-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



RE: [tanya-jawab] spam

2007-09-30 Terurut Topik -inv-
 

> -Original Message-
> From: John [mailto:[EMAIL PROTECTED] 
> Sent: Monday, October 01, 2007 9:34 AM
> To: tanya-jawab@linux.or.id
> Subject: [tanya-jawab] spam 
> 
> Dear Linux'ers
> 
> di qmail saya sudah terinstall simscan,spamassassin,clamav. 
> Tapi SPAM kok masih saja bisa masuk ke mailbox user? memang 
> sih tdk separah pada waktu blm di install.
> ada yg punya saran atau trik trik ?


Pantau log dan kemudian set score di local.cf (plus install install razor,
phyzor, dcc)
Coba latih spamassassin menggunakan sa-learn (baik ham maupun spam)
Tambahkan metoda2 rule spamassassin (ex. http://www.rulesemporium.com/)
Adjust settingan di qmail-scanner-queue.pl
Pasang rbl http://www.qmail.org/rbl/


-inv-



-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



[tanya-jawab] spam

2007-09-30 Terurut Topik John
Dear Linux'ers

di qmail saya sudah terinstall simscan,spamassassin,clamav. Tapi SPAM kok
masih saja bisa masuk ke mailbox user? memang sih tdk separah pada waktu blm
di install.
ada yg punya saran atau trik trik ?

Terima Kasih

John


Received: (qmail 19279 invoked by uid 89); 28 Sep 2007 10:47:02 -
Received: by simscan 1.3.1 ppid: 19237, pid: 19264, t: 2.0200s
 scanners: attach: 1.3.1 clamav: 0.90.1-exp/m:/d:4419 spam: 3.1.8
X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.1.8 (2007-02-13) on mail.--.co.id
X-Spam-Level: **
X-Spam-Status: Yes, score=6.9 required=5.0 tests=DK_POLICY_SIGNSOME,
 HELO_DYNAMIC_HCC,HELO_DYNAMIC_IPADDR,HTML_MESSAGE,MIME_BOUND_NEXTPART
 autolearn=no version=3.1.8
X-Spam-Report:
 * 3.3 HELO_DYNAMIC_HCC Relay HELO'd using suspicious hostname (HCC)
 * 3.4 HELO_DYNAMIC_IPADDR Relay HELO'd using suspicious hostname (IP
addr
 * 1)
 * 0.0 DK_POLICY_SIGNSOME Domain Keys: policy says domain signs some
mails
 * 0.0 HTML_MESSAGE BODY: HTML included in message
 * 0.2 MIME_BOUND_NEXTPART Spam tool pattern in MIME boundary
Received: from unknown (HELO pmsn.111.146.103.87.sable.dsl.krasnet.ru)
(87.103.146.111)
 by mail.-.co.id with SMTP; 28 Sep 2007 10:47:00 -
Received-SPF: softfail (mail.-.co.id: transitioning SPF record at
_spf.google.com does not designate 87.103.146.111 as permitted sender)
Return-Path: <[EMAIL PROTECTED]>
Received: from 200.195.192.130 (HELO mail.instalo.com.br)
 by glory-smg.co.id with esmtp (YDEKSDDYHLT FRXDY)
 id ItSIaf-Qgd0vD-aH
 for [EMAIL PROTECTED]; Fri, 28 Sep 2007 18:49:10 +0800
Message-ID: <[EMAIL PROTECTED]>
From: "Renee L. Dunbar" <[EMAIL PROTECTED]>
To: "Georgia E. Ponce" 
Subject: ***SPAM*** Manster is your new weapon.



-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam/antivirus di komputer yang berbeda

2006-10-17 Terurut Topik Wahyu Cahyadi

widia wrote:

milis yth.
saya ambil potongan tanggapan ini dari milis ini juga
saya juga pernah mengalami hal seperti ini, solusinya: buat filtering 
spam/antivirus , mail server, dan squirrelmail (webmail) pada mesin 
yang berbeda (jadi ada tiga mesin), hasilnya uhui... :)


>kalo boleh saya pecah-pecah
>itu artinya tiga ada server khusus
>1. untuk spam/antivirus
>2. untuk mail server
>3. squirrelmail
>tolong dong saya dijelaskan yang server spam/antivirus ini jalan di 
komputer lain, prosesnya/logikanya  bagaimanya?

>terus terang saya kuwalahan dengan spam dan virus yang selalu terus ada
>kalo ada server sendiri khusus untuk spam/antivirus sistem kerjanya 
tentu lebih terfokus pada satu tugas.

>tapi gimana caranya
>tolong dong
>salam
>wid

pernah denger  proxy http, atau proxy squid? logikanya spt proxy squid 
kalee yee,

yang bisa ngatur2, nge-allow, dan nge-deny trafik http
Anda bisa pakai proxy http atau transparent proxy http.
Begitu juga untuk antispam atau antivirus filtering pakai proxy juga, 
namanya SMTP filtering proxy, dalam proxy SMTP tsb terinstall Antivirus 
dan AntiSpam yang akan memfilter trafik email (baik incoming maupun 
outgoing) sebelum diteruskan ke mail server. Anda juga bisa pakai smtp 
proxy atau transparent smtp proxy. kira2 gitu CMIIW.
Anda bisa baca2 di http://assp.sourceforge.net ,  Anti-Spam SMTP Proxy 
(ASSP) , ini open source (udah ada yang pernah 
install/konfigurasi/setting ASSP blum ? share donk) , atau bisa pakai 
proxy smtp lainnya yang opensource atau yang komersial seperti astaro 
(www.astaro.com)



--

www.wahyunet.com


--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



[tanya-jawab] spam/antivirus di komputer yang berbeda

2006-10-17 Terurut Topik widia

milis yth.
saya ambil potongan tanggapan ini dari milis ini juga 

saya juga pernah mengalami hal seperti ini, solusinya: buat filtering 
spam/antivirus , mail server, dan squirrelmail (webmail) pada mesin yang 
berbeda (jadi ada tiga mesin), hasilnya uhui... :)

--
www.wahyunet.com

kalo boleh saya pecah-pecah
itu artinya tiga ada server khusus
1. untuk spam/antivirus
2. untuk mail server
3. squirrelmail 

tolong dong saya dijelaskan yang server spam/antivirus ini jalan di komputer 
lain, prosesnya/logikanya  bagaimanya?

terus terang saya kuwalahan dengan spam dan virus yang selalu terus ada
kalo ada server sendiri khusus untuk spam/antivirus sistem kerjanya tentu 
lebih terfokus pada satu tugas.
tapi gimana caranya 

tolong dong 


salam
wid

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



RE: [tanya-jawab] {Spam} PC Router

2006-01-22 Terurut Topik Johannes Sitorus
>
>Sebelumnya saya minta maap nich krn pertanyaannya sedikit OOT, mungkin saya
>minta share pengalaman yang pernah menggunakan Router di Linux maupun di
>Cisco. Gini loh mas/mbak, saya punya router cisco 1700 yang saya gunakan
>hanya untuk WAN.
>
>Bila saya ingin mengganti Cisco Router 1700 dengan PC Router, apa saja yang
>dibutuhkan :
>1. Software Routernya?,
>2. OS Linux Apa?
>3. Hardwarenya perlu ditambahkan apa?
>4. Thank Banget dech, kalo ada yang mau menjelaskan atau ada yang tahu
>Artikel yang membahas ini.
>

Yang pernah aq buat sih,
Pake fedora 3, trus pake aplikasi quagga (dulu namanya zebra)
Trus pake v35 card untuk modem...
CMIIW

--
Jo


-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



[tanya-jawab] {Spam} PC Router

2006-01-22 Terurut Topik melting-ice

Dear All

Sebelumnya saya minta maap nich krn pertanyaannya sedikit OOT, mungkin saya 
minta share pengalaman yang pernah menggunakan Router di Linux maupun di 
Cisco. Gini loh mas/mbak, saya punya router cisco 1700 yang saya gunakan 
hanya untuk WAN.


Bila saya ingin mengganti Cisco Router 1700 dengan PC Router, apa saja yang 
dibutuhkan :

1. Software Routernya?,
2. OS Linux Apa?
3. Hardwarenya perlu ditambahkan apa?
4. Thank Banget dech, kalo ada yang mau menjelaskan atau ada yang tahu 
Artikel yang membahas ini.


Salam Ice

















--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam di qmail

2004-10-20 Terurut Topik Fajar Priyanto
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Halo,
1. cek bahwa spamassassin udah jalan.
2. Kamu udah setel blom di /etc/mail/spamassassin/local.cf level deteksi 
spamnya? Makin rendah angkanya, makin ketat screeningnya.
3. test dengan script spam apakah berhasil ditangkap atau tidak.

di /var/spool/qmailscan/qmail-queue.log akan keliatan seperti ini:
+++ starting debugging for process 7682 by uid=0
w_c: elapsed time from start 0.001679 secs
return-path='', recips='[EMAIL PROTECTED]'
from='[EMAIL PROTECTED]', subj='Qmail-Scanner anti-spam test (4/4): checking 
SpamAssassin [if present] (There yours for FREE!)', via local process 7682
clamuko: finished scan in 0.567405 secs
SA: yup, this smells like SPAM
SA: finished scan in 21.299413 secs - hits=14.2

HTH,
Fajar.

On Thursday 21 October 2004 12:41 pm, Cokorda Tata wrote:
> temen-temen ada yang dah pernah pake anti spam di qmail ga ya soalnya
> saya coba pasang spamassassin versi 3.0 kalo ga salah yang paling baru,
> tapi mail2 spam lewat semuanya. Tolong dong kalo yang dah pernah
> pake
>
> kalo untuk men scannya kalo ga salah di tulis di /service/qmail-smtpd/run
> ya??? ini file saya seperti ini...
>
>
> #!/bin/sh
> #
> # script /var/qmail/supervise/qmail-smtpd/run   #
> #
> PATH=$PATH:/usr/local/bin:/var/qmail/bin
> QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl"
> export PATH QMAILQUEUE
>
> QMAILDUID=`id -u qmaild`
> NOFILESGID=`id -g qmaild`
> MAXSMTPD=30
> exec /usr/local/bin/softlimit -m 1100 \
> tcpserver -H -R -v -x /etc/tcp.smtp.cdb -c "$MAXSMTPD" -u "$QMAILDUID" -g
> "$NOFILESGID" \
> 0 25 qmail-smtpd 2>&1
>
>
> #spam filter incoming mail
> exec /var/qmail/bin/qmail-scanner-queue.pl /usr/local/bin/spamassassin
>
> #QMAILDUID=`id -u qmaild`
> #NOFILESGID=`id -g qmaild`
> #MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
> #exec /usr/local/bin/softlimit -m 200 /usr/local/bin/tcpserver -v
> -R -l 0 -x /etc/tcp.smtp.cdb -c "$MAXSMTPD" -u "$QMAILDUID" -g
> "$NOFILESGID" 0 smtp /var/qmail/bin/qmail-smtpd 2>&1
> ~

- -- 
Fajar Priyanto | Reg'd Linux User #327841 | http://linux2.arinet.org
01:44:26 up 1:57, Mandrake Linux release 9.2 (FiveStar) for i586 
public key: https://www.arinet.org/fajar-pub.key
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQFBdrQkkp5CsIXuxqURAkX3AJ48bS8fhmjJA3gN8Aof5X60qoDIuQCfbRd2
LLPlcl9sqebzXhWkTr2vWPg=
=rtQq
-END PGP SIGNATURE-


--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis



[tanya-jawab] spam di qmail

2004-10-20 Terurut Topik Cokorda Tata
temen-temen ada yang dah pernah pake anti spam di qmail ga ya soalnya saya 
coba pasang spamassassin versi 3.0 kalo ga salah yang paling baru, tapi mail2 
spam lewat semuanya. Tolong dong kalo yang dah pernah pake

kalo untuk men scannya kalo ga salah di tulis di /service/qmail-smtpd/run 
ya??? ini file saya seperti ini...


#!/bin/sh
#
# script /var/qmail/supervise/qmail-smtpd/run   #
#
PATH=$PATH:/usr/local/bin:/var/qmail/bin
QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl"
export PATH QMAILQUEUE

QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`
MAXSMTPD=30
exec /usr/local/bin/softlimit -m 1100 \
tcpserver -H -R -v -x /etc/tcp.smtp.cdb -c "$MAXSMTPD" -u "$QMAILDUID" -g 
"$NOFILESGID" \
0 25 qmail-smtpd 2>&1


#spam filter incoming mail
exec /var/qmail/bin/qmail-scanner-queue.pl /usr/local/bin/spamassassin

#QMAILDUID=`id -u qmaild`
#NOFILESGID=`id -g qmaild`
#MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
#exec /usr/local/bin/softlimit -m 200 /usr/local/bin/tcpserver -v -R 
-l 0 -x /etc/tcp.smtp.cdb -c "$MAXSMTPD" -u "$QMAILDUID" -g 
"$NOFILESGID" 0 smtp /var/qmail/bin/qmail-smtpd 2>&1
~


-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis



Re: [tanya-jawab] spam dan qmail queue

2004-08-13 Terurut Topik tux

- Original Message -
From: <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Friday, August 13, 2004 10:06 PM
Subject: Re: [tanya-jawab] spam dan qmail queue


> > halo,
> >
> > server saya sering terkena email spam, rata2 dari email2
> > tersebut tertuju kepada email account2 yg tidak pernah ada
> > di server sehingga qmail memberi mail bounce kepada pengirim spam,
> > yg tentu saja emailnya sudah diacak (mis: [EMAIL PROTECTED])
> > akibatnya qmail-queue kalo lupa cek 1 hari saja bisa queue 100-an
> > lebih akibat bounce mail yg fail terus.
> >
> > bagaimana yah caranya utk mengeliminir nilai queue ini
> > hingga sekecil mungkin? atau apakah saya langsung buat saja skrip
> > kecil yg isinya #./qmHandle -Sfailure dan ditaruh di cron utk
> > dijalankan tiap hari?
> >
> > terima kasih.
> > eddy
>
> ++ coba pasang spamassasin & sekalian antivirus.
> double-bouncenya aja langsung di delete kalo terasa mengganggu

sorry ada yg ketinggalan :
---

[EMAIL PROTECTED] alias]# pwd
/var/qmail/alias
[EMAIL PROTECTED] alias]# cat .qmail-doublebounce
#

---
All you actually need in this file is a '#' (comment) character.
qmail will just throw the mail away if the file exists but contains no
delivery
instructions.

salam,
-rianu-



-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis



Re: [tanya-jawab] spam dan qmail queue

2004-08-13 Terurut Topik tux
> halo,
> 
> server saya sering terkena email spam, rata2 dari email2
> tersebut tertuju kepada email account2 yg tidak pernah ada 
> di server sehingga qmail memberi mail bounce kepada pengirim spam, 
> yg tentu saja emailnya sudah diacak (mis: [EMAIL PROTECTED])
> akibatnya qmail-queue kalo lupa cek 1 hari saja bisa queue 100-an
> lebih akibat bounce mail yg fail terus.
> 
> bagaimana yah caranya utk mengeliminir nilai queue ini 
> hingga sekecil mungkin? atau apakah saya langsung buat saja skrip
> kecil yg isinya #./qmHandle -Sfailure dan ditaruh di cron utk
> dijalankan tiap hari?
> 
> terima kasih.
> eddy

++ coba pasang spamassasin & sekalian antivirus.
double-bouncenya aja langsung di delete kalo terasa mengganggu

salam,
-rianu-




-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis



[tanya-jawab] spam dan qmail queue

2004-08-12 Terurut Topik eddy
halo,

server saya sering terkena email spam, rata2 dari email2
tersebut tertuju kepada email account2 yg tidak pernah ada 
di server sehingga qmail memberi mail bounce kepada pengirim spam, 
yg tentu saja emailnya sudah diacak (mis: [EMAIL PROTECTED])
akibatnya qmail-queue kalo lupa cek 1 hari saja bisa queue 100-an
lebih akibat bounce mail yg fail terus.

bagaimana yah caranya utk mengeliminir nilai queue ini 
hingga sekecil mungkin? atau apakah saya langsung buat saja skrip
kecil yg isinya #./qmHandle -Sfailure dan ditaruh di cron utk
dijalankan tiap hari?

terima kasih.
eddy

__
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam protection around 
http://mail.yahoo.com 

-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis



[tanya-jawab] {Spam?} Re: [tanya-jawab] spek server web

2004-07-22 Terurut Topik Adi Setiawan
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Arief Yudhawarman wrote:
| Hai milisers,
|
| Ada teman tanya mengenai spesifikasi komputer server untuk linux.
| Beban kerjanya yg berat antara lain adalah sebagai web server
| harus melayani modul perkuliahan untuk kurang lebih 10 client yg
| semuanya mengakses file movie yg berlainan berukuran full screen.
|
| FYI, modul perkuliahan ini disajikan via web browser. Aplikasinya
| dibuat dengan php.
utk intranet atau internet?
kalo lebih banyak di transfer data, menurut saya yg perlu
dipertimbangkan di jalur data nya menggunakan koneksi apa. kalo lebih
banyak di komputasi, mungkin pertimbangan prosesor dan RAM yg lebih
menentukan.
- --
adi s
- -
ERROR 103: Dead mouse in hard drive.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.2.4 (MingW32)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
iD8DBQFA/3eGBSBLn1IMGcgRAlY0AJ4payTJPZtH0wo87CHywBpsVUA3CQCfR2dE
fMBMe72Ck6ecEKTVDiceq04=
=ZVwN
-END PGP SIGNATURE-
--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis


Re: [tanya-jawab] spam filter

2004-06-01 Terurut Topik Milis
On Tue, 01 Jun 2004 13:07:38 +0700, Agus Budy Wuysang <[EMAIL PROTECTED]>  
wrote:

Ariel Soenarto wrote:
langsung aja yah, saya newbie nih
 gimana yah caranya  nyaring spam di evolution ato kmail, apa ada third
party spam filter yang user friendly seperti norton anti-spam di
winXP,soalnya email saya telanjur penuh spam, ada sih spamassassin, tapi
ga tau cara confignya, itu kendala saya satu2nya mau migrasi total ke
linux. saya pake suse 9.0,
mohon pencerahan
Sebenarnya config spamassins cukup mudah, set your
local MDA -> procmail, taruh dir ~/.procmailrc
(untuk sendmail edit sendmail.mc fitur mail local
=> procmail)
:0 fw
!/usr/bin/spamassassin -P -L
Di mail client anda tinggal lihat header X-Spam* untuk
rating spammnya...
Atau kalau malas, pakai mail client mozilla >1.4 with
builtin spam killer (tinggal ditrain dikit2)...
gimana kalau langsung FEATURE dnsbl-nya diaktifin :)
--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip dan info di http://linux.or.id/milis.php
FAQ milis http://linux.or.id/faq.php


Re: [tanya-jawab] spam filter

2004-05-31 Terurut Topik Agus Budy Wuysang
Ariel Soenarto wrote:
langsung aja yah, saya newbie nih
gimana yah caranya  nyaring spam di evolution ato kmail, apa ada third
party spam filter yang user friendly seperti norton anti-spam di
winXP,soalnya email saya telanjur penuh spam, ada sih spamassassin, tapi
ga tau cara confignya, itu kendala saya satu2nya mau migrasi total ke
linux. saya pake suse 9.0,
mohon pencerahan
Sebenarnya config spamassins cukup mudah, set your
local MDA -> procmail, taruh dir ~/.procmailrc
(untuk sendmail edit sendmail.mc fitur mail local
=> procmail)
:0 fw
!/usr/bin/spamassassin -P -L
Di mail client anda tinggal lihat header X-Spam* untuk
rating spammnya...
Atau kalau malas, pakai mail client mozilla >1.4 with
builtin spam killer (tinggal ditrain dikit2)...
--
+-R-| Mozilla 1.6 Gecko20040116 |-H-| Powered by Linux 2.4.x |-9-+
|/v\ Agus Budy WuysangMIS Department |
| |  Phone:  +62-21-344-1316 ext 317Mobile: +62-816-1972-051 |
+| http://www.fasw.co.id/person/supes/ |-+
--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip dan info di http://linux.or.id/milis.php
FAQ milis http://linux.or.id/faq.php


[tanya-jawab] spam filter

2004-05-31 Terurut Topik Ariel Soenarto
langsung aja yah, saya newbie nih

gimana yah caranya  nyaring spam di evolution ato kmail, apa ada third
party spam filter yang user friendly seperti norton anti-spam di
winXP,soalnya email saya telanjur penuh spam, ada sih spamassassin, tapi
ga tau cara confignya, itu kendala saya satu2nya mau migrasi total ke
linux. saya pake suse 9.0,
mohon pencerahan



regards
ariel soenarto


-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip dan info di http://linux.or.id/milis.php
FAQ milis http://linux.or.id/faq.php



[tanya-jawab] spam filter

2004-05-31 Terurut Topik Ariel Soenarto
langsung aja yah, saya newbie nih

gimana yah caranya  nyaring spam di evolution ato kmail, apa ada third
party spam filter yang user friendly seperti norton anti-spam di
winXP,soalnya email saya telanjur penuh spam, ada sih spamassassin, tapi
ga tau cara confignya, itu kendala saya satu2nya mau migrasi total ke
linux. saya pake suse 9.0,
mohon pencerahan


-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip dan info di http://linux.or.id/milis.php
FAQ milis http://linux.or.id/faq.php