Pada 12 Juli 2023 07.12.56 GMT+03:00, Dedet Saputra via Mdaemon-L
menulis:
>Hari ini kami banyak menerima email tidak normal seperti dibawah, mohon
>bantuan bagaimana agar tidak masuk lagi.
>Log :
>
<-- EHLO pmg01.cergis.net.id
>Wed 2023-07-12 05:18:54.969: [73667072] -->
dYth Pak Syafril,
Hari ini kami banyak menerima email tidak normal seperti dibawah, mohon
bantuan bagaimana agar tidak masuk lagi.
Log :
Wed 2023-07-12 05:18:54.964: [73667072] Session 73667072; child 0001
Wed 2023-07-12 05:18:54.964: [73667072] Accepting SMTP connection from
On 15/08/19 09.01, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
>> Apakah user itu sering browsing pakai Ponsel IOS (Iphone, Ipad) dengan
>> browser Safari?
> mungkin, karena beliau adalah iphone user. tapi saya perlu konfirmasi
> kepada yang bersangkutan terkait hal ini
Kalau pakai
> Yang dimaksud apakah user yust...@aksball.co.id?
benar, Pak.
> Apakah user itu sering browsing pakai Ponsel IOS (Iphone, Ipad) dengan
> browser Safari?
mungkin, karena beliau adalah iphone user. tapi saya perlu konfirmasi
kepada yang bersangkutan terkait hal ini
> Semua mail itu dideteksi
On 14/08/19 07.27, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> Mohon bantuannya untuk dilakukan pengecekan base on mail header dan
> log terlampir. user kami satu ini sering sekali menerima spam email
> semacam ini. sudah berkali-kali diblok juga tapi spam masih saja masuk
> ke inbox.
Dear Pak Syafril,
Mohon bantuannya untuk dilakukan pengecekan base on mail header dan
log terlampir. user kami satu ini sering sekali menerima spam email
semacam ini. sudah berkali-kali diblok juga tapi spam masih saja masuk
ke inbox.
--
Warm Regards,
Anjas
--
On 29/07/19 08.11, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
>> https://www.mail-archive.com/mdaemon-l@dutaint.com/msg39757.html
>> https://www.mail-archive.com/mdaemon-l@dutaint.com/msg39756.html
> terima kasih atas penjelasannya, Pak. tapi setelah saya cek ada
> beberapa link di
> https://www.mail-archive.com/mdaemon-l@dutaint.com/msg39757.html
> https://www.mail-archive.com/mdaemon-l@dutaint.com/msg39756.html
terima kasih atas penjelasannya, Pak. tapi setelah saya cek ada
beberapa link di archive tersebut yang sudah tidak ada isinya, dalam
website tertulis "404 - File
On 25/07/19 13.43, Syafril Hermansyah (syaf...@dutaint.co.id) wrote:
>
>> Tue 2019-07-23 07:42:06.376: 07: Spam Filter score/req: 5.30/12.0
>
> Aktifkan menu "Move spam into user's IMAP spam folder automatically"
>
> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?sf_options.htm
>
> Saat
> Aktifkan menu "Move spam into user's IMAP spam folder automatically"
>
> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?sf_options.htm
>
> Saat user memeriksa lewat webmail ke spam folder maka bisa masukkan
> sender address kedalam blacklist contact.
>
> Nama Spam/Junk Email folder bisa di
On 25/07/19 10.15, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> Maaf, Pak log satu lagi ketinggalan. terlampir adalah log email spam
> juga dengan pengirim yang berbeda
> Tue 2019-07-23 07:42:06.376: 07: Spam Filter score/req: 5.30/12.0
Aktifkan menu "Move spam into user's IMAP spam
On 25/07/19 10.08, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> berikuti ini adalah log spam email yang masuk di inbox salah satu user
> kami. mohon masukan agar spam sejenis ini tidak lagi perlu masuk inbox
> bagaimana caranya ya, Pak?
> Tue 2019-07-23 17:02:38.380: 07: Spam Filter
Dear Pak Syafril,
> berikuti ini adalah log spam email yang masuk di inbox salah satu user
> kami. mohon masukan agar spam sejenis ini tidak lagi perlu masuk inbox
> bagaimana caranya ya, Pak?
Maaf, Pak log satu lagi ketinggalan. terlampir adalah log email spam
juga dengan pengirim yang berbeda
Dear Pak Syafril,
berikuti ini adalah log spam email yang masuk di inbox salah satu user
kami. mohon masukan agar spam sejenis ini tidak lagi perlu masuk inbox
bagaimana caranya ya, Pak?
--
Warm Regards,
Anjas
--
--[mdaemon-l]--
Milis
> Sudah termasuk, karena sendernya pakai 1 segment IP.
Baik, Pak. Terima kasih atas bantuan dan kerjasamanya.
--
Warm Regards,
Anjas
--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket:
On 15/07/19 08.42, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> Terima kasih atas bantuannya, Pak. untuk LOG yang lain bagaimana ya, Pak?
Sudah termasuk, karena sendernya pakai 1 segment IP.
--
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 19.0.3-64 bit
> > Wed 2019-07-10 13:38:35.618: 02: <-- MAIL FROM:
> > Wed 2019-07-10 13:38:35.619: 05: Performing PTR lookup
> > (164.178.217.144.IN-ADDR.ARPA)
> > Wed 2019-07-10 13:38:35.619: 05: * D=164.178.217.144.IN-ADDR.ARPA
> > TTL=(326) PTR=[ip164.ip-144-217-178.net]
> > Wed 2019-07-10 13:38:35.620:
On 11/07/19 17.05, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> mohon bantuannya untuk dilakukan pengecekan spam email dengan
> SMTP-(in).log terlampir
> Wed 2019-07-10 13:38:35.618: 02: <-- MAIL FROM:
> Wed 2019-07-10 13:38:35.619: 05: Performing PTR lookup
>
Dear pak Syafril,
mohon bantuannya untuk dilakukan pengecekan spam email dengan
SMTP-(in).log terlampir
--
Warm Regards,
Anjas
--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket:
> Diblock saja sender address di blacklist contact webmail user
> b...@aksball.co.id
Baik, Pak. Terima kasih atas bantuan dan kerjasamanya.
--
Warm Regards,
Anjas
--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail
On 12/06/19 09.19, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> berikut log dari spam email yang masuk ke inbox user kami. mohon
> bantuannya untuk dilakukan pengecekan :
>
> Tue 2019-06-11 15:50:53.734: 02: <-- EHLO comcenter.at
> Tue 2019-06-11 15:50:53.921: 02: <-- MAIL FROM:
Dear Pak Syafril,
berikut log dari spam email yang masuk ke inbox user kami. mohon
bantuannya untuk dilakukan pengecekan :
Tue 2019-06-11 15:50:53.548: 05: Session 745433; child 0001
Tue 2019-06-11 15:50:53.548: 05: Accepting SMTP connection from
62.13.193.51:39464 to 10.0.0.1:25
Tue 2019-06-11
> Hmmm... saya tambahkan ke host screening untuk sender host itu.
Baik, Pak. Terima kasih atas bantuan dan kerjasamanya.
--
Warm Regards,
Anjas
--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
On 24/05/19 09.58, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
>> Mestinya ini akan ditolak oleh hostscreening.
>>
>>
>> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?security--reverse_lookup.htm
>>
>> [x] Perform lookup on HELO/EHLO domain
>> dst
> pada setting sebelumnya menu
> Mestinya ini akan ditolak oleh hostscreening.
>
>
> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?security--reverse_lookup.htm
>
> [x] Perform lookup on HELO/EHLO domain
> dst
pada setting sebelumnya menu ini sudah aktif (terlampir)
> Naikkan nilai spam score di Outbreak Protection.
>
On 24/05/19 07.11, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> klien kami menerima email spam dengan bitcoin request. setelah saya
> cek log nya adalah sebagai berikut :
>
> Wed 2019-05-22 22:23:23.051: 02: <-- EHLO ppp-94-66-57-110.home.otenet.gr
> Wed 2019-05-22 22:23:23.052: 03:
Dear Pak Syafril,
klien kami menerima email spam dengan bitcoin request. setelah saya
cek log nya adalah sebagai berikut :
Wed 2019-05-22 22:23:22.786: 05: Session 698276; child 0001
Wed 2019-05-22 22:23:22.786: 05: Accepting SMTP connection from
94.66.57.110:37660 to 10.0.0.1:25
Wed 2019-05-22
> Lebih baik sbb:
>
> aksball.co.id TXT "v=spf1 mx ip4:46.196.99.24/29 include:maxindo.net.id
> -all"
Terima kasih atas bantuan dan kerjasamanya
--
Warm Regards,
Anjas
--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon
On 24/04/19 16.39, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> Apakah dengan mengubah SPF record di dns management seperti terlampir, Pak?
Lebih baik sbb:
aksball.co.id TXT "v=spf1 mx ip4:46.196.99.24/29 include:maxindo.net.id
-all"
--
syafril
---
Syafril Hermansyah
MDaemon-L
> Aktifkan DNS SPF record dengan policy=reject (qualifiers = failed)
> seperti yang pernah saya rekomendasikan diwaktu yl.
>
>
> https://www.mail-archive.com/mdaemon-l@dutaint.com/msg44613.html
>
> https://en.wikipedia.org/wiki/Sender_Policy_Framework#Qualifiers
Apakah dengan mengubah SPF record
On 24/04/19 15.26, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> terlampir adalah tangkapan layar dari email spam yang cukup mengganggu
> user kami berikut mail headernya. mohon bantuannya untuk dilakukan
> pemeriksaan, serta masukan agar email serupa tidak menghampiri kami
> lagi.
>
On 12/11/18 16.09, Anjas Wahyu N (an...@inticipta.co.id) wrote:
>> 17.5.3 belum bisa menolak itu spam model itu.
>>
> Baik, Pak. Terima kasih banyak atas bantuannya. berarti solusi satu-satunya
> hanya upgrade versi ya, Pak?
Ya.
Spam dengan double From atau double Subject menjadi trend spam
>
> 17.5.3 belum bisa menolak itu spam model itu.
>
Baik, Pak. Terima kasih banyak atas bantuannya. berarti solusi satu-satunya
hanya upgrade versi ya, Pak?
--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di
On 12/11/18 15.28, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
>> http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?default-domain-and-servers_servers.htm
>>
>>
>> [x] Refuse messages which violate RFC standards
> setelah saya cek, opsi ini sudah terchecklist pada mdaemon kami di
> Aktifkan RFC compliant check.
>
> http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?default-domain-and-servers_servers.htm
>
>
> [x] Refuse messages which violate RFC standards
setelah saya cek, opsi ini sudah terchecklist pada mdaemon kami di versi 17.5.3
--
Warm Regards,
Anjas
--
On 12/11/18 12.54, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> klien kami menerima beberapa email spam dengan header berikut :
>
> From: Pratiwi
Ini adalah spam terkini (doble From ) yang hanya bisa diatasi
di MD 18.5.0 keatas.
Aktifkan RFC compliant check.
dear Pak Syafril,
klien kami menerima beberapa email spam dengan header berikut :
Return-path:
Authentication-Results: aksball.co.id;
spf=pass smtp.mailfrom=ccarra...@sica.co.cr;
dmarc=fail header.from=walkbrains.com (p=none
sampling=21 pct=100);
On 30/05/18 14:48, Heryanto (herya...@dima.co.id) wrote:
> Berikut kami ingin bertanya mengenai spam email dan kami lampirkan log
> di bawah ini.
> Tue 2018-05-29 00:00:28.383: [613307] * From: irvan.gusti...@dima.co.id
>
> Tue 2018-05-29 00:00:28.383: [613307] * To: volkmarpe...@yahoo.de
>
Dear Pak Syafril ,
Berikut kami ingin bertanya mengenai spam email dan kami lampirkan log di
bawah ini.
Pertanyaan nya bagaimana cara bloking spam email Pak Syafril dan yg ingin
kami tanya kan mengenai koneksi Connection established 116.254.100.37:61769
--> 188.125.69.79:25 maksud nya port
>
> Sudah parah ya line koneksinya, overload
>
> > Kira-kira apalagi ya pak untuk mencegah timeout tersebut?
>
> Kalau mau cepat, reboot internet router/firewall.
> Jika masih bermasalah, hubungi ISP.
>
Sudah bisa lagi pak, ternyata benar hubungannya ke firewall juga, setelah
restart normal
Itu mah sama saja tidak diaktifkan.
Coba saja didisable semua menunya, hasilnya akan sama saja :-)
Pantes server Anda sering sibuk, mail dari list server ini banyak yang
direject rupanya karena sibuk sendiri (antispam bekerja ekstra keras
sehingga terkadang tidak punya cukup slot/power untuk
On 03/26/2013 01:50 PM, Arnold - IT wrote:
Capture untuk spam accepted refuse di attach pak.
Kok bisa kecil begitu (masih dibawah 1%)?
Anda pasang antispam firewall didepan MDaemon?
Jika ya, sudah diperiksa firewall log?
Lihat contoh reejection dari server Anda (terlampir).
Jika menu lain di
On 03/26/2013 02:28 PM, Syafril Hermansyah wrote:
Dan apakah mengenai ip shield yang di aktif kan tadi pak, akan mengubah
settingan di mail agent Microsoft outlook
Tidak, asal semua user sudah mengaktifkan smtpauth.
my outgoing server (SMTP) requires authentication
* use same setting as
Kok bisa kecil begitu (masih dibawah 1%)?
Anda pasang antispam firewall didepan MDaemon?
Jika ya, sudah diperiksa firewall log?
Saat ini direct to internet langsung pak, tetapi pernah di belakang firewall
sebelum nya hanya sebentar saja.
Lihat contoh reejection dari server Anda (terlampir).
On 03/26/2013 04:00 PM, Arnold - IT wrote:
Saat ini direct to internet langsung pak, tetapi pernah di belakang firewall
sebelum nya hanya sebentar saja.
Apakah windows firewall aktif?
Lihat contoh reejection dari server Anda (terlampir).
Lampiran tersebut menyatakan di refuse yah pak.
Dear Pak Syafril,
Berikut ini adalah internet headers dari spam email yang kami dapatkan :
X-MDAV-Processed: ed-dima.com, Mon, 25 Mar 2013 19:17:44 +0700
Return-path: herya...@ed-dima.com
Received: from dsldevice.lan (static-adsl190-250-64-52.une.net.co
[190.250.64.52])
On 03/26/2013 10:30 AM, Arnold - IT wrote:
Berikut ini adalah internet headers dari spam email yang kami dapatkan :
X-MDAV-Processed: ed-dima.com, Mon, 25 Mar 2013 19:17:44 +0700
Return-path: herya...@ed-dima.com
Received: from dsldevice.lan (static-adsl190-250-64-52.une.net.co
On 03/26/2013 11:25 AM, Arnold - IT wrote:
Kok di accept sih mail dari non legitimate sender?
Memangnya sender host checker sama sekali tidak diaktifkan?
http://mdaemon.dutaint.co.id/13.0.1/index.html?security__reverse_lookup.htm
Sudah di aktifkan pak untuk reverse lookup, hanya saja ada
Dear pak Syafril dan rekan2
Belakangan ini saya menerima spam mail dari alamat email internal,
Apakah ini indikasi perangkat user ada yang terkena Trojan / spam dari luar,
mengingat alamat email from nya menggunakan alamat email internal,
Dan tetapi dari lognya sepertinya dari gmail.com
On 11/06/2012 04:55 PM, zhia chandra wrote:
Apakah ini indikasi perangkat user ada yang terkena Trojan / spam dari luar,
mengingat alamat email from nya menggunakan alamat email internal,
Bukan, itu spammer yang kirim spam mail.
Aktifkan Ipshield
On 11/17/2011 11:25 AM, HIDAYAT - IDJKT IT PROGRAMMER wrote:
Jelas email spam yang satu ini cukup menggangu karena datang dari alamat
domain kami dan terkesan dari support, padahal tidak ada account tersebut.
Mohon bantuannya bagaimana cara untuk menhentikan email spam ini dari sisi
MDaemon.
Kalau begitu pada saat
X-Spam-Processed: mail1.quiksilver.co.id, Tue, 14 Jun 2011 04:17:36 +0700
Reverse lookup non-aktif.
Kalau aktif pasti tereject, kecuali IP 85.217.234.82 masuk kedalam
whitelist.
Kalau Anda selalu sync dengan
ftp://ftp.dutaint.com/altn-mdaemon/miscl/ReverseXcpt.dat maka IP
Selamat pagi pak,
Berikut ada email dari user, saya sudah block di CF subject yg mengandung
'penis',
tapi spam ini ubah dari subjek, ke from. Ada cara lain yg bisa block?
Saat ini saya sudah add CF, dengan blok kata 'penis' dari if from Header
contain.
Apakah ini sudah cukup pak?
Berikut saya
On 06/14/2011 08:54 AM, Agus Sudana wrote:
Berikut ada email dari user, saya sudah block di CF subject yg mengandung
'penis',
tapi spam ini ubah dari subjek, ke from. Ada cara lain yg bisa block?
Saat ini saya sudah add CF, dengan blok kata 'penis' dari if from Header
contain.
Apakah ini
On 06/14/2011 10:22 AM, Agus Sudana wrote:
Tidak.
Yang benar laporkan ke bayesian learning spam.
Di mdaemon ada setting lagi kah pak utk bayesian?
Tentu saja.
http://www.mail-archive.com/mdaemon-l@dutaint.com/msg16357.html
Di server mail1.quiksilver.co.id di non aktifkan reverse lookup ya?
On 06/14/2011 11:17 AM, Syafril Hermansyah wrote:
On 06/14/2011 10:22 AM, Agus Sudana wrote:
Tidak.
Yang benar laporkan ke bayesian learning spam.
Di mdaemon ada setting lagi kah pak utk bayesian?
Tentu saja.
http://www.mail-archive.com/mdaemon-l@dutaint.com/msg16357.html
Di server
http://www.mail-archive.com/mdaemon-l@dutaint.com/msg16357.html
Noted pak, akan sy coba dulu.
Ini screenshoot untuk mail.quiksilver.co.id (202.155.82.218) yang berada
di Bali?
Yang bermasalah itu mail1.quiksilver.co.id (172.29.1.4) yang ada di
Jakarta, coba diperiksa ulang.
Kalau aktif, tidak
On 06/14/2011 12:45 PM, Agus Sudana wrote:
Ini screenshoot untuk mail.quiksilver.co.id (202.155.82.218) yang berada
di Bali?
Yang bermasalah itu mail1.quiksilver.co.id (172.29.1.4) yang ada di
Jakarta, coba diperiksa ulang.
Kalau aktif, tidak mungkin sender host yang namanya djdrim bisa
Syafril Hermansyah wrote on 01/24/2011 05:13 PM +07:00:
Syafril Hermansyah wrote on 01/24/2011 11:36 AM +07:00:
Kenapa sebelumnya saya tdk pernah mengalami hal ini, apakah ada yang salah
atau berubah disettingannya ?
Spammer itu seperti virus, berkembang terus tekniknya sehingga
antispampun
Dear Pak Syafril,
Pak bebereapa minggu ini saya banyak menerima email (spam ) yang tidak jelas
dari luar.
Mohon penjelasannya dimana saya bisa blok email tersebut.
Kenapa sebelumnya saya tdk pernah mengalami hal ini, apakah ada yang salah
atau berubah disettingannya ?
Selanjutnya di area
hebron.sidabutar wrote on 01/24/2011 11:19 AM +07:00:
Pak bebereapa minggu ini saya banyak menerima email (spam ) yang tidak jelas
dari luar.
Mohon penjelasannya dimana saya bisa blok email tersebut.
Periksa mail header spam mail tsb dan cocokkan (kalau perlu) dengan
smtp-in log.
Kenapa
61 matches
Mail list logo
