[mdaemon-l] connection refused

[Anjas Wahyu Nurhayanto]

> Periksa POP3 log dan smtp-in log karena outlook itu memang khas
> melakukan check keduanya sekaligus saat check mail atau kirim mail.

ternyata IP internal masuk blacklist dynamic screen, Pak. Sehingga
semua user tidak bisa kirim dan terima email. kalau mau menelusuri
penyebab dibloknya suatu IP gitu bagaimana caranya ya, Pak?

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.1.0

[mdaemon-l] connection refused

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

hari ini semua user klien kami tidak bisa menerima email dari internal
network via outlook dengan keterangan :

Log onto incoming mail server (POP3): The connection to the server was
interrupted. If this problem continues, contact your server
administrator or Internet service provider (ISP).  The server
responded: -ERR Connection refused

kira-kira apa yang harus saya cek?

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.1.0

[mdaemon-l] Email Blast

[Anjas Wahyu Nurhayanto]

> Ya tidak apa-2x asal kirimnya menggunakan List server

maksudnya list server ini apa ya, Pak?

> dan di outbound session terset sbb:
> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?default-domain-and-servers_sessions.htm
>
> Maximum simultaneous connections to any single IP = 10

untuk anjuran yang ini sudah saya sesuaikan

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.1.0

[mdaemon-l] Email Blast

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

hari ini management ingin menerapkan pengiriman slip gaji karyawan
melalui email. dengan jumlah karyawan sekira 300 orang, apakah
memungkinkan MDaemon melakukan itu tanpa terdeteksi sebagai spam
broadcaster? Jika tidak aman, berapa banyak limit recipient yang
diijinkan agar tidak terdeteksi sebagai spam broadcaster?

Mohon petunjuknya, Pak.

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.1.0

[mdaemon-l] Update PTR Record

[Anjas Wahyu Nurhayanto]

> Ya untuk saat ini.
>
> Dulu (September 2014) ISP indonesia juga menerapkan DNS blocking,
> September 2017 dibuka dan sekarang (September 2019) di block lagi semoga
> sih tidak lama bisa dibuka lagi :-)

Baik, Pak. DNS selain ISP sudah saya hapus. terima kasih atas bantuan
dan kerjasamanya.


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.1.0

[mdaemon-l] Update PTR Record

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

mohon bantuannya untuk melakukan update PTR berikut :

Tue 2019-09-17 08:18:28.904: 05: Session 235357; child 0002
Tue 2019-09-17 08:18:28.904: 05: Accepting SMTP connection from
67.219.246.209:61822 to 10.0.0.1:25
Tue 2019-09-17 08:18:28.907: 03: --> 220 aksball.co.id ESMTP Tue, 17
Sep 2019 08:18:28 +0700
Tue 2019-09-17 08:18:29.914: 02: <-- EHLO mail1.bemta23.messagelabs.com
Tue 2019-09-17 08:18:29.918: 03: --> 250-aksball.co.id Hello
mail1.bemta23.messagelabs.com [67.219.246.209], pleased to meet you
Tue 2019-09-17 08:18:29.918: 03: --> 250-ETRN
Tue 2019-09-17 08:18:29.918: 03: --> 250-AUTH LOGIN PLAIN
Tue 2019-09-17 08:18:29.918: 03: --> 250-8BITMIME
Tue 2019-09-17 08:18:29.918: 03: --> 250-ENHANCEDSTATUSCODES
Tue 2019-09-17 08:18:29.918: 03: --> 250 SIZE
Tue 2019-09-17 08:18:30.166: 02: <-- MAIL FROM:
Tue 2019-09-17 08:18:30.172: 05: Performing PTR lookup
(209.246.219.67.IN-ADDR.ARPA)
Tue 2019-09-17 08:18:42.122: 04: *  DNS server reports that it is
having technical problems
Tue 2019-09-17 08:18:42.122: 05: *  No PTR records found
Tue 2019-09-17 08:18:42.122: 05: *  MDaemon configured to drop
connection when no PTR records found
Tue 2019-09-17 08:18:42.122: 05:  End PTR results
Tue 2019-09-17 08:18:42.122: 03: --> 501 5.7.0 67.219.246.209 does not
have valid PTR record
Tue 2019-09-17 08:18:42.122: 04: SMTP session terminated (Bytes in/out: 68/288)

Terima kasih

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.1.0

[mdaemon-l] Update PTR Record

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

mohon bantuannya untuk melakukan update PTR berikut :

Tue 2019-09-17 08:18:28.904: 05: Session 235357; child 0002
Tue 2019-09-17 08:18:28.904: 05: Accepting SMTP connection from
67.219.246.209:61822 to 10.0.0.1:25
Tue 2019-09-17 08:18:28.907: 03: --> 220 aksball.co.id ESMTP Tue, 17
Sep 2019 08:18:28 +0700
Tue 2019-09-17 08:18:29.914: 02: <-- EHLO mail1.bemta23.messagelabs.com
Tue 2019-09-17 08:18:29.918: 03: --> 250-aksball.co.id Hello
mail1.bemta23.messagelabs.com [67.219.246.209], pleased to meet you
Tue 2019-09-17 08:18:29.918: 03: --> 250-ETRN
Tue 2019-09-17 08:18:29.918: 03: --> 250-AUTH LOGIN PLAIN
Tue 2019-09-17 08:18:29.918: 03: --> 250-8BITMIME
Tue 2019-09-17 08:18:29.918: 03: --> 250-ENHANCEDSTATUSCODES
Tue 2019-09-17 08:18:29.918: 03: --> 250 SIZE
Tue 2019-09-17 08:18:30.166: 02: <-- MAIL FROM:
Tue 2019-09-17 08:18:30.172: 05: Performing PTR lookup
(209.246.219.67.IN-ADDR.ARPA)
Tue 2019-09-17 08:18:42.122: 04: *  DNS server reports that it is
having technical problems
Tue 2019-09-17 08:18:42.122: 05: *  No PTR records found
Tue 2019-09-17 08:18:42.122: 05: *  MDaemon configured to drop
connection when no PTR records found
Tue 2019-09-17 08:18:42.122: 05:  End PTR results
Tue 2019-09-17 08:18:42.122: 03: --> 501 5.7.0 67.219.246.209 does not
have valid PTR record
Tue 2019-09-17 08:18:42.122: 04: SMTP session terminated (Bytes in/out: 68/288)

Terima kasih

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.1.0

[mdaemon-l] PTR Record missmatch

[Anjas Wahyu Nurhayanto]

> Script yang baru aksesnya ke ftp://ftp.dutaint.com, jadi pastikan dari
> server MDaemon bisa connect ke ftp://ftp.dutaint.com (port 21).
> Test dari server MDaemon
>
> c:\ telnet ftp.dutaint.com 21
>
> yang benar hasilnya akan mirip ini
>
> $ telnet ftp.dutaint.com 21
> Trying 113.20.31.197...
> Connected to ftp.dutaint.com.
> Escape character is '^]'.
> 220-FileZilla Server 0.9.60 beta
> 220-written by Tim Kosse (tim.ko...@filezilla-project.org)
> 220 Please visit https://filezilla-project.org/

setelah saya test, hasilnya seperti ini pak :

220-FileZilla Server 0.9.60 beta
220-written by Tim Kosse (tim.ko...@filezilla-project.org)
220 Please visit https://filezilla-project.org/
421 Login time exceeded. Closing control connection.

bagaimana? apakah sudah sesuai?

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.1.0

[mdaemon-l] PTR Record missmatch

[Anjas Wahyu Nurhayanto]

> Replace saja semua, lalu salin ulang (timpa)
> \\mdaemon\app\xtra\midnight.bat ke  \\mdaemon\app\

Yak, sudah. terima kasih atas bantuan dan kerjasamanya.


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.1.0

[mdaemon-l] PTR Record missmatch

[Anjas Wahyu Nurhayanto]

> Periksa log file \\mdaemon\app\xtra\logfile.txt
dari logfile.txt saya kira normal :

===
Thu 09/05/2019
 0:00:28.38

D:\MDaemon\App\xtra>start /wait wget -N -a wgetlog.txt
http://download.dutaint.co.id/altn-mdaemon/miscl/ReverseXcpt.dat

D:\MDaemon\App\xtra>copy /Y ReverseXcpt.dat ..
1 file(s) copied.

D:\MDaemon\App\xtra>copy reverseexcept.sem ..
1 file(s) copied.

D:\MDaemon\App\xtra>cd ..

===

> \\mdaemon\app\xtra\wgetlog.txt.
nah untuk yang ini sudah failed sejak 2019 sampai sekarang :

--2019-09-06 00:00:48--
http://download.dutaint.co.id/altn-mdaemon/miscl/ReverseXcpt.dat
Resolving download.dutaint.co.id... failed: Unknown host.
wget: unable to resolve host address `download.dutaint.co.id'

> Script terbaru bisa diunduh dari
>
> ftp://ftp.dutaint.com/altn-mdaemon/miscl/xtra.7z

ini sudah saya download. apakah satu folder xtra direplace semua
dengan yang baru ini, atau hanya midnight.bat nya saja?

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.1.0

[mdaemon-l] PTR Record missmatch

[Anjas Wahyu Nurhayanto]

> Sudah sejak awal minggu ini terdaftar di

oh begitu ya? padahal saya sudah ada script midnight.bat dari sejak
dahulu kala seperti terlampir. artinya kalau sudah seminggu ini
diupdate, bukankah seharusnya akan otomatis update ya, Pak? apakah ada
yang salah dengan scriptnya? mohon bantuannya untuk dilakukan
pengecekan.

> ftp://ftp.dutaint.com/altn-mdaemon/miscl/ReverseXcpt.dat
>
>
> silakan diunduh file tersebut lalu timpakan ke folder \\mdaemon\app,
> setelah itu restart MDaemon service dari windows service control panel.

Baik, Pak. saya sudah jalankan saran yang ini. Terima kasih atas
bantuan dan kerjasamanya

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.1.0
rem
rem sync Reverxpt.dat
rem
cd .\xtra
Echo.  >>logfile.txt 
Echo.=== >>logfile.txt
echo.%Date% >>logfile.txt
echo.%Time% >>logfile.txt
call reversewhite.bat >> logfile.txt
rem
rem Run at midnight to clean up
rem
cd .. 
accountprune /m /d=3 /p="Deleted Items.IMAP" /s
accountprune /m /d=3 /p="Trash.IMAP" /s
accountprune /m /d=3 /p="Deleted Messages.IMAP" /s

[mdaemon-l] PTR Record missmatch

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

mohon bantuannya untuk update PTR Record berikut :

Thu 2019-09-05 08:59:03.999: 05: Session 167956; child 0001
Thu 2019-09-05 08:59:03.999: 05: Accepting SMTP connection from
137.59.125.221:56919 to 10.0.0.1:25
Thu 2019-09-05 08:59:04.002: 03: --> 220 aksball.co.id ESMTP Thu, 05
Sep 2019 08:59:04 +0700
Thu 2019-09-05 08:59:04.023: 02: <-- EHLO smtp1-filter.biz.net.id
Thu 2019-09-05 08:59:04.023: 03: --> 250-aksball.co.id Hello
smtp1-filter.biz.net.id [137.59.125.221], pleased to meet you
Thu 2019-09-05 08:59:04.023: 03: --> 250-ETRN
Thu 2019-09-05 08:59:04.023: 03: --> 250-AUTH LOGIN PLAIN
Thu 2019-09-05 08:59:04.023: 03: --> 250-8BITMIME
Thu 2019-09-05 08:59:04.023: 03: --> 250-ENHANCEDSTATUSCODES
Thu 2019-09-05 08:59:04.023: 03: --> 250 SIZE
Thu 2019-09-05 08:59:04.029: 02: <-- MAIL
FROM: SIZE=14346 BODY=8BITMIME
Thu 2019-09-05 08:59:04.031: 05: Performing PTR lookup
(221.125.59.137.IN-ADDR.ARPA)
Thu 2019-09-05 08:59:04.049: 05: *  D=221.125.59.137.IN-ADDR.ARPA
TTL=(45) PTR=[smtp1-filter.biz.net.id]
Thu 2019-09-05 08:59:04.068: 05: *  D=smtp1-filter.biz.net.id
TTL=(149) A=[137.59.125.222]
Thu 2019-09-05 08:59:04.068: 05: *  MDaemon configured to drop
connection on PTR record mismatch
Thu 2019-09-05 08:59:04.068: 05:  End PTR results
Thu 2019-09-05 08:59:04.068: 03: --> 501 5.7.0 Domain must resolve
Thu 2019-09-05 08:59:04.068: 04: SMTP session terminated (Bytes in/out: 92/256)

Terima kasih atas bantuan dan kerjasamanya

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.1.0

[mdaemon-l] SPAM Email

[Anjas Wahyu Nurhayanto]

> Yang dimaksud apakah user yust...@aksball.co.id?
benar, Pak.

> Apakah user itu sering browsing pakai Ponsel IOS (Iphone, Ipad)  dengan
> browser Safari?
mungkin, karena beliau adalah iphone user. tapi saya perlu konfirmasi
kepada yang bersangkutan terkait hal ini

> Semua mail itu dideteksi sebagai spam oleh Outbreak Protection, tetapi
> tidak masuk ke spam folder di webmail karena spam score thresholdnya
> terlalu tinggi.
>
> Mestinya spam threshold adalah minimum +5.0 dan maksimum +12.0
>
> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?sf_spam_filtering.htm
setting spam filter di mdaemon kami sudah sesuai dengan rekomendasi,
Pak. selain itu apakah ada hal lain yang perlu saya cek?

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.1.0

[mdaemon-l] SPAM Email

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

Mohon bantuannya untuk dilakukan pengecekan base on mail header dan
log terlampir. user kami satu ini sering sekali menerima spam email
semacam ini. sudah berkali-kali diblok juga tapi spam masih saja masuk
ke inbox.

-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.1.0
Tue 2019-08-13 07:42:11.705: 05: Session 042607; child 0001
Tue 2019-08-13 07:42:11.705: 05: Accepting SMTP connection from 
64.235.40.8:42212 to 10.0.0.1:25
Tue 2019-08-13 07:42:11.709: 03: --> 220 aksball.co.id ESMTP Tue, 13 Aug 2019 
07:42:11 +0700
Tue 2019-08-13 07:42:11.903: 02: <-- EHLO atlas02.gates2host.com
Tue 2019-08-13 07:42:11.903: 03: --> 250-aksball.co.id Hello 
atlas02.gates2host.com [64.235.40.8], pleased to meet you
Tue 2019-08-13 07:42:11.903: 03: --> 250-ETRN
Tue 2019-08-13 07:42:11.903: 03: --> 250-AUTH LOGIN PLAIN
Tue 2019-08-13 07:42:11.903: 03: --> 250-8BITMIME
Tue 2019-08-13 07:42:11.903: 03: --> 250-ENHANCEDSTATUSCODES
Tue 2019-08-13 07:42:11.903: 03: --> 250 SIZE
Tue 2019-08-13 07:42:12.093: 02: <-- MAIL FROM: SIZE=892739
Tue 2019-08-13 07:42:12.094: 05: Performing PTR lookup 
(8.40.235.64.IN-ADDR.ARPA)
Tue 2019-08-13 07:42:12.655: 05: *  D=8.40.235.64.IN-ADDR.ARPA TTL=(0) 
PTR=[atlas.gates2host.com]
Tue 2019-08-13 07:42:13.113: 05: *  D=atlas.gates2host.com TTL=(0) 
A=[64.235.40.8]
Tue 2019-08-13 07:42:13.113: 05:  End PTR results
Tue 2019-08-13 07:42:13.115: 05: Performing IP lookup (atlas02.gates2host.com)
Tue 2019-08-13 07:42:13.529: 05: *  D=atlas02.gates2host.com TTL=(0) 
A=[64.235.40.8]
Tue 2019-08-13 07:42:13.529: 05: *  D=atlas02.gates2host.com TTL=(0) 
A=[64.235.40.28]
Tue 2019-08-13 07:42:13.529: 05: *  D=atlas02.gates2host.com TTL=(0) 
A=[64.235.40.29]
Tue 2019-08-13 07:42:13.529: 05: *  D=atlas02.gates2host.com TTL=(0) 
A=[64.235.40.30]
Tue 2019-08-13 07:42:13.529: 05:  End IP lookup results
Tue 2019-08-13 07:42:13.531: 05: Performing IP lookup (coscon.com)
Tue 2019-08-13 07:42:13.795: 05: *  D=coscon.com TTL=(0) A=[210.13.120.41]
Tue 2019-08-13 07:42:13.949: 05: *  P=005 S=000 D=coscon.com TTL=(0) 
MX=[coscon-com.mail.protection.outlook.com] {104.47.124.36}
Tue 2019-08-13 07:42:13.949: 05:  End IP lookup results
Tue 2019-08-13 07:42:13.950: 09: Performing SPF lookup (atlas02.gates2host.com 
/ 64.235.40.8)
Tue 2019-08-13 07:42:17.916: 09: *  Result: none; no SPF record in DNS
Tue 2019-08-13 07:42:17.916: 09:  End SPF results
Tue 2019-08-13 07:42:17.916: 09: Performing SPF lookup (coscon.com / 
64.235.40.8)
Tue 2019-08-13 07:42:18.171: 09: *  Policy: v=spf1 
include:spf.protection.outlook.com mx ip4:210.13.120.43/32 ip4:61.152.170.78/32 
ip4:146.222.247.57/32 ip4:146.222.247.58/32 ip4:63.247.189.109/32 
ip4:146.222.19.5/32 ip4:211.136.98.112/32 ip4:180.169.18.27/32 
ip4:146.222.19.7/32 ~all
Tue 2019-08-13 07:42:18.171: 09: *  Evaluating 
include:spf.protection.outlook.com: performing lookup
Tue 2019-08-13 07:42:18.225: 09: *Policy: v=spf1 ip4:207.46.100.0/24 
ip4:207.46.163.0/24 ip4:65.55.169.0/24 ip4:157.56.110.0/23 ip4:157.55.234.0/24 
ip4:213.199.154.0/24 ip4:213.199.180.128/26 ip4:52.100.0.0/14 
include:spfa.protection.outlook.com -all
Tue 2019-08-13 07:42:18.225: 09: *Evaluating ip4:207.46.100.0/24: no match
Tue 2019-08-13 07:42:18.225: 09: *Evaluating ip4:207.46.163.0/24: no match
Tue 2019-08-13 07:42:18.225: 09: *Evaluating ip4:65.55.169.0/24: no match
Tue 2019-08-13 07:42:18.225: 09: *Evaluating ip4:157.56.110.0/23: no match
Tue 2019-08-13 07:42:18.225: 09: *Evaluating ip4:157.55.234.0/24: no match
Tue 2019-08-13 07:42:18.225: 09: *Evaluating ip4:213.199.154.0/24: no match
Tue 2019-08-13 07:42:18.225: 09: *Evaluating ip4:213.199.180.128/26: no 
match
Tue 2019-08-13 07:42:18.225: 09: *Evaluating ip4:52.100.0.0/14: no match
Tue 2019-08-13 07:42:18.225: 09: *Evaluating 
include:spfa.protection.outlook.com: performing lookup
Tue 2019-08-13 07:42:18.335: 09: *  Policy: v=spf1 ip4:157.56.112.0/24 
ip4:207.46.51.64/26 ip4:64.4.22.64/26 ip4:40.92.0.0/15 ip4:40.107.0.0/16 
ip4:134.170.140.0/24 include:spfb.protection.outlook.com 
ip6:2001:489a:2202::/48 -all
Tue 2019-08-13 07:42:18.335: 09: *  Evaluating ip4:157.56.112.0/24: no match
Tue 2019-08-13 07:42:18.335: 09: *  Evaluating ip4:207.46.51.64/26: no match
Tue 2019-08-13 07:42:18.335: 09: *  Evaluating ip4:64.4.22.64/26: no match
Tue 2019-08-13 07:42:18.335: 09: *  Evaluating ip4:40.92.0.0/15: no match
Tue 2019-08-13 07:42:18.335: 09: *  Evaluating ip4:40.107.0.0/16: no match
Tue 2019-08-13 07:42:18.335: 09: *  Evaluating ip4:134.170.140

[mdaemon-l] connection refuse

[Anjas Wahyu Nurhayanto]

> Investigasi itu untuk mencegah kejadian berulang.
>
> Kalau hanya untuk menangani masalah saat ini, bisa hapus isian di
> dynamic blacklist dan clean up authentication attempt dan blacklist.
>
>
> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?dynamic-screening_dynamic-blacklist.htm
>
> hapus semua isinya
>
>
> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?dynamic-screening_options.htm
>
> [x] Reset all Auth Failure data
> [x] Reset all Blacklist data
>
> klik "apply".

Pak Syafril, ternyata PIC di klien kami baru melakukan perubahan 9
(sembilan) alamat email. setelah itu semua user di outlook terblock.
setelah saya pilih opsi :

[x] Reset all Auth Failure Data

semua koneksi kembali normal. terima kasih atas bantuan dan kerjasamanya.

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.1.0

[mdaemon-l] connection refuse

[Anjas Wahyu Nurhayanto]

> Periksa ke screening log untuk cari tahu kenapa koneksi ditolak.

di screening log saya hanya menemukan log semacam ini, Pak :

Mon 2019-08-05 12:31:36.197: Dynamic screening refused connection to
10.0.0.1:25 from 185.137.111.200; 1094 minutes remain
Mon 2019-08-05 12:31:36.197: --
Mon 2019-08-05 12:31:52.720: Dynamic screening refused connection to
10.0.0.1:587 from 10.0.0.74; 1353 minutes remain
Mon 2019-08-05 12:31:52.720: --
Mon 2019-08-05 12:31:53.564: Dynamic screening refused connection to
10.0.0.1:587 from 10.0.0.42; 1353 minutes remain
Mon 2019-08-05 12:31:53.564: --
Mon 2019-08-05 12:31:54.408: Dynamic screening refused connection to
10.0.0.1:587 from 10.0.0.116; 1353 minutes remain
Mon 2019-08-05 12:31:54.409: --
Mon 2019-08-05 12:31:56.387: Dynamic screening refused connection to
10.0.0.1:25 from 185.137.111.5; 1094 minutes remain
Mon 2019-08-05 12:31:56.387: --
Mon 2019-08-05 12:31:57.814: Dynamic screening refused connection to
10.0.0.1:110 from 10.0.0.74; 1353 minutes remain
Mon 2019-08-05 12:31:57.814: --
Mon 2019-08-05 12:31:58.058: Dynamic screening refused connection to
10.0.0.1:587 from 10.0.0.74; 1353 minutes remain
Mon 2019-08-05 12:31:58.058: --
Mon 2019-08-05 12:31:58.068: Dynamic screening refused connection to
10.0.0.1:110 from 10.0.0.74; 1353 minutes remain
Mon 2019-08-05 12:31:58.068: --
Mon 2019-08-05 12:32:01.222: Dynamic screening refused connection to
10.0.0.1:587 from 10.0.0.46; 1353 minutes remain
Mon 2019-08-05 12:32:01.222: --
Mon 2019-08-05 12:32:06.911: Dynamic screening refused connection to
10.0.0.1:587 from 10.0.0.49; 1353 minutes remain
Mon 2019-08-05 12:32:06.911: --
Mon 2019-08-05 12:32:12.222: Dynamic screening refused connection to
10.0.0.1:110 from 10.0.0.77; 1353 minutes remain
Mon 2019-08-05 12:32:12.222: --
Mon 2019-08-05 12:32:18.519: Dynamic screening refused connection to
10.0.0.1:587 from 10.0.0.90; 1352 minutes remain
Mon 2019-08-05 12:32:18.519: --

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.1.0

[mdaemon-l] Export email user

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,


> hari ini saya ada kebutuhan untuk export user. tetapi ternyata untuk
> export tersebut dibutuhkan global admin password--yang saya lupa.
> Apakah ada cara untuk reset global admin password ini?

Maaf, Pak. masalah ini sudah solved. Terima kasih

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.0.3

[mdaemon-l] Export email user

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

hari ini saya ada kebutuhan untuk export user. tetapi ternyata untuk
export tersebut dibutuhkan global admin password--yang saya lupa.
Apakah ada cara untuk reset global admin password ini?

-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.0.3

[mdaemon-l] SPAM Email

[Anjas Wahyu Nurhayanto]

> https://www.mail-archive.com/mdaemon-l@dutaint.com/msg39757.html
> https://www.mail-archive.com/mdaemon-l@dutaint.com/msg39756.html

terima kasih atas penjelasannya, Pak. tapi setelah saya cek ada
beberapa link di archive tersebut yang sudah tidak ada isinya, dalam
website tertulis "404 - File or directory not found".

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.0.3

[mdaemon-l] SPAM Email

[Anjas Wahyu Nurhayanto]

> Aktifkan menu "Move spam into user's IMAP spam folder automatically"
>
> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?sf_options.htm
>
> Saat user memeriksa lewat webmail ke spam folder maka bisa masukkan
> sender address kedalam blacklist contact.
>
> Nama Spam/Junk Email folder bisa di define dari menu berikut
>
> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?preferences_system.htm
>
> Default spam folder name: 
>
> cara memasukkan kedalam blacklist contact
>
> https://www.altn.com/Support/KnowledgeBase/KnowledgeBaseResults/?Number=832

selamat pagi, Pak. terima kasih atas bantuan dan kerjasamanya


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.0.3

[mdaemon-l] SPAM Email

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

> berikuti ini adalah log spam email yang masuk di inbox salah satu user
> kami. mohon masukan agar spam sejenis ini tidak lagi perlu masuk inbox
> bagaimana caranya ya, Pak?

Maaf, Pak log satu lagi ketinggalan. terlampir adalah log email spam
juga dengan pengirim yang berbeda
-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.0.3


SMTP-(in).log
Description: Binary data

[mdaemon-l] SPAM Email

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

berikuti ini adalah log spam email yang masuk di inbox salah satu user
kami. mohon masukan agar spam sejenis ini tidak lagi perlu masuk inbox
bagaimana caranya ya, Pak?

-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.3, SG 6.0.3
Tue 2019-07-23 17:02:19.121: 05: Session 940740; child 0001
Tue 2019-07-23 17:02:19.121: 05: Accepting SMTP connection from 
46.151.8.4:17833 to 10.0.0.1:25
Tue 2019-07-23 17:02:19.125: 03: --> 220 aksball.co.id ESMTP Tue, 23 Jul 2019 
17:02:19 +0700
Tue 2019-07-23 17:02:19.330: 02: <-- EHLO mail.nemiya.com
Tue 2019-07-23 17:02:19.331: 03: --> 250-aksball.co.id Hello mail.nemiya.com 
[46.151.8.4], pleased to meet you
Tue 2019-07-23 17:02:19.331: 03: --> 250-ETRN
Tue 2019-07-23 17:02:19.331: 03: --> 250-AUTH LOGIN PLAIN
Tue 2019-07-23 17:02:19.331: 03: --> 250-8BITMIME
Tue 2019-07-23 17:02:19.331: 03: --> 250-ENHANCEDSTATUSCODES
Tue 2019-07-23 17:02:19.331: 03: --> 250 SIZE
Tue 2019-07-23 17:02:19.537: 02: <-- MAIL FROM: SIZE=31090
Tue 2019-07-23 17:02:19.538: 05: Performing PTR lookup (4.8.151.46.IN-ADDR.ARPA)
Tue 2019-07-23 17:02:19.562: 05: *  D=4.8.151.46.IN-ADDR.ARPA TTL=(15) 
PTR=[mail.nemiya.com]
Tue 2019-07-23 17:02:19.588: 05: *  D=mail.nemiya.com TTL=(254) A=[46.151.8.4]
Tue 2019-07-23 17:02:19.588: 05:  End PTR results
Tue 2019-07-23 17:02:19.590: 05: Performing IP lookup (mail.nemiya.com)
Tue 2019-07-23 17:02:19.590: 05: *  D=mail.nemiya.com TTL=(254) A=[46.151.8.4]
Tue 2019-07-23 17:02:19.590: 05:  End IP lookup results
Tue 2019-07-23 17:02:19.592: 05: Performing IP lookup (nemiya.com)
Tue 2019-07-23 17:02:19.614: 05: *  D=nemiya.com TTL=(9) A=[46.151.10.50]
Tue 2019-07-23 17:02:19.637: 05: *  P=010 S=000 D=nemiya.com TTL=(323) 
MX=[mail.nemiya.com] {46.151.8.4}
Tue 2019-07-23 17:02:19.637: 05:  End IP lookup results
Tue 2019-07-23 17:02:19.638: 09: Performing SPF lookup (mail.nemiya.com / 
46.151.8.4)
Tue 2019-07-23 17:02:19.660: 09: *  Result: none; no SPF record in DNS
Tue 2019-07-23 17:02:19.660: 09:  End SPF results
Tue 2019-07-23 17:02:19.660: 09: Performing SPF lookup (nemiya.com / 46.151.8.4)
Tue 2019-07-23 17:02:19.680: 09: *  Policy: v=spf1 ip4:46.151.8.4 
include:_spf.yandex.net include:mail.nemiya.com include:_sfp.googl.com ~all
Tue 2019-07-23 17:02:19.680: 09: *  Evaluating ip4:46.151.8.4: match
Tue 2019-07-23 17:02:19.680: 09: *  Result: pass
Tue 2019-07-23 17:02:19.680: 09:  End SPF results
Tue 2019-07-23 17:02:19.680: 03: --> 250 2.1.0 Sender OK
Tue 2019-07-23 17:02:19.886: 02: <-- RCPT TO:
Tue 2019-07-23 17:02:19.891: 03: --> 250 2.1.5 Recipient OK
Tue 2019-07-23 17:02:20.097: 02: <-- DATA
Tue 2019-07-23 17:02:20.099: 01: Creating temp file (SMTP): 
d:\mdaemon\queues\temp\md5301173.tmp
Tue 2019-07-23 17:02:20.099: 03: --> 354 Enter mail, end with .
Tue 2019-07-23 17:02:21.388: 01: Message size: 30445 bytes
Tue 2019-07-23 17:02:21.389: 10: Performing DKIM lookup
Tue 2019-07-23 17:02:21.389: 10: *  File: 
d:\mdaemon\queues\temp\md5301173.tmp
Tue 2019-07-23 17:02:21.389: 10: *  Message-ID: 
<20190718194303.35971adddfae9...@nemiya.com>
Tue 2019-07-23 17:02:21.412: 10: * DKIM-Signature 1: v=1; a=rsa-sha256; 
q=dns/txt; c=relaxed/relaxed; d=nemiya.com; s=mail; ; 
Tue 2019-07-23 17:02:21.412: 10: *Verification result: DKIM_SIGNATURE_BAD
Tue 2019-07-23 17:02:21.412: 10: *  Result: neutral
Tue 2019-07-23 17:02:21.412: 10:  End DKIM results
Tue 2019-07-23 17:02:21.416: 19: Performing DMARC processing
Tue 2019-07-23 17:02:21.416: 19: *  File: 
d:\mdaemon\queues\temp\md5301173.tmp
Tue 2019-07-23 17:02:21.416: 19: *  Message-ID: 
<20190718194303.35971adddfae9...@nemiya.com>
Tue 2019-07-23 17:02:21.416: 19: *  Author domain: nemiya.com
Tue 2019-07-23 17:02:21.416: 19: *  Organizational domain: nemiya.com
Tue 2019-07-23 17:02:21.416: 19: *  Query domain: _dmarc.nemiya.com
Tue 2019-07-23 17:02:21.808: 19: *No DMARC policy record found
Tue 2019-07-23 17:02:21.808: 19: *  Action taken: none
Tue 2019-07-23 17:02:21.808: 19: *  Result: none
Tue 2019-07-23 17:02:21.808: 19:  End DMARC results
Tue 2019-07-23 17:02:21.813: 06: Passing message through AntiVirus (Size: 
30445)...
Tue 2019-07-23 17:02:21.813: 06: *  Recipient or sender in exclusion list
Tue 2019-07-23 17:02:21.813: 06:  End AntiVirus results
Tue 2019-07-23 17:02:21.880: 11: Passing message through Outbreak Protection...
Tue 2019-07-23 17:02:21.880: 11: *  Message-ID: 
<20190718194303.35971adddfae9...@nemiya.com>
Tue 2019-07-23 17:02:21.880: 11: *  Reference-ID: 
str=0001.0A15020B.5D366ED6.004F,ss=4,sh,re=0.000,recu=0.000,reip=0.000,cl=

[mdaemon-l] spam email

[Anjas Wahyu Nurhayanto]

> Sudah termasuk, karena sendernya pakai 1 segment IP.

Baik, Pak. Terima kasih atas bantuan dan kerjasamanya.


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.2, SG 6.0.3

[mdaemon-l] spam email

[Anjas Wahyu Nurhayanto]

> > Wed 2019-07-10 13:38:35.618: 02: <-- MAIL FROM:
> > Wed 2019-07-10 13:38:35.619: 05: Performing PTR lookup 
> > (164.178.217.144.IN-ADDR.ARPA)
> > Wed 2019-07-10 13:38:35.619: 05: *  D=164.178.217.144.IN-ADDR.ARPA 
> > TTL=(326) PTR=[ip164.ip-144-217-178.net]
> > Wed 2019-07-10 13:38:35.620: 05: *  D=ip164.ip-144-217-178.net TTL=(31) 
> > A=[144.217.178.164]
>
>
> Ini spam dengan cara spoofing domain (menggunakan domain orang lain)
> karena pemilik domain tidak melakukan proteksi dengan baik.
>
> Sudah diblock dengan hostscreening dan diupload ke
>
> ftp://ftp.dutaint.com/altn-mdaemon/miscl/HostScreen.dat

Terima kasih atas bantuannya, Pak. untuk LOG yang lain bagaimana ya, Pak?


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.2, SG 6.0.3

[mdaemon-l] spam email

[Anjas Wahyu Nurhayanto]

Dear pak Syafril,

mohon bantuannya untuk dilakukan pengecekan spam email dengan
SMTP-(in).log terlampir

-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.1, SG 6.0.3
Wed 2019-07-10 13:38:35.082: 05: Session 881047; child 0001
Wed 2019-07-10 13:38:35.082: 05: Accepting SMTP connection from 
144.217.178.164:51236 to 10.0.0.1:25
Wed 2019-07-10 13:38:35.086: 03: --> 220 aksball.co.id ESMTP Wed, 10 Jul 2019 
13:38:35 +0700
Wed 2019-07-10 13:38:35.355: 02: <-- EHLO okalog.co.id
Wed 2019-07-10 13:38:35.355: 03: --> 250-aksball.co.id Hello okalog.co.id 
[144.217.178.164], pleased to meet you
Wed 2019-07-10 13:38:35.355: 03: --> 250-ETRN
Wed 2019-07-10 13:38:35.355: 03: --> 250-AUTH LOGIN PLAIN
Wed 2019-07-10 13:38:35.355: 03: --> 250-8BITMIME
Wed 2019-07-10 13:38:35.355: 03: --> 250-ENHANCEDSTATUSCODES
Wed 2019-07-10 13:38:35.355: 03: --> 250 SIZE
Wed 2019-07-10 13:38:35.618: 02: <-- MAIL FROM:
Wed 2019-07-10 13:38:35.619: 05: Performing PTR lookup 
(164.178.217.144.IN-ADDR.ARPA)
Wed 2019-07-10 13:38:35.619: 05: *  D=164.178.217.144.IN-ADDR.ARPA TTL=(326) 
PTR=[ip164.ip-144-217-178.net]
Wed 2019-07-10 13:38:35.620: 05: *  D=ip164.ip-144-217-178.net TTL=(31) 
A=[144.217.178.164]
Wed 2019-07-10 13:38:35.620: 05:  End PTR results
Wed 2019-07-10 13:38:35.622: 05: Performing IP lookup (okalog.co.id)
Wed 2019-07-10 13:38:35.638: 05: *  D=okalog.co.id TTL=(0) A=[103.58.102.36]
Wed 2019-07-10 13:38:35.638: 05:  End IP lookup results
Wed 2019-07-10 13:38:35.640: 05: Performing IP lookup (okalog.co.id)
Wed 2019-07-10 13:38:35.640: 05: *  D=okalog.co.id TTL=(0) A=[103.58.102.36]
Wed 2019-07-10 13:38:35.667: 05: *  P=010 S=000 D=okalog.co.id TTL=(0) 
MX=[mail.okalog.co.id] {103.58.102.36}
Wed 2019-07-10 13:38:35.667: 05:  End IP lookup results
Wed 2019-07-10 13:38:35.692: 09: Performing SPF lookup (okalog.co.id / 
144.217.178.164)
Wed 2019-07-10 13:38:35.701: 09: *  Policy: v=spf1 a mx include:smtp.biz.net.id 
~all
Wed 2019-07-10 13:38:35.701: 09: *  Evaluating a: no match
Wed 2019-07-10 13:38:35.702: 09: *  Evaluating mx: no match
Wed 2019-07-10 13:38:35.702: 09: *  Evaluating include:smtp.biz.net.id: 
performing lookup
Wed 2019-07-10 13:38:35.711: 09: *Policy: v=spf1 ip4:117.102.98.0/24 
ip4:103.93.160.128/25 ip4:137.59.125.32/27 ip4:103.93.161.240/29 
ip4:182.253.220.25/32 ip4:182.253.220.5/32 ip4:137.59.125.221/32 
ip4:137.59.125.222/32 ip4:137.59.125.223/32 -all
Wed 2019-07-10 13:38:35.711: 09: *Evaluating ip4:117.102.98.0/24: no match
Wed 2019-07-10 13:38:35.711: 09: *Evaluating ip4:103.93.160.128/25: no match
Wed 2019-07-10 13:38:35.711: 09: *Evaluating ip4:137.59.125.32/27: no match
Wed 2019-07-10 13:38:35.711: 09: *Evaluating ip4:103.93.161.240/29: no match
Wed 2019-07-10 13:38:35.711: 09: *Evaluating ip4:182.253.220.25/32: no match
Wed 2019-07-10 13:38:35.711: 09: *Evaluating ip4:182.253.220.5/32: no match
Wed 2019-07-10 13:38:35.711: 09: *Evaluating ip4:137.59.125.221/32: no match
Wed 2019-07-10 13:38:35.711: 09: *Evaluating ip4:137.59.125.222/32: no match
Wed 2019-07-10 13:38:35.711: 09: *Evaluating ip4:137.59.125.223/32: no match
Wed 2019-07-10 13:38:35.711: 09: *Evaluating -all: match
Wed 2019-07-10 13:38:35.711: 09: *  Evaluating include:smtp.biz.net.id: no match
Wed 2019-07-10 13:38:35.711: 09: *  Evaluating ~all: match
Wed 2019-07-10 13:38:35.711: 09: *  Result: softfail
Wed 2019-07-10 13:38:35.711: 09:  End SPF results
Wed 2019-07-10 13:38:35.711: 03: --> 250 2.1.0 Sender OK
Wed 2019-07-10 13:38:36.009: 02: <-- RCPT TO:
Wed 2019-07-10 13:38:36.012: 03: --> 250 2.1.5 Recipient OK
Wed 2019-07-10 13:38:36.273: 02: <-- DATA
Wed 2019-07-10 13:38:36.275: 01: Creating temp file (SMTP): 
d:\mdaemon\queues\temp\md5196629.tmp
Wed 2019-07-10 13:38:36.275: 03: --> 354 Enter mail, end with .
Wed 2019-07-10 13:38:51.910: 01: Message size: 473405 bytes
Wed 2019-07-10 13:38:51.911: 10: Performing DKIM lookup
Wed 2019-07-10 13:38:51.911: 10: *  File: 
d:\mdaemon\queues\temp\md5196629.tmp
Wed 2019-07-10 13:38:51.911: 10: *  Message-ID: 
<20190709233840.582841d4c2301...@okalog.co.id>
Wed 2019-07-10 13:38:51.911: 10: *  Result: neutral
Wed 2019-07-10 13:38:51.911: 10:  End DKIM results
Wed 2019-07-10 13:38:51.915: 06: Passing message through AntiVirus (Size: 
473405)...
Wed 2019-07-10 13:38:51.915: 06: *  Recipient or sender in exclusion list
Wed 2019-07-10 13:38:51.915: 06:  End AntiVirus results
Wed 2019-07-10 13:38:52.242: 11: Passing message through Outbreak Protection...
Wed 2019-07-10 13:38:52.242: 11: *  Message-ID: 
<20190709233840.582841d

[mdaemon-l] Spam Email

[Anjas Wahyu Nurhayanto]

> Diblock saja sender address di blacklist contact webmail user
> b...@aksball.co.id

Baik, Pak. Terima kasih atas bantuan dan kerjasamanya.


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.1, SG 6.0.1

[mdaemon-l] Spam Email

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

berikut log dari spam email yang masuk ke inbox user kami. mohon
bantuannya untuk dilakukan pengecekan :

Tue 2019-06-11 15:50:53.548: 05: Session 745433; child 0001
Tue 2019-06-11 15:50:53.548: 05: Accepting SMTP connection from
62.13.193.51:39464 to 10.0.0.1:25
Tue 2019-06-11 15:50:53.552: 03: --> 220 aksball.co.id ESMTP Tue, 11
Jun 2019 15:50:53 +0700
Tue 2019-06-11 15:50:53.734: 02: <-- EHLO comcenter.at
Tue 2019-06-11 15:50:53.735: 03: --> 250-aksball.co.id Hello
comcenter.at [62.13.193.51], pleased to meet you
Tue 2019-06-11 15:50:53.735: 03: --> 250-ETRN
Tue 2019-06-11 15:50:53.735: 03: --> 250-AUTH LOGIN PLAIN
Tue 2019-06-11 15:50:53.735: 03: --> 250-8BITMIME
Tue 2019-06-11 15:50:53.735: 03: --> 250-ENHANCEDSTATUSCODES
Tue 2019-06-11 15:50:53.735: 03: --> 250 SIZE
Tue 2019-06-11 15:50:53.921: 02: <-- MAIL FROM: SIZE=3479
Tue 2019-06-11 15:50:53.923: 05: Performing PTR lookup
(51.193.13.62.IN-ADDR.ARPA)
Tue 2019-06-11 15:50:53.945: 05: *  D=51.193.13.62.IN-ADDR.ARPA
TTL=(59) PTR=[mail.rtccdn.com]
Tue 2019-06-11 15:50:53.967: 05: *  D=mail.rtccdn.com TTL=(9) A=[62.13.193.51]
Tue 2019-06-11 15:50:53.967: 05:  End PTR results
Tue 2019-06-11 15:50:53.969: 05: Performing IP lookup (comcenter.at)
Tue 2019-06-11 15:51:05.755: 04: *  DNS server reports that it is
having technical problems
Tue 2019-06-11 15:51:05.755: 05:  End IP lookup results
Tue 2019-06-11 15:51:05.757: 05: Performing IP lookup (sn-consult.at)
Tue 2019-06-11 15:51:10.040: 05: *  P=010 S=000 D=sn-consult.at
TTL=(0) MX=[atvie-spamgate-01.cpson.net] {62.13.193.50}
Tue 2019-06-11 15:51:10.041: 05:  End IP lookup results
Tue 2019-06-11 15:51:10.111: 09: Performing SPF lookup (comcenter.at /
62.13.193.51)
Tue 2019-06-11 15:51:11.291: 09: *  Result: none; no SPF record in DNS
Tue 2019-06-11 15:51:11.291: 09:  End SPF results
Tue 2019-06-11 15:51:11.291: 09: Performing SPF lookup (sn-consult.at
/ 62.13.193.51)
Tue 2019-06-11 15:51:11.311: 09: *  Result: none; no SPF record in DNS
Tue 2019-06-11 15:51:11.311: 09:  End SPF results
Tue 2019-06-11 15:51:11.311: 03: --> 250 2.1.0 Sender OK
Tue 2019-06-11 15:51:11.494: 02: <-- RCPT TO:
Tue 2019-06-11 15:51:11.498: 03: --> 250 2.1.5 Recipient OK
Tue 2019-06-11 15:51:11.682: 02: <-- DATA
Tue 2019-06-11 15:51:11.684: 01: Creating temp file (SMTP):
d:\mdaemon\queues\temp\md5018270.tmp
Tue 2019-06-11 15:51:11.684: 03: --> 354 Enter mail, end with .
Tue 2019-06-11 15:51:11.925: 01: Message size: 3405 bytes
Tue 2019-06-11 15:51:11.926: 10: Performing DKIM lookup
Tue 2019-06-11 15:51:11.926: 10: *  File:
d:\mdaemon\queues\temp\md5018270.tmp
Tue 2019-06-11 15:51:11.926: 10: *  Message-ID:

Tue 2019-06-11 15:51:11.926: 10: *  Result: neutral
Tue 2019-06-11 15:51:11.926: 10:  End DKIM results
Tue 2019-06-11 15:51:11.930: 19: Performing DMARC processing
Tue 2019-06-11 15:51:11.930: 19: *  File:
d:\mdaemon\queues\temp\md5018270.tmp
Tue 2019-06-11 15:51:11.930: 19: *  Message-ID:

Tue 2019-06-11 15:51:11.930: 19: *  Author domain: sn-consult.at
Tue 2019-06-11 15:51:11.930: 19: *  Organizational domain: sn-consult.at
Tue 2019-06-11 15:51:11.930: 19: *  Query domain: _dmarc.sn-consult.at
Tue 2019-06-11 15:51:19.443: 19: *No DMARC policy record found
Tue 2019-06-11 15:51:19.443: 19: *  Action taken: none
Tue 2019-06-11 15:51:19.443: 19: *  Result: none
Tue 2019-06-11 15:51:19.443: 19:  End DMARC results
Tue 2019-06-11 15:51:19.447: 06: Passing message through AntiVirus
(Size: 3405)...
Tue 2019-06-11 15:51:19.448: 06: *  Recipient or sender in exclusion list
Tue 2019-06-11 15:51:19.448: 06:  End AntiVirus results
Tue 2019-06-11 15:51:19.602: 11: Passing message through Outbreak Protection...
Tue 2019-06-11 15:51:19.602: 11: *  Message-ID:

Tue 2019-06-11 15:51:19.602: 11: *  Reference-ID:
str=0001.0A150203.5CFF6B91.0040,ss=1,re=0.000,recu=0.000,reip=0.000,cl=1,cld=1,fgs=0
Tue 2019-06-11 15:51:19.602: 11: *  Virus result: 0 - Clean
Tue 2019-06-11 15:51:19.602: 11: *  Spam result: 1 - Clean
Tue 2019-06-11 15:51:19.602: 11: *  IWF result: 0 - Clean
Tue 2019-06-11 15:51:19.602: 11:  End Outbreak Protection results
Tue 2019-06-11 15:51:19.603: 07: Passing message through Spam Filter
(Size: 3405)...
Tue 2019-06-11 15:51:31.895: 07: *  0.0 HTML_FONT_LOW_CONTRAST BODY:
HTML font color similar or
Tue 2019-06-11 15:51:31.895: 07: *  identical to background
Tue 2019-06-11 15:51:31.895: 07: *  0.0 HTML_MESSAGE BODY: HTML
included in message
Tue 2019-06-11 15:51:31.895: 07: *  0.0 MIME_QP_LONG_LINE RAW:
Quoted-printable line longer than 76
Tue 2019-06-11 15:51:31.895: 07: *  chars
Tue 2019-06-11 15:51:31.895: 07: *  1.1 STYLE_GIBBERISH Nonsense in
HTML 

[mdaemon-l] Email Ancaman BitCoin (lagi)

[Anjas Wahyu Nurhayanto]

> Masukkan sender address/domain kedalam sender blacklist dan sender host
> kedalam host screening.

Saran dari bapak sudah saya lakukan. Terima kasih atas bantuan dan
kerjasamanya, Pak.


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.1, SG 6.0.1

[mdaemon-l] Email Ancaman BitCoin (lagi)

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

User kami mendapatkan email spam lagi dengan log sebagai berikut :

Tue 2019-05-28 21:24:08.755: 05: Session 722134; child 0001
Tue 2019-05-28 21:24:08.755: 05: Accepting SMTP connection from
85.144.239.66:45114 to 10.0.0.1:25
Tue 2019-05-28 21:24:08.758: 03: --> 220 aksball.co.id ESMTP Tue, 28
May 2019 21:24:08 +0700
Tue 2019-05-28 21:24:08.949: 02: <-- EHLO jwsmeetscomputerservices.nl
Tue 2019-05-28 21:24:08.949: 03: --> 250-aksball.co.id Hello
jwsmeetscomputerservices.nl [85.144.239.66], pleased to meet you
Tue 2019-05-28 21:24:08.949: 03: --> 250-ETRN
Tue 2019-05-28 21:24:08.949: 03: --> 250-AUTH LOGIN PLAIN
Tue 2019-05-28 21:24:08.949: 03: --> 250-8BITMIME
Tue 2019-05-28 21:24:08.949: 03: --> 250-ENHANCEDSTATUSCODES
Tue 2019-05-28 21:24:08.949: 03: --> 250 SIZE
Tue 2019-05-28 21:24:09.146: 02: <-- MAIL
FROM: SIZE=249563
Tue 2019-05-28 21:24:09.148: 05: Performing PTR lookup
(66.239.144.85.IN-ADDR.ARPA)
Tue 2019-05-28 21:24:09.626: 05: *  D=66.239.144.85.IN-ADDR.ARPA
TTL=(0) PTR=[66-239-144-85.ftth.glasoperator.nl]
Tue 2019-05-28 21:24:09.995: 05: *
D=66-239-144-85.ftth.glasoperator.nl TTL=(0) A=[85.144.239.66]
Tue 2019-05-28 21:24:09.995: 05:  End PTR results
Tue 2019-05-28 21:24:09.997: 05: Performing IP lookup
(jwsmeetscomputerservices.nl)
Tue 2019-05-28 21:24:10.202: 05: *  D=jwsmeetscomputerservices.nl
TTL=(0) A=[85.144.239.66]
Tue 2019-05-28 21:24:10.202: 05:  End IP lookup results
Tue 2019-05-28 21:24:10.204: 05: Performing IP lookup
(jwsmeetscomputerservices.nl)
Tue 2019-05-28 21:24:10.205: 05: *  D=jwsmeetscomputerservices.nl
TTL=(0) A=[85.144.239.66]
Tue 2019-05-28 21:24:10.205: 05:  End IP lookup results
Tue 2019-05-28 21:24:10.206: 09: Performing SPF lookup
(jwsmeetscomputerservices.nl / 85.144.239.66)
Tue 2019-05-28 21:24:10.394: 09: *  Result: none; no SPF record in DNS
Tue 2019-05-28 21:24:10.394: 09:  End SPF results
Tue 2019-05-28 21:24:10.394: 03: --> 250 2.1.0 Sender OK
Tue 2019-05-28 21:24:10.593: 02: <-- RCPT TO:
Tue 2019-05-28 21:24:10.615: 03: --> 250 2.1.5 Recipient OK
Tue 2019-05-28 21:24:10.813: 02: <-- DATA
Tue 2019-05-28 21:24:10.814: 01: Creating temp file (SMTP):
d:\mdaemon\queues\temp\md5145858.tmp
Tue 2019-05-28 21:24:10.814: 03: --> 354 Enter mail, end with .
Tue 2019-05-28 21:24:11.836: 01: Message size: 249563 bytes
Tue 2019-05-28 21:24:11.837: 10: Performing DKIM lookup
Tue 2019-05-28 21:24:11.837: 10: *  File:
d:\mdaemon\queues\temp\md5145858.tmp
Tue 2019-05-28 21:24:11.837: 10: *  Message-ID:

Tue 2019-05-28 21:24:11.837: 10: *  Result: neutral
Tue 2019-05-28 21:24:11.837: 10:  End DKIM results
Tue 2019-05-28 21:24:11.841: 19: Performing DMARC processing
Tue 2019-05-28 21:24:11.841: 19: *  File:
d:\mdaemon\queues\temp\md5145858.tmp
Tue 2019-05-28 21:24:11.841: 19: *  Message-ID:

Tue 2019-05-28 21:24:11.841: 19: *  Author domain: jwsmeetscomputerservices.nl
Tue 2019-05-28 21:24:11.841: 19: *  Organizational domain:
jwsmeetscomputerservices.nl
Tue 2019-05-28 21:24:11.841: 19: *  Query domain:
_dmarc.jwsmeetscomputerservices.nl
Tue 2019-05-28 21:24:19.520: 19: *No DMARC policy record found
Tue 2019-05-28 21:24:19.520: 19: *  Action taken: none
Tue 2019-05-28 21:24:19.520: 19: *  Result: none
Tue 2019-05-28 21:24:19.520: 19:  End DMARC results
Tue 2019-05-28 21:24:19.525: 06: Passing message through AntiVirus
(Size: 249563)...
Tue 2019-05-28 21:24:19.525: 06: *  Recipient or sender in exclusion list
Tue 2019-05-28 21:24:19.525: 06:  End AntiVirus results
Tue 2019-05-28 21:24:19.813: 11: Passing message through Outbreak Protection...
Tue 2019-05-28 21:24:19.813: 11: *  Message-ID:

Tue 2019-05-28 21:24:19.813: 11: *  Reference-ID:
str=0001.0A150202.5CED449F.0076,ss=1,re=0.000,recu=0.000,reip=0.000,pt=R_671916,cl=4,cld=1,fgs=0
Tue 2019-05-28 21:24:19.813: 11: *  Virus result: 0 - Clean
Tue 2019-05-28 21:24:19.813: 11: *  Spam result: 4 - Spam (confirmed)
Tue 2019-05-28 21:24:19.813: 11: *  IWF result: 0 - Clean
Tue 2019-05-28 21:24:19.813: 11:  End Outbreak Protection results
Tue 2019-05-28 21:24:19.818: 07: Spam filter scan skipped; message
size (249563) exceeds spam filter configured max size of (204800)
Tue 2019-05-28 21:24:20.014: 01: Message creation successful:
d:\mdaemon\queues\inbound\md5217107.msg
Tue 2019-05-28 21:24:20.014: 03: --> 250 2.6.0 Ok, message saved
>
Tue 2019-05-28 21:24:20.014: 02: <-- QUIT
Tue 2019-05-28 21:24:20.014: 03: --> 221 2.0.0 See ya in cyberspace
Tue 2019-05-28 21:24:20.017: 01: SMTP session successful (Bytes
in/out: 249705/475)

Mohon bantuannya untuk dilakukan pengecekan.

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mai

[mdaemon-l] spam email bitcoin

[Anjas Wahyu Nurhayanto]

> Hmmm... saya tambahkan ke host screening untuk sender host itu.

Baik, Pak. Terima kasih atas bantuan dan kerjasamanya.


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.1, SG 6.0.1

[mdaemon-l] spam email bitcoin

[Anjas Wahyu Nurhayanto]

> Mestinya ini akan ditolak oleh hostscreening.
>
>
> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?security--reverse_lookup.htm
>
> [x] Perform lookup on HELO/EHLO domain
> dst

pada setting sebelumnya menu ini sudah aktif (terlampir)


> Naikkan nilai spam score di Outbreak Protection.
>
>
> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?sp_outbreak_protection.htm
>
> Spam should be...
>
> [x] accepted for filtering Score: 4.9
>
> > Wed 2019-05-22 22:23:28.587: 07: Spam Filter score/req: 11.60/12.0
>
>
> Agar total spam scorenya diatas 12.0 --> ditolak.

opsi ini sudah saya naikkan nilainya dari 3.0 menjadi 4.9 sesuai anjuran bapak

-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.1, SG 6.0

[mdaemon-l] spam email bitcoin

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

klien kami menerima email spam dengan bitcoin request. setelah saya
cek log nya adalah sebagai berikut :

Wed 2019-05-22 22:23:22.786: 05: Session 698276; child 0001
Wed 2019-05-22 22:23:22.786: 05: Accepting SMTP connection from
94.66.57.110:37660 to 10.0.0.1:25
Wed 2019-05-22 22:23:22.789: 03: --> 220 aksball.co.id ESMTP Wed, 22
May 2019 22:23:22 +0700
Wed 2019-05-22 22:23:23.051: 02: <-- EHLO ppp-94-66-57-110.home.otenet.gr
Wed 2019-05-22 22:23:23.052: 03: --> 250-aksball.co.id Hello
ppp-94-66-57-110.home.otenet.gr [94.66.57.110], pleased to meet you
Wed 2019-05-22 22:23:23.052: 03: --> 250-ETRN
Wed 2019-05-22 22:23:23.052: 03: --> 250-AUTH LOGIN PLAIN
Wed 2019-05-22 22:23:23.052: 03: --> 250-8BITMIME
Wed 2019-05-22 22:23:23.052: 03: --> 250-ENHANCEDSTATUSCODES
Wed 2019-05-22 22:23:23.052: 03: --> 250 SIZE
Wed 2019-05-22 22:23:23.443: 02: <-- MAIL From:
Wed 2019-05-22 22:23:23.445: 05: Performing PTR lookup
(110.57.66.94.IN-ADDR.ARPA)
Wed 2019-05-22 22:23:23.985: 05: *  D=110.57.66.94.IN-ADDR.ARPA
TTL=(0) PTR=[ppp-94-66-57-110.home.otenet.gr]
Wed 2019-05-22 22:23:24.231: 05: *  D=ppp-94-66-57-110.home.otenet.gr
TTL=(0) A=[94.66.57.110]
Wed 2019-05-22 22:23:24.231: 05:  End PTR results
Wed 2019-05-22 22:23:24.233: 05: Performing IP lookup
(ppp-94-66-57-110.home.otenet.gr)
Wed 2019-05-22 22:23:24.233: 05: *  D=ppp-94-66-57-110.home.otenet.gr
TTL=(0) A=[94.66.57.110]
Wed 2019-05-22 22:23:24.233: 05:  End IP lookup results
Wed 2019-05-22 22:23:24.236: 05: Performing IP lookup (nisarinc.com)
Wed 2019-05-22 22:23:24.484: 05: *  D=nisarinc.com TTL=(0) A=[74.208.3.155]
Wed 2019-05-22 22:23:25.182: 05: *  P=010 S=000 D=nisarinc.com TTL=(0)
MX=[inbound30.exchangedefender.com] {206.125.40.130}
Wed 2019-05-22 22:23:25.182: 05:  End IP lookup results
Wed 2019-05-22 22:23:25.183: 09: Performing SPF lookup
(ppp-94-66-57-110.home.otenet.gr / 94.66.57.110)
Wed 2019-05-22 22:23:25.747: 09: *  Result: none; no SPF record in DNS
Wed 2019-05-22 22:23:25.747: 09:  End SPF results
Wed 2019-05-22 22:23:25.747: 09: Performing SPF lookup (nisarinc.com /
94.66.57.110)
Wed 2019-05-22 22:23:25.979: 09: *  Result: none; no SPF record in DNS
Wed 2019-05-22 22:23:25.979: 09:  End SPF results
Wed 2019-05-22 22:23:25.979: 03: --> 250 2.1.0 Sender OK
Wed 2019-05-22 22:23:26.314: 02: <-- RCPT To:
Wed 2019-05-22 22:23:26.340: 03: --> 250 2.1.5 Recipient OK
Wed 2019-05-22 22:23:26.847: 02: <-- DATA
Wed 2019-05-22 22:23:26.848: 01: Creating temp file (SMTP):
d:\mdaemon\queues\temp\md5105374.tmp
Wed 2019-05-22 22:23:26.848: 03: --> 354 Enter mail, end with .
Wed 2019-05-22 22:23:27.609: 01: Message size: 2085 bytes
Wed 2019-05-22 22:23:27.610: 10: Performing DKIM lookup
Wed 2019-05-22 22:23:27.610: 10: *  File:
d:\mdaemon\queues\temp\md5105374.tmp
Wed 2019-05-22 22:23:27.610: 10: *  Message-ID:
<689902165459230453463...@nisarinc.com>
Wed 2019-05-22 22:23:27.610: 10: *  Result: neutral
Wed 2019-05-22 22:23:27.610: 10:  End DKIM results
Wed 2019-05-22 22:23:27.614: 19: Performing DMARC processing
Wed 2019-05-22 22:23:27.614: 19: *  File:
d:\mdaemon\queues\temp\md5105374.tmp
Wed 2019-05-22 22:23:27.614: 19: *  Message-ID:
<689902165459230453463...@nisarinc.com>
Wed 2019-05-22 22:23:27.614: 19: *  Author domain: nisarinc.com
Wed 2019-05-22 22:23:27.614: 19: *  Organizational domain: nisarinc.com
Wed 2019-05-22 22:23:27.614: 19: *  Query domain: _dmarc.nisarinc.com
Wed 2019-05-22 22:23:27.842: 19: *No DMARC policy record found
Wed 2019-05-22 22:23:27.842: 19: *  Action taken: none
Wed 2019-05-22 22:23:27.842: 19: *  Result: none
Wed 2019-05-22 22:23:27.842: 19:  End DMARC results
Wed 2019-05-22 22:23:27.875: 06: Passing message through AntiVirus
(Size: 2085)...
Wed 2019-05-22 22:23:27.876: 06: *  Recipient or sender in exclusion list
Wed 2019-05-22 22:23:27.876: 06:  End AntiVirus results
Wed 2019-05-22 22:23:28.022: 11: Passing message through Outbreak Protection...
Wed 2019-05-22 22:23:28.022: 11: *  Message-ID:
<689902165459230453463...@nisarinc.com>
Wed 2019-05-22 22:23:28.022: 11: *  Reference-ID:
str=0001.0A150206.5CE56970.0002,ss=4,re=0.000,recu=0.000,reip=0.000,pt=C_5819,cl=4,cld=1,fgs=12
Wed 2019-05-22 22:23:28.022: 11: *  Virus result: 0 - Clean
Wed 2019-05-22 22:23:28.022: 11: *  Spam result: 4 - Spam (confirmed)
Wed 2019-05-22 22:23:28.022: 11: *  IWF result: 0 - Clean
Wed 2019-05-22 22:23:28.022: 11:  End Outbreak Protection results
Wed 2019-05-22 22:23:28.025: 07: Passing message through Spam Filter
(Size: 2085)...
Wed 2019-05-22 22:23:28.587: 07: *  3.0 MDAEMON_OP_SPAM_HIGH MDaemon: spam/phish
Wed 2019-05-22 22:23:28.587: 07: *  0.4 RDNS_DYNAMIC Delivered to
internal network by host with
Wed 2019-05-22 22:23:28.587: 07: *  dynamic-looking rDNS
Wed 2019-05-22 22:23:28.587: 07: *  3.2 HELO_DYNAMIC_IPADDR Relay
HELO'd using suspicious hostname (IP
Wed 2019-05-22 22:23:28.587: 07: *  addr 1)
Wed 2019-05-22 22:23:28.587: 07: *  2.5 BITCOIN_DEADLINE BitCoin wit

[mdaemon-l] Update PTR Record

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

minta tolong update ptr record berikut :

Mon 2019-05-06 13:03:11.708: 05: Session 620549; child 0002
Mon 2019-05-06 13:03:11.708: 05: Accepting SMTP connection from
209.85.210.169:38356 to 10.0.0.1:25
Mon 2019-05-06 13:03:11.712: 03: --> 220 aksball.co.id ESMTP Mon, 06
May 2019 13:03:11 +0700
Mon 2019-05-06 13:03:11.881: 02: <-- EHLO mail-pf1-f169.google.com
Mon 2019-05-06 13:03:11.881: 03: --> 250-aksball.co.id Hello
mail-pf1-f169.google.com [209.85.210.169], pleased to meet you
Mon 2019-05-06 13:03:11.882: 03: --> 250-ETRN
Mon 2019-05-06 13:03:11.882: 03: --> 250-AUTH LOGIN PLAIN
Mon 2019-05-06 13:03:11.882: 03: --> 250-8BITMIME
Mon 2019-05-06 13:03:11.882: 03: --> 250-ENHANCEDSTATUSCODES
Mon 2019-05-06 13:03:11.882: 03: --> 250 SIZE
Mon 2019-05-06 13:03:12.051: 02: <-- MAIL FROM: SIZE=12868
Mon 2019-05-06 13:03:12.053: 05: Performing PTR lookup
(169.210.85.209.IN-ADDR.ARPA)
Mon 2019-05-06 13:03:24.539: 04: *  DNS server reports that it is
having technical problems
Mon 2019-05-06 13:03:24.539: 05: *  No PTR records found
Mon 2019-05-06 13:03:24.539: 05: *  MDaemon configured to drop
connection when no PTR records found
Mon 2019-05-06 13:03:24.539: 05:  End PTR results
Mon 2019-05-06 13:03:24.539: 03: --> 501 5.7.0 209.85.210.169 does not
have valid PTR record
Mon 2019-05-06 13:03:24.539: 04: SMTP session terminated (Bytes in/out: 75/283)

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0, SG 6.0

[mdaemon-l] Tips Mengaktifkan DKIM record (update 2019)

[Anjas Wahyu Nurhayanto]

> Ya.

Terima kasih atas tips yang sudah diberikan.

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0, SG 6.0

[mdaemon-l] Tips Mengaktifkan DKIM record (update 2019)

[Anjas Wahyu Nurhayanto]

> 4. Lakukan test dengan kirim mail ke situs DKIM testing
>
>
> http://www.appmaildev.com/en/dkim/
>
> klik "next step", nanti akan tampil email address yang bisa dikirimi
> DKIM message.
>
> atau dari
>
> https://dkimvalidator.com/
>
> kirim mail ke validator-x...@dkimvalidator.com (yang diberikan disitu).
>
> lihat hasilnya dari dengan klik menu "view result."

kalau hasilnya PASS berarti berhasil ya, Pak?


-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0, SG 6.0

This is SPF/DKIM/DMARC/RBL report generated by a test tool provided 
by AdminSystem Software Limited.

Any problem, please contact supp...@emailarchitect.net

Report-Id: aad9a844
Sender: 
Header-From: 
HELO-Domain: aksball.co.id
Source-IP: 146.196.99.27
Validator-Version: 1.08

Original email header:

x-sender: anjas.wa...@aksball.co.id
x-receiver: test-aad9a...@appmaildev.com
Received: from aksball.co.id ([146.196.99.27]) by appmaildev.com with Microsoft 
SMTPSVC(8.5.9600.16384);
 Thu, 2 May 2019 03:13:26 +
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=aksball.co.id; s=MDaemon; t=1556766749; x=1557371549;
i=anjas.wa...@aksball.co.id; q=dns/txt; h=From:To:Subject:Date:
Message-ID:MIME-Version:Content-Type:Thread-Index:
Content-Language; bh=Lq9LL3NjrvbQ+ig2KjGZmezxEP1Cj3eFoZ4NEpCB2sE
=; b=GCqA3kxNbHWZnvolGjSSoqpVO242AwREm+DaX/82gbrBupDEbkHpOoXc7AQ
Np0dTsoU4oHkNSBSy/cI80LxXDCnn05zd/q2v3YxMA7lda370EdTN6hCEqAFMBoW
vkc47Tn/8Mle5BxkYpXrY0ItU/TLY7/7YWmsasJXzFS7C3Os=
Received: from AnjasPanasonic by aksball.co.id with ESMTPA id 
md5205588.msg; 
Thu, 02 May 2019 10:12:28 +0700
X-Spam-Processed: aksball.co.id, Thu, 02 May 2019 10:12:28 +0700
(not processed: message from trusted or authenticated source)
X-MDArrival-Date: Thu, 02 May 2019 10:12:28 +0700
X-Authenticated-Sender: anjas.wa...@aksball.co.id
X-Return-Path: anjas.wa...@aksball.co.id
X-Envelope-From: anjas.wa...@aksball.co.id
X-MDaemon-Deliver-To: test-aad9a...@appmaildev.com
From: "Anjas Wahyu. N" 
To: 
Subject: njajal ngirim
Date: Thu, 2 May 2019 10:13:18 +0700
Message-ID: <001701d50094$fdd915c0$f98b4140$@aksball.co.id>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="=_NextPart_000_0018_01D500CF.AA383BE0"
X-Mailer: Microsoft Outlook 16.0
Thread-Index: AdUAlOiKKXXtL9fMQoKnSzp1w2jvpA==
Content-Language: en-us
Return-Path: anjas.wa...@aksball.co.id
X-OriginalArrivalTime: 02 May 2019 03:13:26.0396 (UTC) 
FILETIME=[022D7BC0:01D50095]


SPF: Pass


SPF-Record: v=spf1 mx ip4:46.196.99.24/29 include:maxindo.net.id -all
Sender-IP: 146.196.99.27
Sender-Domain-Helo-Domain: aksball.co.id

Query TEXT record from DNS server for: aksball.co.id
[TXT]: v=spf1 mx ip4:46.196.99.24/29 include:maxindo.net.id -all
Parsing SPF record: v=spf1 mx ip4:46.196.99.24/29 include:maxindo.net.id -all

Mechanisms: v=spf1

Mechanisms: mx
Testing mechanism mx
Query MX record from DNS server for: aksball.co.id
[MX]: mail.aksball.co.id
Testing mechanism A:mail.aksball.co.id/128
Query A record from DNS server for: mail.aksball.co.id
[A]: 146.196.99.27
Testing CIDR: source=146.196.99.27;  146.196.99.27/128
mx hit, Qualifier: +


DKIM: pass


DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=aksball.co.id; s=MDaemon; t=1556766749; x=1557371549;
i=anjas.wa...@aksball.co.id; q=dns/txt; h=From:To:Subject:Date:
Message-ID:MIME-Version:Content-Type:Thread-Index:
Content-Language; bh=Lq9LL3NjrvbQ+ig2KjGZmezxEP1Cj3eFoZ4NEpCB2sE
=; b=GCqA3kxNbHWZnvolGjSSoqpVO242AwREm+DaX/82gbrBupDEbkHpOoXc7AQ
Np0dTsoU4oHkNSBSy/cI80LxXDCnn05zd/q2v3YxMA7lda370EdTN6hCEqAFMBoW
vkc47Tn/8Mle5BxkYpXrY0ItU/TLY7/7YWmsasJXzFS7C3Os=
Signed-by: anjas.wa...@aksball.co.id
Expected-Body-Hash: Lq9LL3NjrvbQ+ig2KjGZmezxEP1Cj3eFoZ4NEpCB2sE=
Public-Key: v=DKIM1; 
p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDUTDg2rOTt8wDo4y7SOwwRzUDOE3KS6VBPktxalYybugE78YOTXKugp0FooAy/C2tQTy7WNU0VAZG3tCmiySQEOBjl5Fsd1HjHrTtRTY8QmeMvXCzQEMPGENRO45nMRUuRIVYbnlp9z7ASz3RrgBe3HUJJjyeK

[mdaemon-l] dmarc record

[Anjas Wahyu Nurhayanto]

> Sudah benar sekarang.
>
>
> $ host -t txt aksball.co.id
> aksball.co.id descriptive text "v=spf1 mx ip4:46.196.99.24/29
> include:maxindo.net.id -all"

Terima kasih atas bantuan dan kerjasamanya


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0, SG 6.0

[mdaemon-l] dmarc record

[Anjas Wahyu Nurhayanto]

On Tue, Apr 30, 2019 at 11:56 AM Anjas Wahyu N 
wrote:

> Dear Pak Syafril,
>
> Harusnya ditolak, tetapi karena DNS SPF record domain aksball.co.id
>
>> salah maka tidak ditolak.
>>
>> X-MDSPF-Result: unapproved (aksball.co.id)
>>
>> $ host -t txt aksball.co.id
>> aksball.co.id descriptive text "v=spf1 mx ip4:46.196.99.24/29
>> include:maxindo.net.id\010-all"
>>
>> ada character \010 yang membuat SPF record tidak valid.
>> Coba diperbaiki.
>
>
>
Pak Syafril, saya sudah coba edit spf record yang ini. boleh minta tolong
cek apakah sudah sesuai dengan kaidah atau belum?


-- 
Warm Regards,

Anjas

[mdaemon-l] dmarc record

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

kemarin saya mendapatkan laporan email spam dari user yang isinya
ancaman bitcoin seperti biasa, dengan mail header seperti terlampir.
saya pikir dengan penambahan SPF record sudah aman, tapi tenyata
belum. jadi kemudian saya pikir dmarc record harus ditambahkan.

terkait dmarc record, saya sudah mencoba membuatnya melalui bantuin
dmarc generator di https://www.unlocktheinbox.com/dmarcwizard/ dengan
result sebagai berikut :

"v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s;
rua=mailto:anjas.wa...@aksball.co.id;
ruf=mailto:anjas.wa...@aksball.co.id; rf=afrf; pct=100; ri=86400"

setelah saya input di dns management, lalu lintas email langsung
berhenti. mx record, dns record, txt record, dll tidak bisa dicek dari
mxtoolbox. setelah saya hapus dmarc record, baru semua kembali normal.

setelah semua kembali normal, saya menghubungi domain registrar untuk
minta saran dmarc record atas domain aksball.co.id, tapi menurut
mereka dmarc ini harus dibuatkan di mail server dahulu, baru kemudian
ditambahkan dmarc record di dns management.

bagaimana menurut bapak? apa yang harus saya lakukan?

-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0, SG 6.0
Return-path: 

Authentication-Results: aksball.co.id;

spf=pass smtp.mailfrom=h...@kooora.com;

dmarc=none header.from=aksball.co.id (no DMARC record);

iprev=pass policy.iprev=64.151.64.213 (PTR emm.la);

iprev=pass policy.iprev=64.151.64.213 (HELO emm.la);

iprev=pass policy.iprev=64.151.64.213 (MAIL h...@kooora.com)

Received-SPF: pass (aksball.co.id: domain kooora.com

designates 64.151.64.213 as permitted sender)

receiver=aksball.co.id; client-ip=64.151.64.213;

mechanism=ip4:64.151.64.213; envelope-from="h...@kooora.com";

helo=emm.la;

Received: from emm.la (emm.la [64.151.64.213]) by aksball.co.id with ESMTP id 
md5204302.msg;

Mon, 29 Apr 2019 07:05:38 +0700

X-Spam-Processed: aksball.co.id, Mon, 29 Apr 2019 07:05:38 +0700

(not processed: message size (258381) exceeds spam filter 
configured max size of (204800))

X-MDOP-RefID: 
str=0001.0A150208.5CC64003.00AF,ss=1,re=0.000,recu=0.000,reip=0.000,pt=R_669326,cl=4,cld=1,fgs=0
 (_st=4 _vt=0 _iwf=0)

X-MDSPF-Result: unapproved (aksball.co.id)

X-MDRemoteIP: 64.151.64.213

X-MDHelo: emm.la

X-MDArrival-Date: Mon, 29 Apr 2019 07:05:38 +0700

X-Rcpt-To: di...@aksball.co.id

X-MDRcpt-To: di...@aksball.co.id

X-Return-Path: h...@kooora.com

X-Envelope-From: h...@kooora.com

X-MDaemon-Deliver-To: di...@aksball.co.id

Received: from [ip-85-162.mncplaymedia.com] ([110.50.85.162])

by emm.la (IceWarp 12.0.2.1 x64) with ASMTP (SSL) id 201904290005419003

for ; Mon, 29 Apr 2019 00:05:41 +

X-Mailer: YahooMailWebService/0.8.116.338427

List-Help:



X-Abuse-Reports-To: ab...@kooora.com

List-Subscribe: 4/29/2019 02:05:41

From: 

Content-Type: multipart/related;

boundary="--_com.android.email_30616024827778"

MIME-Version: 1.0

X-aid: 5749362203

Organization: Tbnqa

X-CSA-Complaints: whitelistcomplai...@kooora.com

List-ID: d0qky3vvxdvtcjenmpqm0rbim8v list



To: di...@aksball.co.id

Date: Mon, 29 Apr 2019 02:05:42 +0200

Subject: diana

X-Priority: 3 (normal)

Message-ID: 

[mdaemon-l] Spam Email mengancam

[Anjas Wahyu Nurhayanto]

> Lebih baik sbb:
>
> aksball.co.id TXT "v=spf1 mx ip4:46.196.99.24/29 include:maxindo.net.id
> -all"

Terima kasih atas bantuan dan kerjasamanya

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0, SG 6.0

[mdaemon-l] Spam Email mengancam

[Anjas Wahyu Nurhayanto]

> Aktifkan DNS SPF record dengan policy=reject (qualifiers = failed)
> seperti yang pernah saya rekomendasikan diwaktu yl.
>
>
> https://www.mail-archive.com/mdaemon-l@dutaint.com/msg44613.html
>
> https://en.wikipedia.org/wiki/Sender_Policy_Framework#Qualifiers

Apakah dengan mengubah SPF record di dns management seperti terlampir, Pak?


-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0, SG 6.0

[mdaemon-l] tentang spam dan health check

[Anjas Wahyu Nurhayanto]

> [x] Perform PTR lookup on inbound SMTP connections
> [x] ...send 501 and close connection if no PTR record exists (caution)
> [x] ...send 501 and close connection if no PTR record match
> [x] Exempt authenticated sessions (lookup will defer until after MAIL)
>
> [x] Perform lookup on HELO/EHLO domain
> [ ] ...send 501 and close connection on forged identification (caution)
> [x] Refuse to accept mail if a lookup returns 'domain not found'
> [x] ...send 501 error code (normally sends 451 error code)
> [x] ...and then close the connection
> [x] Exempt authenticated sessions (lookup will defer until after MAIL)
>
> [x] Perform lookup on value passed in the MAIL command
> [ ] ..send 501 and close connection on forged identification (caution)
> [x] Refuse to accept mail if a lookup returns no MX records (caution)'
> [x] Refuse to accept mail if a lookup returns 'domain not found'
> [x] ...send 501 error code (normally sends 451 error code)
> [x] ...and then close the connection

Baik, Pak. sudah diaplikasikan sesuai contoh di atas. Terima kasih
banyak atas bantuan dan kerjasamanya.


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0, SG 6.0

[mdaemon-l] Blok Spam Email

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

terima kasih atas bantuan dan kerjasamanya

On Mon, Apr 15, 2019 at 10:27 AM Syafril Hermansyah
 wrote:
>
> On 15/04/19 09.14, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> > Mohon petunjuk bagaimana caranya agar kami tidak perlu lagi menerima
> > email dengan log sebagai berikut :
>
>
> > Sat 2019-04-13 01:01:02.594: 02: <-- MAIL
> > FROM: SIZE=1042
>
>
> Masukkan sender address/domain kedalam sender blacklist.
>
> http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?security--sender-blacklist.htm
>
> > Sat 2019-04-13 01:01:03.230: 05: *  D=58.48.88.81.IN-ADDR.ARPA TTL=(0)
> > PTR=[authsmtp08.register.it]
>
>
> dan authsmtp08.register.it kedalam hostscreening
>
>
> http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?security--host_screening.htm
>
>
> --
> syafril
> ---
> Syafril Hermansyah
> MDaemon-L Moderators, running MDaemon 19.0-64 bit Beta RC2
> Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.
>
> Leadership and learning are indispensable to each other
> --- John F. Kennedy
>
>
> --
> --[mdaemon-l]--
> Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
>
> Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
> Arsip: http://mdaemon-l.dutaint.com
> Dokumentasi : http://mdaemon.dutaint.co.id
> Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
> Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
> Versi terakhir MD 18.5.3, SG 6.0
>
>


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.3, SG 6.0

[mdaemon-l] Blok Spam Email

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

Mohon petunjuk bagaimana caranya agar kami tidak perlu lagi menerima
email dengan log sebagai berikut :

Sat 2019-04-13 01:01:02.062: 05: Session 542946; child 0001
Sat 2019-04-13 01:01:02.062: 05: Accepting SMTP connection from
81.88.48.58:54143 to 10.0.0.1:25
Sat 2019-04-13 01:01:02.065: 03: --> 220 aksball.co.id ESMTP Sat, 13
Apr 2019 01:01:02 +0700
Sat 2019-04-13 01:01:02.329: 02: <-- EHLO authsmtp.register.it
Sat 2019-04-13 01:01:02.329: 03: --> 250-aksball.co.id Hello
authsmtp.register.it [81.88.48.58], pleased to meet you
Sat 2019-04-13 01:01:02.329: 03: --> 250-ETRN
Sat 2019-04-13 01:01:02.329: 03: --> 250-AUTH LOGIN PLAIN
Sat 2019-04-13 01:01:02.329: 03: --> 250-8BITMIME
Sat 2019-04-13 01:01:02.329: 03: --> 250-ENHANCEDSTATUSCODES
Sat 2019-04-13 01:01:02.329: 03: --> 250 SIZE
Sat 2019-04-13 01:01:02.594: 02: <-- MAIL
FROM: SIZE=1042
Sat 2019-04-13 01:01:02.596: 05: Performing PTR lookup
(58.48.88.81.IN-ADDR.ARPA)
Sat 2019-04-13 01:01:03.230: 05: *  D=58.48.88.81.IN-ADDR.ARPA TTL=(0)
PTR=[authsmtp08.register.it]
Sat 2019-04-13 01:01:03.420: 05: *  D=authsmtp08.register.it TTL=(0)
A=[81.88.48.58]
Sat 2019-04-13 01:01:03.420: 05:  End PTR results
Sat 2019-04-13 01:01:03.423: 05: Performing IP lookup (authsmtp.register.it)
Sat 2019-04-13 01:01:03.598: 05: *  D=authsmtp.register.it TTL=(0)
A=[81.88.48.66]
Sat 2019-04-13 01:01:03.598: 05:  End IP lookup results
Sat 2019-04-13 01:01:03.601: 05: Performing IP lookup (molipack.com)
Sat 2019-04-13 01:01:03.778: 05: *  D=molipack.com TTL=(0) A=[185.2.4.44]
Sat 2019-04-13 01:01:04.329: 05: *  P=010 S=000 D=molipack.com TTL=(0)
MX=[mail.register.it] {195.110.124.132}
Sat 2019-04-13 01:01:04.329: 05:  End IP lookup results
Sat 2019-04-13 01:01:04.330: 09: Performing SPF lookup
(authsmtp.register.it / 81.88.48.58)
Sat 2019-04-13 01:01:04.506: 09: *  Result: none; no SPF record in DNS
Sat 2019-04-13 01:01:04.506: 09:  End SPF results
Sat 2019-04-13 01:01:04.506: 09: Performing SPF lookup (molipack.com /
81.88.48.58)
Sat 2019-04-13 01:01:04.699: 09: *  Policy: v=spf1 include:spf.webapps.net ~all
Sat 2019-04-13 01:01:04.699: 09: *  Evaluating
include:spf.webapps.net: performing lookup
Sat 2019-04-13 01:01:04.893: 09: *Policy: v=spf1
include:spf1.webapps.net include:spf2.webapps.net ~all
Sat 2019-04-13 01:01:04.893: 09: *Evaluating
include:spf1.webapps.net: performing lookup
Sat 2019-04-13 01:01:05.074: 09: *  Policy: v=spf1
ip4:81.88.48.32/27 ip4:81.88.50.224/27 ip4:81.88.54.64/27
ip4:81.88.55.96/27 ip4:81.88.56.0/27 ip4:81.88.62.160/27
ip4:81.88.63.128/27 ~all
Sat 2019-04-13 01:01:05.074: 09: *  Evaluating ip4:81.88.48.32/27: match
Sat 2019-04-13 01:01:05.074: 09: *Evaluating include:spf1.webapps.net: match
Sat 2019-04-13 01:01:05.074: 09: *  Evaluating include:spf.webapps.net: match
Sat 2019-04-13 01:01:05.074: 09: *  Result: pass
Sat 2019-04-13 01:01:05.074: 09:  End SPF results
Sat 2019-04-13 01:01:05.074: 03: --> 250 2.1.0 Sender OK
Sat 2019-04-13 01:01:05.338: 02: <-- RCPT TO:
Sat 2019-04-13 01:01:05.351: 03: --> 250 2.1.5 Recipient OK
Sat 2019-04-13 01:01:05.615: 02: <-- DATA
Sat 2019-04-13 01:01:05.617: 01: Creating temp file (SMTP):
d:\mdaemon\queues\temp\md5088444.tmp
Sat 2019-04-13 01:01:05.617: 03: --> 354 Enter mail, end with .
Sat 2019-04-13 01:01:05.888: 01: Message size: 1042 bytes
Sat 2019-04-13 01:01:05.889: 10: Performing DKIM lookup
Sat 2019-04-13 01:01:05.889: 10: *  File:
d:\mdaemon\queues\temp\md5088444.tmp
Sat 2019-04-13 01:01:05.889: 10: *  Message-ID:

Sat 2019-04-13 01:01:05.889: 10: *  Result: neutral
Sat 2019-04-13 01:01:05.889: 10:  End DKIM results
Sat 2019-04-13 01:01:05.892: 19: Performing DMARC processing
Sat 2019-04-13 01:01:05.892: 19: *  File:
d:\mdaemon\queues\temp\md5088444.tmp
Sat 2019-04-13 01:01:05.892: 19: *  Message-ID:

Sat 2019-04-13 01:01:05.892: 19: *  Author domain: molipack.com
Sat 2019-04-13 01:01:05.892: 19: *  Organizational domain: molipack.com
Sat 2019-04-13 01:01:05.892: 19: *  Query domain: _dmarc.molipack.com
Sat 2019-04-13 01:01:06.343: 19: *No DMARC policy record found
Sat 2019-04-13 01:01:06.343: 19: *  Action taken: none
Sat 2019-04-13 01:01:06.343: 19: *  Result: none
Sat 2019-04-13 01:01:06.343: 19:  End DMARC results
Sat 2019-04-13 01:01:06.346: 06: Passing message through AntiVirus
(Size: 1042)...
Sat 2019-04-13 01:01:06.347: 06: *  Recipient or sender in exclusion list
Sat 2019-04-13 01:01:06.347: 06:  End AntiVirus results
Sat 2019-04-13 01:01:06.492: 11: Passing message through Outbreak Protection...
Sat 2019-04-13 01:01:06.492: 11: *  Message-ID:

Sat 2019-04-13 01:01:06.492: 11: *  Reference-ID:
str=0001.0A150204.5CB0D274.004B:SCFSTAT25358060,ss=1,re=-4.000,recu=0.000,reip=0.000,cl=1,cld=1,fgs=0
Sat 2019-04-13 01:01:06.492: 11: *  Virus result: 0 - Clean
Sat 2019-04-13 01:01:06.492: 11: *  Spam result: 1 - Clean
Sat 2019-04-13 01:01:06.492: 11: *  IWF result: 0 - Clean
Sat 2019-04-13 01:01:06.492: 11:  End

[mdaemon-l] email on behalf yang mengancam

[Anjas Wahyu Nurhayanto]

> Perlihatkan message header dari spam yang diterima kesini.

saya sedang mintakan

> Kalau untuk kasus yang kemarin, itu adalah domain spoofing dan server
> gzxxg-sdnproxy-2.icoremail.net tidak bisa verify sender domain
> (aksball.co.id) yang valid dikirim melalui server mana.
> Dengan demikian pengaktifan SPF dan atau DKIM dengan policy restric akan
> membantu mencegahnya.
>
> https://www.mail-archive.com/mdaemon-l@dutaint.com/msg43551.html

Baik, Pak. saya akan coba lakukan saran bapak yang ini

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.2, SG 6.0

[mdaemon-l] email on behalf yang mengancam

[Anjas Wahyu Nurhayanto]

> Lakukan  proses yang mirip (masukkan kedalam sender blacklist).

selamat pagi, Pak. kemarin saya juga sudah lakukan hal ini. tapi ada
lagi email masuk serupa yang diterima oleh user yang lain tetapi
berbeda alamat pengirim. saya sudah lakukan treathment yang sama
dengan email sebelumnya--sesuai dengan arahan dari bapak.

apakah ada cara lain untuk menghindar dari kiriman email semacam ini
kembali, Pak?

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.2, SG 6.0

[mdaemon-l] email on behalf yang mengancam

[Anjas Wahyu Nurhayanto]

> > Return-path: 
> > Sender: peng.x...@esbao.bmw.com.cn
>
>
> Masukkan sender address/domain kedalam sender blacklist.
>
>
> http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?security--sender-blacklist.htm

Sudah dilakukan. terima kasih atas bantuan dan kerjasamanya.
Selanjutnya, untuk keamanan akun email yang lain apakah ada yang harus
saya lakukan untuk menanggulangi email serupa, Pak?
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.2, SG 6.0

[mdaemon-l] email on behalf yang mengancam

[Anjas Wahyu Nurhayanto]

> Perlihatkan message headernya dengan lengkap.

Return-path: 
Authentication-Results: aksball.co.id;
spf=none smtp.mailfrom=peng.x...@esbao.bmw.com.cn;
iprev=fail policy.iprev=120.31.134.215 reason="does not match" (PTR
215.134.31.120.IN-ADDR.ARPA);
iprev=fail policy.iprev=120.31.134.215 reason="does not match" (HELO
gzxxg-sdnproxy-2.icoremail.net);
iprev=fail policy.iprev=120.31.134.215 reason="does not match" (MAIL
peng.x...@esbao.bmw.com.cn)
Received: from gzxxg-sdnproxy-2.icoremail.net
(mx-mail-china-com.icoremail.net [120.31.134.215])
by aksball.co.id with ESMTP id md5183178.msg; Sun, 10 Mar 2019
00:27:56 +0700
X-Spam-Processed: aksball.co.id, Sun, 10 Mar 2019 00:27:56 +0700
(not processed: message size (268285) exceeds spam filter configured
max size of (204800))
X-MDOP-RefID: 
str=0001.0A150204.5C83F7A3.0082,ss=1,re=0.000,recu=0.000,reip=0.000,cl=1,cld=1,fgs=0
(_st=1 _vt=0 _iwf=0)
X-MDRemoteIP: 120.31.134.215
X-MDHelo: gzxxg-sdnproxy-2.icoremail.net
X-MDArrival-Date: Sun, 10 Mar 2019 00:27:56 +0700
X-Rcpt-To: hendra...@aksball.co.id
X-MDRcpt-To: hendra...@aksball.co.id
X-Return-Path: peng.x...@esbao.bmw.com.cn
X-Envelope-From: peng.x...@esbao.bmw.com.cn
X-MDaemon-Deliver-To: hendra...@aksball.co.id
Received: from [static.vnpt.vn] (unknown [113.161.34.49])
by c2app5 (Coremail) with SMTP id BQENCgDn78d_9oNc_xhmAA--.48054S15;
Sun, 10 Mar 2019 01:25:04 +0800 (CST)
X-aid: 9155777138
Organization: Ugruhz
Date: Sat, 9 Mar 2019 18:26:20 +0100
Message-ID:
 
<942733.8612737.994713835933103.javamail@u809vild-app41547.esbao.bmw.com.cn>
Feedback-ID: 0214466:92936:pdtbnk
Errors-To: no-re...@mail.esbao.bmw.com.cn
List-ID: 7ssmhlo28tktc89qj8
Subject: hendrawan
Content-Type: multipart/related;
 boundary="8645541066272-3710684872139"
MIME-Version: 1.0
From: 
X-Mailer: Microsoft Outlook Express 6.00.2900.3664
To: hendra...@aksball.co.id
List-Subscribe: 3/9/2019 18:26:19
X-Abuse-Reports-To: 
X-CSA-Complaints: whitelistcomplai...@esbao.bmw.com.cn
X-Priority: 5 (Lowest)
X-CM-TRANSID:BQENCgDn78d_9oNc_xhmAA--.48054S15
X-Coremail-Antispam: 1UD129KBjDUn29KB7ZKAUJU529EdanIXcx71U7v73
VFW2AGmfu7bjvjm3AaLaJ3UjIYCTnIWjp_UUUOi7k0a2IF6FyUM7kC6x804xWl14x267AK
xVW5JVWrJwAFc2x0x2IEx4CE42xK8VAvwI8IcIk0rVWrJVCq3wAFIxvE14AKwVWUJVWUGw
A2048vs2IY020E87I2jVAFwI0_JF0E3s1l82xGYIkIc2x26xkF7I0E14v26r1I6r4UM28l
Y4IEw2IIxxk0rwA2F7IY1VAKz4vEj48ve4kI8wA2z4x0Y4vE2Ix0cI8IcVAFwI0_tr0E3s
1l84ACjcxK6xIIjxv20xvEc7CjxVAFwI0_Gr1j6F4UJwA2z4x0Y4vEx4A2jsIE14v26F4U
JVW0owA2z4x0Y4vEx4A2jsIEc7CjxVAFwI0_Cr1j6rxdM2vj62AExVA0xI801c8C04v26x
02cVCv0xWle2I262IYc4CY6c8Ij28IcVAaY2xG8wASzI0EjI02j7AqF2xKxwASzI0E04Ij
xsIE14AKx2xKxwAqx4xG6cxCj2AI64AKrsI_JF1l5I8CrVCF54CYxVAG04kSxc1lYx0E2I
x0cI8IcVAFwI0_JrI_JrylYx0Ex4A2jsIE14v26r1j6r4UMcvjeVCFs4IE7xkEbVWUJVW8
JwAKzVCjr7xvwVAFz4v204v26I0v724lz4kGaVA0xI801c8C04v7MxkIecxEwVCawwCFx2
IqxVCFs4IE7xkEbVWUJVW8JwC20s026c02F40E14v26r106r1rMI8I3I0E7480Y4vE14v2
6r1j6r18MI8E67AF67kF1VAFwI0_Jr0_JrylIxAIcVC0I7IYx2IY67AKxVW7JVWDJwCI42
IY6xIIjxv20xvEc7CjxVAFwI0_Cr0_Gr1UMIIF0xvE42xK8VAvwI8IcIk0rVWUJVWUCwCI
42IY6I8E87Iv67AKxVW8Jr0_Cr1UMIIF0xvEx4A2jsIEc7CjxVAFwI0_Gr1j6F4UJbIYCT
nIWIevJa73UjIFyTuYvjxUT_HUU
X-Originating-IP: [113.161.34.49]
Sender: peng.x...@esbao.bmw.com.cn
X-CM-SenderInfo: pshqwhp0ld0q5hvet0ooep4hxfrphubq/


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.2, SG 6.0

[mdaemon-l] Host not found

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,
Mohon maaf saya bertanya soal email, tapi bukan menggunakan MDaemon.
ada klien kami berkirim email ke domain app.co.id dan mendapatkan
bounce back reply seperti ini :

Final-Recipient: rfc822; handrianto_soete...@app.co.id
Action: failed
Status: 4.4.3
Diagnostic-Code: X-Postfix; Host or domain name not found. Name service error
for name=app.co.id type=MX: Host not found, try again

Final-Recipient: rfc822; hariyadi_hariyadim...@app.co.id
Action: failed
Status: 4.4.3
Diagnostic-Code: X-Postfix; Host or domain name not found. Name service error
for name=app.co.id type=MX: Host not found, try again

Final-Recipient: rfc822; hsuan-yu_hu...@app.co.id
Action: failed
Status: 4.4.3
Diagnostic-Code: X-Postfix; Host or domain name not found. Name service error
for name=app.co.id type=MX: Host not found, try again

Final-Recipient: rfc822; isworo_pamb...@app.co.id
Action: failed
Status: 4.4.3
Diagnostic-Code: X-Postfix; Host or domain name not found. Name service error
for name=app.co.id type=MX: Host not found, try again

Final-Recipient: rfc822; suresh_ku...@app.co.id
Action: failed
Status: 4.4.3
Diagnostic-Code: X-Postfix; Host or domain name not found. Name service error
for name=app.co.id type=MX: Host not found, try again

padahal setelah saya cek, app.co.id ini sudah memiliki MX Record.
kira-kira apanya yang salah ya, Pak?

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0

[mdaemon-l] email datang sangat terlambat

[Anjas Wahyu Nurhayanto]

selamat pagi Pak Syafril,

semoga hari ini bapak dalam keadaan sehat.

Pak Syafril, hari Jumat minggu lalu saya mendapati keluhan dari
pelanggan bahwa ada satu email yang terlambat mereka terima. menurut
info, email dikirim pagi hari sekira pukul 9.40 tetapi baru diterima
sekira pukul 16.45.

berikut log dari email terkait :

Fri 2019-01-11 16:43:26.626: 05: Session 156263; child 0001
Fri 2019-01-11 16:43:26.626: 05: Accepting SMTP connection from
67.219.246.1:44252 to 10.0.0.1:25
Fri 2019-01-11 16:43:26.630: 03: --> 220 aksball.co.id ESMTP Fri, 11
Jan 2019 16:43:26 +0700
Fri 2019-01-11 16:43:26.896: 02: <-- EHLO mail1.bemta23.messagelabs.com
Fri 2019-01-11 16:43:26.896: 03: --> 250-aksball.co.id Hello
mail1.bemta23.messagelabs.com [67.219.246.1], pleased to meet you
Fri 2019-01-11 16:43:26.896: 03: --> 250-ETRN
Fri 2019-01-11 16:43:26.896: 03: --> 250-AUTH LOGIN PLAIN
Fri 2019-01-11 16:43:26.896: 03: --> 250-8BITMIME
Fri 2019-01-11 16:43:26.896: 03: --> 250-ENHANCEDSTATUSCODES
Fri 2019-01-11 16:43:26.896: 03: --> 250 SIZE
Fri 2019-01-11 16:43:27.156: 02: <-- MAIL FROM:
Fri 2019-01-11 16:43:27.162: 05: Performing PTR lookup
(1.246.219.67.IN-ADDR.ARPA)
Fri 2019-01-11 16:43:27.490: 05: *  D=1.246.219.67.IN-ADDR.ARPA
TTL=(0) PTR=[mail1.bemta23.messagelabs.com]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.3]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.115]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.215]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.4]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.114]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.112]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.212]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.6]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.210]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.211]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.119]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.2]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.5]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.209]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.208]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.213]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.116]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.118]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.8]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.113]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.7]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.214]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.117]
Fri 2019-01-11 16:43:27.850: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.1]
Fri 2019-01-11 16:43:27.850: 05:  End PTR results
Fri 2019-01-11 16:43:27.852: 05: Performing IP lookup
(mail1.bemta23.messagelabs.com)
Fri 2019-01-11 16:43:27.852: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.115]
Fri 2019-01-11 16:43:27.852: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.215]
Fri 2019-01-11 16:43:27.852: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.4]
Fri 2019-01-11 16:43:27.852: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.114]
Fri 2019-01-11 16:43:27.852: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.112]
Fri 2019-01-11 16:43:27.852: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.212]
Fri 2019-01-11 16:43:27.852: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.6]
Fri 2019-01-11 16:43:27.852: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.210]
Fri 2019-01-11 16:43:27.852: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.211]
Fri 2019-01-11 16:43:27.852: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.119]
Fri 2019-01-11 16:43:27.852: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.2]
Fri 2019-01-11 16:43:27.853: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.5]
Fri 2019-01-11 16:43:27.853: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.209]
Fri 2019-01-11 16:43:27.853: 05: *  D=mail1.bemta23.messagelabs.com
TTL=(0) A=[67.219.246.

[mdaemon-l] email spam

[Anjas Wahyu Nurhayanto]

> > Masukkan sender (MAIL FROM) address diatas ke sender blacklist.

Pak Syafril, Mohon maaf bertanya lagi. Apakah securitynya Mdaemon
tidak bisa menolak email semacam ini secara otomatis?

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0

[mdaemon-l] email spam

[Anjas Wahyu Nurhayanto]

> > Mon 2018-11-26 22:24:40.978: 02: <-- MAIL 
> > FROM: 
> > BODY=8BITMIME
>
>
> Masukkan sender (MAIL FROM) address diatas ke sender blacklist.

Terima kasih atas bantuan dan kerjasamanya, Pak.


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0

[mdaemon-l] email spam

[Anjas Wahyu Nurhayanto]

selamat sore Pak Syafril,

salah satu user kami menerima email spam dengan log terlampir.
bagaimana cara melakukan block email yang seperti ini?

-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0
Mon 2018-11-26 22:24:34.164: 01: --
Mon 2018-11-26 22:24:40.473: 05: Session 967652; child 0001
Mon 2018-11-26 22:24:40.473: 05: Accepting SMTP connection from 
208.117.55.132:1236 to 10.0.0.1:25
Mon 2018-11-26 22:24:40.477: 03: --> 220 aksball.co.id ESMTP Mon, 26 Nov 2018 
22:24:40 +0700
Mon 2018-11-26 22:24:40.726: 02: <-- EHLO o1.f.az.sendgrid.net
Mon 2018-11-26 22:24:40.727: 03: --> 250-aksball.co.id Hello 
o1.f.az.sendgrid.net [208.117.55.132], pleased to meet you
Mon 2018-11-26 22:24:40.727: 03: --> 250-ETRN
Mon 2018-11-26 22:24:40.727: 03: --> 250-AUTH LOGIN PLAIN
Mon 2018-11-26 22:24:40.727: 03: --> 250-8BITMIME
Mon 2018-11-26 22:24:40.727: 03: --> 250-ENHANCEDSTATUSCODES
Mon 2018-11-26 22:24:40.727: 03: --> 250 SIZE
Mon 2018-11-26 22:24:40.978: 02: <-- MAIL 
FROM: 
BODY=8BITMIME
Mon 2018-11-26 22:24:40.980: 05: Performing PTR lookup 
(132.55.117.208.IN-ADDR.ARPA)
Mon 2018-11-26 22:24:41.052: 05: *  D=132.55.117.208.IN-ADDR.ARPA TTL=(0) 
PTR=[o1.f.az.sendgrid.net]
Mon 2018-11-26 22:24:41.071: 05: *  D=o1.f.az.sendgrid.net TTL=(0) 
A=[208.117.55.132]
Mon 2018-11-26 22:24:41.071: 05:  End PTR results
Mon 2018-11-26 22:24:41.073: 05: Performing IP lookup (o1.f.az.sendgrid.net)
Mon 2018-11-26 22:24:41.073: 05: *  D=o1.f.az.sendgrid.net TTL=(0) 
A=[208.117.55.132]
Mon 2018-11-26 22:24:41.073: 05:  End IP lookup results
Mon 2018-11-26 22:24:41.077: 05: Performing IP lookup (em8770.eastparchotel.com)
Mon 2018-11-26 22:24:41.186: 05: *  P=020 S=001 D=u8225129.wl130.sendgrid.net 
TTL=(0) MX=[mx.sendgrid.net] {167.89.118.48}
Mon 2018-11-26 22:24:41.186: 05:  End IP lookup results
Mon 2018-11-26 22:24:41.187: 09: Performing SPF lookup (o1.f.az.sendgrid.net / 
208.117.55.132)
Mon 2018-11-26 22:24:41.209: 09: *  Result: none; no SPF record in DNS
Mon 2018-11-26 22:24:41.209: 09:  End SPF results
Mon 2018-11-26 22:24:41.209: 09: Performing SPF lookup 
(em8770.eastparchotel.com / 208.117.55.132)
Mon 2018-11-26 22:24:41.232: 09: *  Policy: v=spf1 ip4:208.117.55.132 -all
Mon 2018-11-26 22:24:41.232: 09: *  Evaluating ip4:208.117.55.132: match
Mon 2018-11-26 22:24:41.232: 09: *  Result: pass
Mon 2018-11-26 22:24:41.232: 09:  End SPF results
Mon 2018-11-26 22:24:41.232: 03: --> 250 2.1.0 Sender OK
Mon 2018-11-26 22:24:41.482: 02: <-- RCPT TO:
Mon 2018-11-26 22:24:41.503: 03: --> 250 2.1.5 Recipient OK
Mon 2018-11-26 22:24:41.752: 02: <-- DATA
Mon 2018-11-26 22:24:41.754: 01: Creating temp file (SMTP): 
d:\mdaemon\queues\temp\md5096689.tmp
Mon 2018-11-26 22:24:41.754: 03: --> 354 Enter mail, end with .
Mon 2018-11-26 22:24:42.020: 01: Message size: 5399 bytes
Mon 2018-11-26 22:24:42.022: 10: Performing DKIM lookup
Mon 2018-11-26 22:24:42.022: 10: *  File: 
d:\mdaemon\queues\temp\md5096689.tmp
Mon 2018-11-26 22:24:42.022: 10: *  Message-ID: 
<042c745e-43430-0d0e902619919@desktop-rpujc63>
Mon 2018-11-26 22:24:42.056: 10: * DKIM-Signature 1: v=1; a=rsa-sha1; 
c=relaxed/relaxed; d=eastparchotel.com; s=s1; 
Mon 2018-11-26 22:24:42.056: 10: *Verification result: good signature
Mon 2018-11-26 22:24:42.057: 10: *  Result: pass
Mon 2018-11-26 22:24:42.057: 10:  End DKIM results
Mon 2018-11-26 22:24:42.061: 19: Performing DMARC processing
Mon 2018-11-26 22:24:42.061: 19: *  File: 
d:\mdaemon\queues\temp\md5096689.tmp
Mon 2018-11-26 22:24:42.061: 19: *  Message-ID: 
<042c745e-43430-0d0e902619919@desktop-rpujc63>
Mon 2018-11-26 22:24:42.061: 19: *  Author domain: eastparchotel.com
Mon 2018-11-26 22:24:42.061: 19: *  Organizational domain: eastparchotel.com
Mon 2018-11-26 22:24:42.061: 19: *  Query domain: _dmarc.eastparchotel.com
Mon 2018-11-26 22:24:42.086: 19: *No DMARC policy record found
Mon 2018-11-26 22:24:42.086: 19: *  Action taken: none
Mon 2018-11-26 22:24:42.086: 19: *  Result: none
Mon 2018-11-26 22:24:42.086: 19:  End DMARC results
Mon 2018-11-26 22:24:42.090: 06: Passing message through AntiVirus (Size: 
5399)...
Mon 2018-11-26 22:24:42.090: 06: *  Recipient or sender in exclusion list
Mon 2018-11-26 22:24:42.090: 06:  End AntiVirus results
Mon 2018-11-26 22:24:42.230: 11: Passing message through Outbreak Protection...
Mon 2018-11-26 22:24:42.230: 11: *  Message-ID: 
<042c745e-43430-0d0e902619919@desktop-rpujc63>
Mon 2018-11-26 22:24:42.230: 11: *  Reference-ID: 
str=0001.0A150203.5BFC1043.0086,ss=3,re=0.000,recu=0.000,reip=0.000,cl=3,cld=1,fgs=0
Mo

[mdaemon-l] starttls required

[Anjas Wahyu Nurhayanto]

> Pakai outlook versi berapa?

rata-rata user menggunakan outlook 2013 dengan OS win10 pro. hanya
sebagian kecil saja yang masih menggunakan outlook 2010

> https://whatis.techtarget.com/definition/POODLE-attack
>
> http://blogs.mdaemon.com/index.php/2016/08/11/ssl-tls-best-practices/
>
> SSL/TLS itu fungsi/tugas dari OS, jadi OS juga perlu dipilih yang
> mendukung TLS
>
> https://docs.microsoft.com/en-us/windows/desktop/secauthn/protocols-in-tls-ssl--schannel-ssp-

terima kasih informasinya, Pak.

> Untuk saat ini lebih baik non aktifkan saja "SMTP server requires
> STARTTLS on MSA port", dan biarkan client memilih akan pakai smtp/tls
> atau tidak.

pagi ini saya coba lakukan saran bapak yang ini, tapi kemudian muncul
error message terkait dengan SSL certificate, seperti tangkapan layar
terlampir. apa yang harus saya lakukan, Pak?

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0

[mdaemon-l] starttls required

[Anjas Wahyu Nurhayanto]

On Wed, Nov 14, 2018 at 6:55 PM Anjas Wahyu Nurhayanto
 wrote:
>
> dear pak Syafril,
>
> setelah upgrade ada error seperti terlampir, Pak. mohon bantuannya.

sementara saya disable opsi SSL & TLS nya sesuai dengan tangkapan
layar terlampir, Pak. karena sudah saya coba enable TLS di outlook
juga tetap tidak bisa. apakah cara saya ini bisa dibenarkan? lagipula,
jika opsi enable TLS di outlook ini berhasil, saya harus ubah
satu-satu settingan outlooknya user, Pak. hihihihi...



-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0

[mdaemon-l] starttls required

[Anjas Wahyu Nurhayanto]

dear pak Syafril,

setelah upgrade ada error seperti terlampir, Pak. mohon bantuannya.

-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0

[mdaemon-l] upgrade mdaemon 18.5.1

[Anjas Wahyu Nurhayanto]

> Ya.
> Dilakukan setelah upgrade ke MD 18.5.1 32 bit.
>
> MD 18.5.x itu all in one, semua add on (security plus, Outlook connector) 
> menyatu di MDaemon installer.

well noted with thanks. saya sudah download 18.5.1 (64bit) dari ftp
server. setelah proses update ke 18.5.1 (32bit) selesai akan saya
lanjutkan untuk install yang 64bit. terima kasih atas bantuan dan
kerjasamanya ya, Pak.


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0

[mdaemon-l] upgrade mdaemon 18.5.1

[Anjas Wahyu Nurhayanto]

> Pastikan windows update sudah dilakukan secara tuntas.

untuk perubahan dari 32bit ke 64bit saya tinggal excute yang 64bit
(mdaemon, outlook connector, dan security plus) aja kan, Pak?
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0

[mdaemon-l] upgrade mdaemon 18.5.1

[Anjas Wahyu Nurhayanto]

Pak Syafril yang saya hormati,

malam ini saya berencana upgrade mdaemon versi 17.5.3 (32bit) ke versi
18.5.1 (64bit). apa saja yang harus saya siapkan?

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0

[mdaemon-l] spam email masuk inbox

[Anjas Wahyu Nurhayanto]

> Aktifkan RFC compliant check.
>
> http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?default-domain-and-servers_servers.htm
>
>
> [x] Refuse messages which violate RFC standards

setelah saya cek, opsi ini sudah terchecklist pada mdaemon kami di versi 17.5.3


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] spam email masuk inbox

[Anjas Wahyu Nurhayanto]

dear Pak Syafril,

klien kami menerima beberapa email spam dengan header berikut :

Return-path: 

Authentication-Results: aksball.co.id;

spf=pass smtp.mailfrom=ccarra...@sica.co.cr;

dmarc=fail header.from=walkbrains.com (p=none
sampling=21 pct=100);

iprev=pass policy.iprev=190.10.11.40 (PTR urano.rolosa.com);

iprev=pass policy.iprev=190.10.11.40 (HELO urano.rolosa.com);

iprev=pass policy.iprev=190.10.11.40 (MAIL ccarra...@sica.co.cr)

Received-SPF: pass (aksball.co.id: domain sica.co.cr

designates 190.10.11.40 as permitted sender)

receiver=aksball.co.id; client-ip=190.10.11.40;

mechanism=mx; envelope-from="ccarra...@sica.co.cr";

helo=urano.rolosa.com;

Received: from urano.rolosa.com (urano.rolosa.com [190.10.11.40]) by
aksball.co.id

with ESMTP id md5135889.msg; Fri, 09 Nov 2018 10:51:53 +0700

X-Spam-Level:

X-Spam-Status: No, score=-100.00 required=5.0

X-Spam-Report:

* -100 USER_IN_WHITELIST From: address is in the whitelist

*  0.0 HEADER_FROM_DIFFERENT_DOMAINS From and
EnvelopeFrom 2nd level mail

*  domains are different

X-Spam-Processed: aksball.co.id, Fri, 09 Nov 2018 10:51:53 +0700

(processed during SMTP session)

X-MDSPF-Result: unapproved (aksball.co.id)

X-MDRemoteIP: 190.10.11.40

X-MDHelo: urano.rolosa.com

X-MDArrival-Date: Fri, 09 Nov 2018 10:51:53 +0700

X-Rcpt-To: b...@aksball.co.id

X-MDRcpt-To: b...@aksball.co.id

X-Return-Path: ccarra...@sica.co.cr

X-Envelope-From: ccarra...@sica.co.cr

X-MDaemon-Deliver-To: b...@aksball.co.id

Received: from 10.0.36.31 (unknown [121.139.238.2])

by urano.rolosa.com (Postfix) with ESMTPSA id 7E80C160DA51

for ; Thu,  8 Nov 2018 21:51:39 -0600 (CST)

Date: Fri, 09 Nov 2018 12:51:36 +0900

From: Pratiwi  

To: b...@aksball.co.id

Message-ID: <42404651163015818723.8334fb9a152b0...@aksball.co.id>

Subject: Pratiwi: Order receipt #6851

MIME-Version: 1.0

Content-Type: multipart/mixed;

boundary="=_Part_57455_2289270072.12240930603599388054"

X-PPP-Message-ID: <20181109035141.22739.1387@localhost.localdomain>

X-PPP-Vhost: sica.co.cr


mohon saran dan masukannya agar email tersebut tidak diterima oleh
kami. terima kasih banyak


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] Gagal Mengirim email

[Anjas Wahyu Nurhayanto]

> list.dutaint.com ada dijaringan nasional Indonesia.
> Coba konsultasi lagi dengan ISP.

fyuhhh... sekarang semuanya sudah normal, pak. ISP me re-whitelist IP
mail server di sisi mikrotik mereka. sekaligus upgrade dengan firmware
terbaru. jadi sekarang sudah normal. jadi saya pakai opsi delivery
dengan :

[x] send all email directly first,and then to smart host if there are problems

terima kasih atas bantuan dan kerjasamanya. semoga bapak terus sehat,
bahagia, dan semakin kaya raya.
-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] Gagal Mengirim email

[Anjas Wahyu Nurhayanto]

On Wed, Oct 17, 2018 at 12:56 PM Anjas Wahyu Nurhayanto
 wrote:
>
> > Pakai telnet ke server diluar jaringan maxindo.net.id.
>
> saya baru saja mencoba lagi saran bapak telnet ke server berikut :
>
> c:\ telnet nagase-co-id.mail.protection.outlook.com 25
> c:\ telnet list.dutaint.com 25

sekarang telnet ke list.dutaint.com 25 sudah berhasil (terlmapir),
tetapi telnet yang ke nagase-co-id.mail.protection.outlook.com 25
masih blank

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] Gagal Mengirim email

[Anjas Wahyu Nurhayanto]

> Pakai telnet ke server diluar jaringan maxindo.net.id.

saya baru saja mencoba lagi saran bapak telnet ke server berikut :

c:\ telnet nagase-co-id.mail.protection.outlook.com 25
c:\ telnet list.dutaint.com 25

tapi hasilnya masih blank. bagian mana lagi yang harus saya cek agar
bisa telnet ke luar jaringan maxindo?


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] Gagal Mengirim email

[Anjas Wahyu Nurhayanto]

> saya tadi konsultasikan dengan ISP, ternyata smarthost yang
> mail.maxindo.net.id itu untuk internal maxindo, Pak. untuk outsider
> menggunakan smarthost smtp.maxindo.net. sekarang IP dan domain
> aksball.co.id sudah diallow oleh maxindo, dan sudah saya ganti
> deliverynya dengan direct via smarthost dulu. saat ini sedang proses
> retry queue agar email yang numpuk segera terkirim dulu.

Pak Syafril, masalah retry queue yang menumpuk sudah solved via
smarthost. nah, selanjutnya mengenai masalah smtp outbond kami
bagaimana ya, Pak? test apalagi yang bisa saya lakukan untuk
mengetahui permasalahan pastinya?
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] Gagal Mengirim email

[Anjas Wahyu Nurhayanto]

On Wed, Oct 17, 2018 at 11:26 AM Syafril Hermansyah
 wrote:
>
> On 17/10/18 10.54, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> > Berikut ini adalah tes kirim email yang baru saja saya lakukan setelah
> > menambahkan nilai idle timeout menjadi 120 (sebelumnya 30) :
>
> > Wed 2018-10-17 10:44:24.169: 05: *  Connection established
> > 10.0.0.1:51448 --> 65.55.88.202:25
> > Wed 2018-10-17 10:44:24.169: 05: Waiting for protocol to start...
> > Wed 2018-10-17 10:47:24.144: 04: *  Error: 180 second wait for
> > protocol timeout exceeded
>
> Masih terfilter oleh ISP.
>
> > Wed 2018-10-17 10:47:24.154: 05: *  D=estint.maxindo.net.id TTL=(0)
> > A=[122.144.3.178]
> > Wed 2018-10-17 10:47:24.154: 05: Attempting SMTP connection to 
> > 122.144.3.178:25
> > Wed 2018-10-17 10:47:24.154: 05: Waiting for socket connection...
> > Wed 2018-10-17 10:47:24.156: 05: *  Connection established
> > 10.0.0.1:51458 --> 122.144.3.178:25
> > Wed 2018-10-17 10:47:24.156: 05: Waiting for protocol to start...
> > Wed 2018-10-17 10:50:24.231: 04: *  Error: 180 second wait for
> > protocol timeout exceeded
>
> Masih terfilter oleh ISP.
>
> Konsultasikan dengan ISP.
> Sekalian ditanyakan nama host yang bisa digunakan sebagai smarthost dari
> mail.aksball.co.id [146.196.99.27]

saya tadi konsultasikan dengan ISP, ternyata smarthost yang
mail.maxindo.net.id itu untuk internal maxindo, Pak. untuk outsider
menggunakan smarthost smtp.maxindo.net. sekarang IP dan domain
aksball.co.id sudah diallow oleh maxindo, dan sudah saya ganti
deliverynya dengan direct via smarthost dulu. saat ini sedang proses
retry queue agar email yang numpuk segera terkirim dulu.

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] Gagal Mengirim email

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

Berikut ini adalah tes kirim email yang baru saja saya lakukan setelah
menambahkan nilai idle timeout menjadi 120 (sebelumnya 30) :

Wed 2018-10-17 10:44:19.970: 05: Session 762846; child 0009
Wed 2018-10-17 10:44:19.970: 01: Parsing message

Wed 2018-10-17 10:44:19.970: 01: *  From: anjas.wa...@aksball.co.id
Wed 2018-10-17 10:44:19.970: 01: *  To: an...@walkbrains.com
Wed 2018-10-17 10:44:19.970: 01: *  Subject: testing rabu pagi 10:39AM
Wed 2018-10-17 10:44:19.971: 01: *  Size (bytes): 1602
Wed 2018-10-17 10:44:19.971: 01: *  Message-ID:

Wed 2018-10-17 10:44:20.029: 05: Resolving MX record for
walkbrains.com (DNS Server: 10.0.0.1)...
Wed 2018-10-17 10:44:24.166: 05: *  P=000 S=000 D=walkbrains.com
TTL=(0) MX=[walkbrains-com.mail.protection.outlook.com]
Wed 2018-10-17 10:44:24.166: 05: Attempting SMTP connection to
walkbrains-com.mail.protection.outlook.com
Wed 2018-10-17 10:44:24.166: 05: Resolving A record for
walkbrains-com.mail.protection.outlook.com (DNS Server: 10.0.0.1)...
Wed 2018-10-17 10:44:24.167: 05: *
D=walkbrains-com.mail.protection.outlook.com TTL=(0) A=[65.55.88.202]
Wed 2018-10-17 10:44:24.167: 05: *
D=walkbrains-com.mail.protection.outlook.com TTL=(0) A=[65.55.88.234]
Wed 2018-10-17 10:44:24.167: 05: Randomly picked 65.55.88.202 from
list of possible hosts
Wed 2018-10-17 10:44:24.167: 05: Attempting SMTP connection to 65.55.88.202:25
Wed 2018-10-17 10:44:24.167: 05: Waiting for socket connection...
Wed 2018-10-17 10:44:24.169: 05: *  Connection established
10.0.0.1:51448 --> 65.55.88.202:25
Wed 2018-10-17 10:44:24.169: 05: Waiting for protocol to start...
Wed 2018-10-17 10:47:24.144: 04: *  Error: 180 second wait for
protocol timeout exceeded
Wed 2018-10-17 10:47:24.144: 05: Attempting to send message to smart host
Wed 2018-10-17 10:47:24.144: 05: Attempting SMTP connection to
mail.maxindo.net.id
Wed 2018-10-17 10:47:24.144: 05: Resolving A record for
mail.maxindo.net.id (DNS Server: 10.0.0.1)...
Wed 2018-10-17 10:47:24.154: 05: *  D=estint.maxindo.net.id TTL=(0)
A=[122.144.3.178]
Wed 2018-10-17 10:47:24.154: 05: Attempting SMTP connection to 122.144.3.178:25
Wed 2018-10-17 10:47:24.154: 05: Waiting for socket connection...
Wed 2018-10-17 10:47:24.156: 05: *  Connection established
10.0.0.1:51458 --> 122.144.3.178:25
Wed 2018-10-17 10:47:24.156: 05: Waiting for protocol to start...
Wed 2018-10-17 10:50:24.231: 04: *  Error: 180 second wait for
protocol timeout exceeded
Wed 2018-10-17 10:50:24.232: 01: *  This message is 6 minutes old; it
has 54 minutes left in this queue
Wed 2018-10-17 10:50:24.232: 04: SMTP session terminated (Bytes in/out: 0/0)

Mohon bantuannya untuk dilakukan pengecekan

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] license expired

[Anjas Wahyu Nurhayanto]

> Tetapi karena koneksinya lambat maka keburu time out.
> Naikkan idle time out 3 4 kalinya.

sudah

> http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?default-domain-and-servers_timouts.htm
>
> Wait 180 seconds for protocol dialog to start

sudah

>
> > Wed 2018-10-17 00:45:47.936: 05: Attempting SMTP connection to 
> > smtp.maxindo.net
> > Wed 2018-10-17 00:45:47.937: 05: Resolving A record for
> > smtp.maxindo.net (DNS Server: 10.0.0.1)...
> > Wed 2018-10-17 00:45:47.943: 05: *  D=smtp.maxindo.net TTL=(0) 
> > A=[150.129.18.34]
> > Wed 2018-10-17 00:45:47.943: 05: Attempting SMTP connection to 
> > 150.129.18.34:25
> > Wed 2018-10-17 00:45:47.944: 05: Waiting for socket connection...
> > Wed 2018-10-17 00:46:08.950: 04: *  Socket error 10060 - The
> > connection timed out.
>
>
> Smarthost smtp.maxindo.net tidak aktif.
> Coba diganti smarthostnya dengan mail.maxindo.net.id.

ini juga sudah. sekarang saya sedang coba process retry queue, Pak.


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] license expired

[Anjas Wahyu Nurhayanto]

> Pengaturan penggunaan WAN port 2 adanya di firewall/router.
> MDaemon terhubung ke LAN portnya firewall dan akan mengikuti saja.
>
> Bukankah firewallnya mendukung multi line load balancing?

Masih pake juniper ssg5, Pak. udah jadul pisan. jadi mari bersepakat
untuk kita lupakan saja solusi yang satu ini. hihihi...

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] license expired

[Anjas Wahyu Nurhayanto]

On Wed, Oct 17, 2018 at 9:48 AM Anjas Wahyu Nurhayanto
 wrote:
>
> > Apa isi trasanksi lengkapnya (di smtp-out log)?

mohon maaf, saya salah kirim LOG. seharusnya lognya yang ini :

Wed 2018-10-17 00:44:47.417: 05: Session 761120; child 0001
Wed 2018-10-17 00:44:47.417: 01: Parsing message

Wed 2018-10-17 00:44:47.418: 01: *  From: anjas.wa...@aksball.co.id
Wed 2018-10-17 00:44:47.418: 01: *  To: an...@walkbrains.com
Wed 2018-10-17 00:44:47.418: 01: *  Subject: test dini hari
Wed 2018-10-17 00:44:47.418: 01: *  Size (bytes): 1508
Wed 2018-10-17 00:44:47.418: 01: *  Message-ID:

Wed 2018-10-17 00:44:47.447: 05: Resolving MX record for
walkbrains.com (DNS Server: 10.0.0.1)...
Wed 2018-10-17 00:44:48.247: 05: *  P=000 S=000 D=walkbrains.com
TTL=(0) MX=[walkbrains-com.mail.protection.outlook.com]
Wed 2018-10-17 00:44:48.247: 05: Attempting SMTP connection to
walkbrains-com.mail.protection.outlook.com
Wed 2018-10-17 00:44:48.249: 05: Resolving A record for
walkbrains-com.mail.protection.outlook.com (DNS Server: 10.0.0.1)...
Wed 2018-10-17 00:44:48.250: 05: *
D=walkbrains-com.mail.protection.outlook.com TTL=(0) A=[65.55.88.10]
Wed 2018-10-17 00:44:48.250: 05: *
D=walkbrains-com.mail.protection.outlook.com TTL=(0) A=[65.55.88.234]
Wed 2018-10-17 00:44:48.250: 05: Randomly picked 65.55.88.10 from list
of possible hosts
Wed 2018-10-17 00:44:48.250: 05: Attempting SMTP connection to 65.55.88.10:25
Wed 2018-10-17 00:44:48.251: 05: Waiting for socket connection...
Wed 2018-10-17 00:44:48.253: 05: *  Connection established
10.0.0.1:49312 --> 65.55.88.10:25
Wed 2018-10-17 00:44:48.253: 05: Waiting for protocol to start...
Wed 2018-10-17 00:45:47.936: 04: *  Error: 60 second wait for protocol
timeout exceeded
Wed 2018-10-17 00:45:47.936: 05: Attempting to send message to smart host
Wed 2018-10-17 00:45:47.936: 05: Attempting SMTP connection to smtp.maxindo.net
Wed 2018-10-17 00:45:47.937: 05: Resolving A record for
smtp.maxindo.net (DNS Server: 10.0.0.1)...
Wed 2018-10-17 00:45:47.943: 05: *  D=smtp.maxindo.net TTL=(0) A=[150.129.18.34]
Wed 2018-10-17 00:45:47.943: 05: Attempting SMTP connection to 150.129.18.34:25
Wed 2018-10-17 00:45:47.944: 05: Waiting for socket connection...
Wed 2018-10-17 00:46:08.950: 04: *  Socket error 10060 - The
connection timed out.
Wed 2018-10-17 00:46:08.950: 05: *  150.129.18.34 added to connection
failure cache for 5 minutes
Wed 2018-10-17 00:46:08.951: 01: *  This message is 1 minutes old; it
has 59 minutes left in this queue
Wed 2018-10-17 00:46:08.951: 04: SMTP session terminated (Bytes in/out: 0/0)
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] license expired

[Anjas Wahyu Nurhayanto]

> Apa isi trasanksi lengkapnya (di smtp-out log)?

Wed 2018-10-17 00:31:52.381: 05: Session 761101; child 0018
Wed 2018-10-17 00:31:52.381: 01: Parsing message

Wed 2018-10-17 00:31:52.396: 01: *  From: anjas.wa...@aksball.co.id
Wed 2018-10-17 00:31:52.396: 01: *  To: an...@walkbrains.com
Wed 2018-10-17 00:31:52.396: 01: *  Subject: testing siang
Wed 2018-10-17 00:31:52.396: 01: *  Size (bytes): 6629
Wed 2018-10-17 00:31:52.396: 01: *  Message-ID:
<000c01d46529$bd819e40$3884dac0$@aksball.co.id>
Wed 2018-10-17 00:31:52.406: 05: Resolving MX record for
walkbrains.com (DNS Server: 10.0.0.1)...
Wed 2018-10-17 00:31:52.700: 05: *  P=000 S=000 D=walkbrains.com
TTL=(0) MX=[walkbrains-com.mail.protection.outlook.com]
Wed 2018-10-17 00:31:52.700: 05: Attempting SMTP connection to
walkbrains-com.mail.protection.outlook.com
Wed 2018-10-17 00:31:52.700: 05: Resolving A record for
walkbrains-com.mail.protection.outlook.com (DNS Server: 10.0.0.1)...
Wed 2018-10-17 00:31:52.701: 05: *
D=walkbrains-com.mail.protection.outlook.com TTL=(0) A=[65.55.88.234]
Wed 2018-10-17 00:31:52.701: 05: *
D=walkbrains-com.mail.protection.outlook.com TTL=(0) A=[65.55.88.202]
Wed 2018-10-17 00:31:52.701: 05: Randomly picked 65.55.88.234 from
list of possible hosts
Wed 2018-10-17 00:31:52.701: 05: Attempting SMTP connection to 65.55.88.234:25
Wed 2018-10-17 00:31:52.701: 05: Waiting for socket connection...
Wed 2018-10-17 00:31:52.702: 05: *  Connection established
10.0.0.1:50257 --> 65.55.88.234:25
Wed 2018-10-17 00:31:52.702: 05: Waiting for protocol to start...
Wed 2018-10-17 00:32:52.305: 04: *  Error: 60 second wait for protocol
timeout exceeded
Wed 2018-10-17 00:32:52.308: 05: Attempting to send message to smart host
Wed 2018-10-17 00:32:52.308: 05: Attempting SMTP connection to smtp.maxindo.net
Wed 2018-10-17 00:32:52.308: 05: Resolving A record for
smtp.maxindo.net (DNS Server: 10.0.0.1)...
Wed 2018-10-17 00:32:52.311: 05: *  D=smtp.maxindo.net TTL=(0) A=[150.129.18.34]
Wed 2018-10-17 00:32:52.311: 05: Attempting SMTP connection to 150.129.18.34:25
Wed 2018-10-17 00:32:52.311: 05: *  150.129.18.34 in connection
failure cache for up to 5 minutes due to previous connection
failure(s)
Wed 2018-10-17 00:32:52.312: 01: *  This message is 0 days old; it has
2 days left to get delivered
Wed 2018-10-17 00:32:52.312: 04: SMTP session terminated (Bytes in/out: 0/0)

>
> > lalu saya test telnet lagi ke maxindo port 25 dan hasilnya blank lagi.
>
> Hmmm mungkin tadi koneksinya baru open untuk jaringan lokal maxindo.net.
> Tadi sempat telnet ke list.dutaint.com dan
> nagase-co-id.mail.protection.outlook.com?

betul. dan hasilnya blank lagi seperti sebelumnya

> Apakah di firewall memiliki 2 port WAN?
> Jika punya 2 port WAN maka bisa tambahkan koneksi internet ISP lain
> disitu khusus untuk outbound mail, setidaknya untuk sementara atau untuk
> test dulu.

saat ini sebenarnya ISP yang lama (indosat) masih bisa dipakai. tapi
sudah dilepas dari router firewall kami. atau maksud bapak mau dikonek
ke LAN port 2 di mail server dengan IP public? jika benar demikian,
lalu bagaimana setting di mdaemon agar outbondnya bisa menggunakan
koneksi di LAN port 2 ini?


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] license expired

[Anjas Wahyu Nurhayanto]

> Terserah saja pilih yang mana, hasilnya akan sama paling beda waktu sedikit.
> Perhatikan dari MDconfig Session | SMTP out apakah pengiriman mail sudah
> dimulai.

saya amati di mdsession smtp (out) tidak ada pergerakan, baru ada
pergerakan setelah saya klik process retry queue. itupun hanya
sebentar, lalu kembali ke retry queue lagi.

lalu saya test telnet lagi ke maxindo port 25 dan hasilnya blank lagi.
fyuuuhhh...
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] license expired

[Anjas Wahyu Nurhayanto]

On Tue, Oct 16, 2018 at 10:45 PM Anjas Wahyu Nurhayanto
 wrote:
>
> > $ telnet mx-a.maxindo.net.id 25
> > Trying 150.129.18.4...
> > Connected to mx-a.maxindo.net.id.
> > Escape character is '^]'.
> > 220 mx-a.maxindo.net.id ESMTP Postfix (Debian/GNU)
>
> telnet ke sini hasilnya blank saja (dengan command telnet
> mx-a.maxindo.net.id 25)
>
> > $ telnet mail.maxindo.net.id 25
> > Trying 122.144.3.178...
> > Connected to mail.maxindo.net.id.
> > Escape character is '^]'.
> > 220 estint.maxindo.net.id ESMTP Postfix
>
> telnet ke sini hasilnya blank saja (dengan command telnet
> mail.maxindo.net.id 25)
>
> > >> Tadi katanya otomatis unblock setelah 6 jam, dan sudah di
> > >> release/unblock serta dinaikkan rate limitnya ke 40.
> > > betul. menurut informasi mereka begitu. tapi saya tidak tahu juga
> > > bagaimana cross checknya.
> >
> >
> > Kalau koneksi di/terblock bisa membuat NIC congestion (overload) dan
> > obatnya hanya satu (pakai os/device apapun) reboot (restart server).
> > Setelah reboot, test lagi dengan telnet.
> > Jika telnet berhasil maka MDaemon pun akan berhasil pula kirim mail ke
> > internet.
> > Kalau perlu restart internet router/firewall.
> >
> > Jika belum bisa juga, hubungi lagi ISP atau ganti koneksi ke ISP lain
> > dan gunakan smarthost milik ISP itu, bisa pakai wired broadband (fiber)
> > atau wireless broadband (4G).
>
> saya akan coba restar (lagi) server dan junipernya pak, setelah itu
> akan saya coba untuk telnet lagi

Pak Syafril, terlampir adalah hasil telnetnya. sudah tidak blank tapi
hasilnya berbeda dengan hasil telnet bapak.

-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] license expired

[Anjas Wahyu Nurhayanto]

On Tue, Oct 16, 2018 at 11:13 PM Syafril Hermansyah
 wrote:
>
> On 2018-10-16 23:04, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> > Pak Syafril, terlampir adalah hasil telnetnya. sudah tidak blank tapi
> > hasilnya berbeda dengan hasil telnet bapak.
> Hanya beda sedikit, karena saya pakai linux sementara Anda pakai Windows
> tetapi essensi sama : bisa telnet.

oh itu tandanya bisa ya? saya pikir itu malah error. hihihi...

>
> Sekarang restart MDaemon service dari windows service control panel agar
> queue diproses segera.
> Mestinya akan normal.

sudah saya restart servicenya, Pak. selanjutnya perlu saya klik
process retry queue atau cuekin aja nih, Pak?
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] license expired

[Anjas Wahyu Nurhayanto]

> Pak Syafril, terlampir adalah hasil telnetnya. sudah tidak blank tapi
> hasilnya berbeda dengan hasil telnet bapak.

yak, setelah menunggu lama telnet gagal.

-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] license expired

[Anjas Wahyu Nurhayanto]

> $ telnet mx-a.maxindo.net.id 25
> Trying 150.129.18.4...
> Connected to mx-a.maxindo.net.id.
> Escape character is '^]'.
> 220 mx-a.maxindo.net.id ESMTP Postfix (Debian/GNU)

telnet ke sini hasilnya blank saja (dengan command telnet
mx-a.maxindo.net.id 25)

> $ telnet mail.maxindo.net.id 25
> Trying 122.144.3.178...
> Connected to mail.maxindo.net.id.
> Escape character is '^]'.
> 220 estint.maxindo.net.id ESMTP Postfix

telnet ke sini hasilnya blank saja (dengan command telnet
mail.maxindo.net.id 25)

> >> Tadi katanya otomatis unblock setelah 6 jam, dan sudah di
> >> release/unblock serta dinaikkan rate limitnya ke 40.
> > betul. menurut informasi mereka begitu. tapi saya tidak tahu juga
> > bagaimana cross checknya.
>
>
> Kalau koneksi di/terblock bisa membuat NIC congestion (overload) dan
> obatnya hanya satu (pakai os/device apapun) reboot (restart server).
> Setelah reboot, test lagi dengan telnet.
> Jika telnet berhasil maka MDaemon pun akan berhasil pula kirim mail ke
> internet.
> Kalau perlu restart internet router/firewall.
>
> Jika belum bisa juga, hubungi lagi ISP atau ganti koneksi ke ISP lain
> dan gunakan smarthost milik ISP itu, bisa pakai wired broadband (fiber)
> atau wireless broadband (4G).

saya akan coba restar (lagi) server dan junipernya pak, setelah itu
akan saya coba untuk telnet lagi


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] license expired

[Anjas Wahyu Nurhayanto]

> Tidak, license expired hanya tidak bisa upgrade versi.

noted

> Bukankah masalahnya sudah ketahuan, karena outbound smtp port 25 diblock
> dan sudah di konfirmasi oleh ISP.

ya, memang sudah dikonfirmasi oleh ISP bahwa sudah tidak ada block.
tapi tetap tidak bisa kirim. semua email terjebak di retry queue

> Apakah belum bisa telnet ke internet melalui port 25 s/d saat ini?

ya, masih belum bisa telnet ke port 25 nya dutaint dan microsoft

> Tadi katanya otomatis unblock setelah 6 jam, dan sudah di
> release/unblock serta dinaikkan rate limitnya ke 40.

betul. menurut informasi mereka begitu. tapi saya tidak tahu juga
bagaimana cross checknya. ada saran lagi yang bisa saya lakukan pak?
sudah habis saya seharian ini dibully khalayak banyak karena lalu
lintas email terganggu.
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] license expired

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

setelah seharian ini saya pusing, saya barusan iseng-iseng cek about
mdaemon dan mendapati bahwa lisensi sudah kadaluwarsa.

apakah jika license expired maka mdaemon server tidak bisa mengirimkan email?

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] email tujuan lebih banyak dari maximum concurrent smtp outbond

[Anjas Wahyu Nurhayanto]

> Dan mestinya smtp outboud = 20 sudah mencukupi kalau koneksi internetnya
> cepat baik sender maupun receiver.
> Kalau memang kapasitas bandwith kecil, bisa manfaatkan smarthost milik ISP.
>

Pak Syafril, saat ini email masih bermasalah. user tidak bisa berkirim
email. semua terperangkap di retry queue, meskipun ISP sudah unblock
tcp port 25. kalau saya mau coba manfaatkan smarthost milik ISP
bagaimana caranya?


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] email tujuan lebih banyak dari maximum concurrent smtp outbond

[Anjas Wahyu Nurhayanto]

On Tue, Oct 16, 2018 at 3:30 PM Syafril Hermansyah
 wrote:
>
> On 16/10/18 13:31, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> > oh iya, Pak. titik aman agar tidak terblock oleh global internet itu
> > (karena terindikasi broadcast spam) berapa email/second ya? saya mau
> > request ke maxindo untuk melonggarkan kebijakan mereka terkait dengan
> > smtp outbond. soalnya sepertinya ini waktu kirimnya jadi lama sekali.
> > baru beberapa menit sudah banyak sekali pesan yang numpuk di retry
> > queue.
>
>
> Sebenarnya tidak ada batasan jumlah session connection di ISP lain,
> bukankah di ISP lama (indosat.net.id) Anda tidak mengalaminya?
> Yang dikuatirkan oleh ISP hanya agar server Anda tidak masuk dalam DNSBL
> blacklist yang menerapkan blocking terhadap class IP atau AS number
> macam uceprotec.net level 2 atau level 3 yang akan memblacklist 1 ISP.
>
> Dan mestinya smtp outboud = 20 sudah mencukupi kalau koneksi internetnya
> cepat baik sender maupun receiver.
> Kalau memang kapasitas bandwith kecil, bisa manfaatkan smarthost milik ISP.
>
>
> http://www.uceprotect.net/en/index.php?m=3&s=4
>
> -->
> UCEPROTECT-Level 2 automatically escalates within the allocation if the
> number of UCEPROTECT-Level 1 listed abusive hosts grows over predefined
> trashcounts within 7 days.
>
> Allocations smaller than /26 will be Level 2 listed immediatley if only
> a single IP gets listed at Level 1, and a /25 if 2 IP's get listed at
> Level 1 for abuse within 7 days.
> Starting at /24 if more than 4 abuser IP's are Level 1 listed, further
> escalation can be calculated by following formula:
>
> Netmask -1 = Abusers + (Abusers at Netzmask + 1)
>
> Thus a /23 get Level 2 listed, if more than 9 abuser IP's, a /22 if more
> than 14 abuser IP's, a /21 if more than 24 abuser IP's have joined Level
> 1 etc.
> <--
>
> http://www.uceprotect.net/en/index.php?m=3&s=5
>
> -->
> This blacklist has been created for HARDLINERS. It can, and probably
> will cause collateral damage to innocent users when used to block email.
> UCEPROTECT-Level 3 lists all IP's within an ASN except those approved
> and clean IP's that are registered at ips.whitelisted.org if more than
> 100 IP's, but also a minimum of 0.2% of all IP's allocated to this ASN
> got Level 1 listed within the last 7 days.
> <---
>
> Rekomendasi dari uceprotect agar tidak masuk dalam blacklistnya sbb:
>
> http://www.uceprotect.net/en/index.php?m=4&s=0
>
> 1. Do not use abusive techniques on your systems, and also tell your
> customers with their own servers not to do so.
>
> The following techniques are considered abusive, even though some seem
> to have become very popular.
> Sender callouts (also known as Sender Verify or SAV) or any other kind
> of Backscatter.
>
> 2. Ensure that large amounts of garbage cannot be sent through your
> mailservers / smarthosts.
>
> 3. 3. Ensure that your dynamic / dialups / homeusers cannot be abused as
> spam zombies.
>
> 4. 4. Get clue about new customers, secure your servers and prevent open
> relays and open proxies at your dedicated line customers and at
> customers with static IP addresses.
> <---
>
> Dari rekomendasi 1 terindikasi bahwa tidak banyak mail server yang
> menggunakan uceprotect, karena di internet saat ini masih banyak mail
> server yang menerapakan SAV (yang umum digunakan web hoster).
>
> Rekomendasi nomer 2 tidak akan terjadi kalau server tidak terkena hijack.
>
> Rekomendasi 3 dan 4 tidak akan terjadi kalau IP yang digunakan MDaemon
> tidak share dengan proxy (yang digunakan user untuk akses internet) atau
> koneksi outbound tcp port 25 diblock jika berasal dari LAN Node/PC.
>
> Jadi asalkan MDaemon sudah di aktifkan preventing account hijack
> detection dan account hijack detector tidak akan masuk kedalam DNSBL
> unceprotect
>
> https://www.mail-archive.com/mdaemon-l@dutaint.com/msg42185.html

terima kasih informasinya, Pak. saya sudah minta ke ISP untuk
menaikkan limit smtp outbondnya menjadi 40, sehingga maximum
concurrent smtp outbond di server session mdaemon bisa saya kembalikan
lagi ke angka 30.

saat ini masih ada 64 (dan terus bertambah) email di retry queue dan 5
email di remote queue yang kunjuung terkirim. padahal smtp port dari
ISP sudah tidak terblock dan hasil speedtest baik dalam maupun luar
negeri terpantau bagus (download : 14.4mbps dan upload 14:3mbps).

dengan kondisi seperti ini kira-kira apa lagi yang harus saya lakukan
agar retry queue bisa terkirim? saya sudah coba process tapi masih
belum bisa juga. mohon bantuannya, Pak.


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] email tujuan lebih banyak dari maximum concurrent smtp outbond

[Anjas Wahyu Nurhayanto]

> Biarkan saja, nanti juga akan terproses kirim pada saatnya.
>
> Yang perlu dipastikan smartspooling aktif.
>
> http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?default-domain-and-servers_sessions.htm
>
> [x] Use multiple RCPT commands when sending mail

Baik, Pak. sudah dichecklist.

oh iya, Pak. titik aman agar tidak terblock oleh global internet itu
(karena terindikasi broadcast spam) berapa email/second ya? saya mau
request ke maxindo untuk melonggarkan kebijakan mereka terkait dengan
smtp outbond. soalnya sepertinya ini waktu kirimnya jadi lama sekali.
baru beberapa menit sudah banyak sekali pesan yang numpuk di retry
queue.
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] email tujuan lebih banyak dari maximum concurrent smtp outbond

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

setelah request unblock smtp port dan mengubah setting server session
di mdaemon (sesuai dengan kebijakan yang diterapkan ISP), rupanya
masih ada beberapa email yang terjebak di dalam retry queue. setelah
saya cek, rupanya recipientnya lebih dari 20 email.

bagaimana caranya agar email-email tersebut bisa terproses?

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] protocol timeout exceeded

[Anjas Wahyu Nurhayanto]

> Maximum simultaneous connections to any single IP di set = 10.
>

Baik, Pak. sudah diperbaiki. terima kasih atas bantuan dan kerjasamanya.

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] protocol timeout exceeded

[Anjas Wahyu Nurhayanto]

> Wah merepotkan tuh, harus di set maximum concurrent outbound session nya
> = 20.
>
> http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?default-domain-and-servers_sessions.htm
>

terima kasih atas tips and triknya, Pak. sudah saya update maximum
smtp outboundnya sesuai dengan kebijakan ISP. apakah sudah benar
seperti itu, atau harus dibawah nilai maksimum dari ketetapan ISP?


-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] protocol timeout exceeded

[Anjas Wahyu Nurhayanto]

On Tue, Oct 16, 2018 at 8:18 AM Anjas Wahyu Nurhayanto
 wrote:
>
> > Kalau begitu konsultasikan dengan ISP baru (maxindo).
> >

Pak Syafril, menurut ISP apabila sebuah IP atau host memiliki 20
connection atau lebih pada TCP/25 pada satu waktu bersamaan maka
otomatic akan terdrop dan untuk hal ini sudah menjadi SOP mereka demi
mencegah IP terblacklist, untuk terdrop sendiri bersifar sementara
saja selama 6 jam. apakah ada tips and trik terkait kebijakan semacam
ini di sisi mdaemonnya, Pak?



-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] protocol timeout exceeded

[Anjas Wahyu Nurhayanto]

> Kalau begitu konsultasikan dengan ISP baru (maxindo).
>

baik, Pak. akan segera dikoordinasikan dengan ISP terkait dengan
pemblokiran port 25 ini. terima kasih banyak atas bantuan dan
kerjasamanya.


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] protocol timeout exceeded

[Anjas Wahyu Nurhayanto]

> Apakah windows firewall baru diaktifkan?
> Non aktifkan dulu windows firewall lalu restart windows.
>

tidak pak. dari dulu firewall sudah OFF.

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] protocol timeout exceeded

[Anjas Wahyu Nurhayanto]

> Outbound tcp port 25 terblock.
> Baru ganti ISP ya?
> Coba di test dengan telnet dari MDaemon server

iya. test dari sabtu s/d senin pagi masih OK. mulai banyak retry queue
pada hari Senin siang sekira pukul 13:30 WIB


> c:\ telnet nagase-co-id.mail.protection.outlook.com 25
> c:\ telnet list.dutaint.com 25
>
> hasil yang diharapkan mirip ini
>
> $ telnet nagase-co-id.mail.protection.outlook.com 25
> Trying 23.103.139.170...
> Connected to nagase-co-id.mail.protection.outlook.com.
> Escape character is '^]'.
> 220 TY1JPN01FT010.mail.protection.outlook.com Microsoft ESMTP MAIL
> Service ready at Mon, 15 Oct 2018 23:09:49 +
>
> $ telnet list.dutaint.com 25
> Trying 113.20.31.187...
> Connected to list.dutaint.com.
> Escape character is '^]'.
> 220 dip31.dutaint.com ESMTP MDaemon 18.5.1a; Tue, 16 Oct 2018 06:11:05 +0700

hasil yang muncul tidak sesuai harapan di atas, pak. hanya blank saja
seperti tangkapan layar terlampir. apa yang harus saya lakukan?

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] protocol timeout exceeded

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril,

mohon bantuannya untuk cek log berikut:

Mon 2018-10-15 13:47:14.640: 05: Session 751644; child 0021
Mon 2018-10-15 13:47:14.640: 01: Parsing message

Mon 2018-10-15 13:47:14.641: 01: *  From: aghi...@aksball.co.id
Mon 2018-10-15 13:47:14.641: 01: *  To: er...@aksball.co.id
Mon 2018-10-15 13:47:14.641: 01: *  Subject: Perubahan jadwal
pengiriman barang dan tukar faktur PT. AKS
Mon 2018-10-15 13:47:14.641: 01: *  Size (bytes): 414104
Mon 2018-10-15 13:47:14.641: 01: *  Message-ID:
<001701d46452$ec001030$c4003090$@aksball.co.id>
Mon 2018-10-15 13:47:14.641: 01: *  Route slip host: nagase.co.id
Mon 2018-10-15 13:47:14.641: 01: *  Route slip port: 25
Mon 2018-10-15 13:47:14.839: 05: Resolving MX record for nagase.co.id
(DNS Server: 10.0.0.1)...
Mon 2018-10-15 13:47:15.204: 05: *  P=000 S=000 D=nagase.co.id TTL=(0)
MX=[nagase-co-id.mail.protection.outlook.com]
Mon 2018-10-15 13:47:15.204: 05: Attempting SMTP connection to
nagase-co-id.mail.protection.outlook.com
Mon 2018-10-15 13:47:15.204: 05: Resolving A record for
nagase-co-id.mail.protection.outlook.com (DNS Server: 10.0.0.1)...
Mon 2018-10-15 13:47:15.204: 05: *
D=nagase-co-id.mail.protection.outlook.com TTL=(0) A=[23.103.139.138]
Mon 2018-10-15 13:47:15.204: 05: *
D=nagase-co-id.mail.protection.outlook.com TTL=(0) A=[23.103.139.170]
Mon 2018-10-15 13:47:15.204: 05: Randomly picked 23.103.139.170 from
list of possible hosts
Mon 2018-10-15 13:47:15.205: 05: Attempting SMTP connection to 23.103.139.170:25
Mon 2018-10-15 13:47:15.205: 05: Waiting for socket connection...
Mon 2018-10-15 13:47:15.205: 05: *  Connection established
10.0.0.1:58846 --> 23.103.139.170:25
Mon 2018-10-15 13:47:15.206: 05: Waiting for protocol to start...
Mon 2018-10-15 13:48:14.862: 04: *  Error: 60 second wait for protocol
timeout exceeded
Mon 2018-10-15 13:48:14.865: 01: *  This message is 1 minutes old; it
has 59 minutes left in this queue
Mon 2018-10-15 13:48:14.865: 04: SMTP session terminated (Bytes in/out: 0/0)

ada banyak sekali email dengan error log seperti tersebut di atas di retry queue

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.0, SG 5.5.0

[mdaemon-l] retry queue banyak sekali

[Anjas Wahyu Nurhayanto]

Dear Pak Safril,

mohon maaf pak, barusan ada info dari user kami bahwa ada masalah
dengan pengiriman email. setelah saya cek ada banyak sekali retry
queue. salah satu lognya adalah sebagai berikut :

Mon 2018-10-15 13:30:37.190: 05: Session 751454; child 0023
Mon 2018-10-15 13:30:37.190: 01: Parsing message

Mon 2018-10-15 13:30:37.191: 01: *  From: aghi...@aksball.co.id
Mon 2018-10-15 13:30:37.191: 01: *  To: er...@aksball.co.id
Mon 2018-10-15 13:30:37.191: 01: *  Subject: Perubahan jadwal
pengiriman barang dan tukar faktur PT. AKS
Mon 2018-10-15 13:30:37.191: 01: *  Size (bytes): 414093
Mon 2018-10-15 13:30:37.191: 01: *  Message-ID:
<000801d46450$97b4d940$c71e8bc0$@aksball.co.id>
Mon 2018-10-15 13:30:37.191: 01: *  Route slip host: yahoo.com
Mon 2018-10-15 13:30:37.191: 01: *  Route slip port: 25
Mon 2018-10-15 13:30:37.215: 05: Resolving MX record for yahoo.com
(DNS Server: 10.0.0.1)...
Mon 2018-10-15 13:30:37.802: 05: *  P=001 S=000 D=yahoo.com TTL=(0)
MX=[mta7.am0.yahoodns.net]
Mon 2018-10-15 13:30:37.802: 05: *  P=001 S=001 D=yahoo.com TTL=(0)
MX=[mta5.am0.yahoodns.net]
Mon 2018-10-15 13:30:37.802: 05: *  P=001 S=002 D=yahoo.com TTL=(0)
MX=[mta6.am0.yahoodns.net]
Mon 2018-10-15 13:30:37.802: 05: Attempting SMTP connection to
mta7.am0.yahoodns.net
Mon 2018-10-15 13:30:37.802: 05: Resolving A record for
mta7.am0.yahoodns.net (DNS Server: 10.0.0.1)...
Mon 2018-10-15 13:30:37.802: 05: *  D=mta7.am0.yahoodns.net TTL=(0)
A=[98.137.159.24]
Mon 2018-10-15 13:30:37.802: 05: *  D=mta7.am0.yahoodns.net TTL=(0)
A=[98.137.159.26]
Mon 2018-10-15 13:30:37.802: 05: *  D=mta7.am0.yahoodns.net TTL=(0)
A=[66.218.85.139]
Mon 2018-10-15 13:30:37.802: 05: *  D=mta7.am0.yahoodns.net TTL=(0)
A=[98.136.102.54]
Mon 2018-10-15 13:30:37.802: 05: *  D=mta7.am0.yahoodns.net TTL=(0)
A=[66.218.85.52]
Mon 2018-10-15 13:30:37.802: 05: *  D=mta7.am0.yahoodns.net TTL=(0)
A=[74.6.137.65]
Mon 2018-10-15 13:30:37.802: 05: *  D=mta7.am0.yahoodns.net TTL=(0)
A=[98.136.101.117]
Mon 2018-10-15 13:30:37.802: 05: *  D=mta7.am0.yahoodns.net TTL=(0)
A=[98.137.159.27]
Mon 2018-10-15 13:30:37.802: 05: Randomly picked 66.218.85.52 from
list of possible hosts
Mon 2018-10-15 13:30:37.802: 05: Attempting SMTP connection to 66.218.85.52:25
Mon 2018-10-15 13:30:37.803: 05: Waiting for socket connection...
Mon 2018-10-15 13:30:37.803: 05: *  Connection established
10.0.0.1:58722 --> 66.218.85.52:25
Mon 2018-10-15 13:30:37.803: 05: Waiting for protocol to start...
Mon 2018-10-15 13:31:37.312: 04: *  Error: 60 second wait for protocol
timeout exceeded
Mon 2018-10-15 13:31:37.312: 05: Attempting SMTP connection to
mta5.am0.yahoodns.net
Mon 2018-10-15 13:31:37.312: 05: Resolving A record for
mta5.am0.yahoodns.net (DNS Server: 10.0.0.1)...
Mon 2018-10-15 13:31:37.320: 05: *  D=mta5.am0.yahoodns.net TTL=(0)
A=[98.137.159.26]
Mon 2018-10-15 13:31:37.320: 05: *  D=mta5.am0.yahoodns.net TTL=(0)
A=[74.6.137.64]
Mon 2018-10-15 13:31:37.320: 05: *  D=mta5.am0.yahoodns.net TTL=(0)
A=[98.137.159.28]
Mon 2018-10-15 13:31:37.320: 05: *  D=mta5.am0.yahoodns.net TTL=(0)
A=[98.137.159.27]
Mon 2018-10-15 13:31:37.320: 05: *  D=mta5.am0.yahoodns.net TTL=(0)
A=[67.195.229.59]
Mon 2018-10-15 13:31:37.320: 05: *  D=mta5.am0.yahoodns.net TTL=(0)
A=[98.137.159.25]
Mon 2018-10-15 13:31:37.320: 05: *  D=mta5.am0.yahoodns.net TTL=(0)
A=[67.195.229.58]
Mon 2018-10-15 13:31:37.320: 05: *  D=mta5.am0.yahoodns.net TTL=(0)
A=[66.218.85.52]
Mon 2018-10-15 13:31:37.320: 05: Randomly picked 98.137.159.26 from
list of possible hosts
Mon 2018-10-15 13:31:37.321: 05: Attempting SMTP connection to 98.137.159.26:25
Mon 2018-10-15 13:31:37.321: 05: Waiting for socket connection...
Mon 2018-10-15 13:31:37.322: 05: *  Connection established
10.0.0.1:58729 --> 98.137.159.26:25
Mon 2018-10-15 13:31:37.322: 05: Waiting for protocol to start...
Mon 2018-10-15 13:32:37.350: 04: *  Error: 60 second wait for protocol
timeout exceeded
Mon 2018-10-15 13:32:37.350: 05: Attempting SMTP connection to
mta6.am0.yahoodns.net
Mon 2018-10-15 13:32:37.350: 05: Resolving A record for
mta6.am0.yahoodns.net (DNS Server: 10.0.0.1)...
Mon 2018-10-15 13:32:37.360: 05: *  D=mta6.am0.yahoodns.net TTL=(0)
A=[66.218.85.52]
Mon 2018-10-15 13:32:37.360: 05: *  D=mta6.am0.yahoodns.net TTL=(0)
A=[74.6.137.64]
Mon 2018-10-15 13:32:37.360: 05: *  D=mta6.am0.yahoodns.net TTL=(0)
A=[98.137.159.26]
Mon 2018-10-15 13:32:37.361: 05: *  D=mta6.am0.yahoodns.net TTL=(0)
A=[74.6.137.65]
Mon 2018-10-15 13:32:37.361: 05: *  D=mta6.am0.yahoodns.net TTL=(0)
A=[98.137.159.27]
Mon 2018-10-15 13:32:37.361: 05: *  D=mta6.am0.yahoodns.net TTL=(0)
A=[98.136.101.117]
Mon 2018-10-15 13:32:37.361: 05: *  D=mta6.am0.yahoodns.net TTL=(0)
A=[98.137.159.28]
Mon 2018-10-15 13:32:37.361: 05: *  D=mta6.am0.yahoodns.net TTL=(0)
A=[67.195.229.58]
Mon 2018-10-15 13:32:37.361: 05: Randomly picked 98.137.159.27 from
list of possible hosts
Mon 2018-10-15 13:32:37.361: 05: Attempting SMTP connection to 98.137.159.27:25
Mon 2018-10-15 13:32:37.361: 05: Waiting for so

[mdaemon-l] ganti ISP

[Anjas Wahyu Nurhayanto]

> Ganti binding IP dan DNS resolver yang digunakan MDaemon, sesuai dengan
> ISP yang baru.
>
> Tetapi kalau MDaemon run dibelakang firewall dan menggunakan Local/LAN
> DNS resolver tidak ada yang perlu diubah di MDaemon.
> Dalam hal ini perubahan di firewall/network saja yang perlu dilakukan.

Terima kasih banyak informasinya, Pak. Saat ini MDaemon run di bawah
firewall dengan port forwarding/maping IP, Pak. jadi saya hanya perlu
ganti DNS sesuai dengan ISP yang baru saja ya? selanjutnya untuk waktu
migrasi nih pak, PTR record apakah boleh diganti dengan IP yang baru
sebelum migrasi? misalnya kami berencana migrasi di hari Jumat after
office Hour gitu, apakah PTR record boleh diganti sebelum itu? maksud
saya, apakah jika dilakukan penggantian PTR Record sebelum jadwal
migrasi mdaemon akan down? atau harus sesuai jadwal?
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0.2, SG 5.5.0

[mdaemon-l] ganti ISP

[Anjas Wahyu Nurhayanto]

Selamat pagi Pak Syafril,

dalam minggu ini perusahaan kami akan berencana untuk ganti ISP.
terkait dengan hal tersebut apa saja yang harus saya siapkan untuk
kebutuhan MDaemon selain request PTR Record ke ISP yang baru?

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0.2, SG 5.5.0

[mdaemon-l] ALERT: aksball.co.id EMAIL DISABLING DUE TO POLICY VIOLATION AND THEFT

[Anjas Wahyu Nurhayanto]

> Kelihatannya yang ngirim adalah akun yang kena hijack, jadi sebaiknya
> masukkan saja sender IP 103.89.3.181 kedalam dynamic screening blacklist
> untuk waktu 3 - 7 hari.
>
> http://mdaemon.dutaint.co.id/mdaemon/18.0/index.html?dynamic-screening_dynamic-blacklist.htm

Terima kasih atas kesabarannya membantu saya, saya sudah tambahkan IP
tersebut ke dalam diynamic screening blacklist seperti anjurana bapak.



-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0.2, SG 5.5.0

[mdaemon-l] ALERT: aksball.co.id EMAIL DISABLING DUE TO POLICY VIOLATION AND THEFT

[Anjas Wahyu Nurhayanto]

2018-08-02 16:42 GMT+07:00 Anjas Wahyu Nurhayanto :
>> Kalau memang susah melakukannya, kirimkan saja message headernya kesini.
>>
>> https://www.ablebits.com/office-addins-blog/2013/08/07/view-outlook-email-headers/
>
> mohon maaf pak, usernya ternyata sudah pulang. saya hanya bisa akses
> email beliau dari webmail. bagaimana caranya ambil header dari
> webmail?

saya coba lihat header via webmail dengan view source seperti
terlampir. apakah sudah benar?


-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0.2, SG 5.5.0
Return-path: 
Authentication-Results: aksball.co.id;
spf=pass smtp.mailfrom=a...@sentralsistem.com;
dkim=pass (good signature) header.d=sentralsistem.com 
header.b=NKSyE2IFcH;
iprev=pass policy.iprev=103.89.3.181 (PTR garudamas.fastnsecure.net);
iprev=pass policy.iprev=103.89.3.181 (HELO garudamas.fastnsecure.net);
iprev=pass policy.iprev=103.89.3.181 (MAIL a...@sentralsistem.com)
Received-SPF: pass (aksball.co.id: domain sentralsistem.com
designates 103.89.3.181 as permitted sender)
receiver=aksball.co.id; client-ip=103.89.3.181;
mechanism=ip4:103.89.3.181; envelope-from="a...@sentralsistem.com";
helo=garudamas.fastnsecure.net;
Received: from garudamas.fastnsecure.net (garudamas.fastnsecure.net 
[103.89.3.181]) 
by aksball.co.id with ESMTP id md5089723.msg; Tue, 31 Jul 2018 
06:28:56 +0700
X-Spam-Level: *
X-Spam-Status: No, score=1.10 required=5.0
X-Spam-Report:
*  0.0 HTML_MESSAGE BODY: HTML included in message
*  1.1 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
*  0.0 T_DKIM_INVALID DKIM-Signature header exists but is not valid
X-Spam-Processed: aksball.co.id, Tue, 31 Jul 2018 06:28:56 +0700
(processed during SMTP session)
X-MDOP-RefID: 
str=0001.0A150201.5B5F9F42.008B,ss=1,re=0.000,recu=0.000,reip=0.000,cl=1,cld=1,fgs=0
 (_st=1 _vt=0 _iwf=0)
X-MDDKIM-Result: unapproved (aksball.co.id)
X-MDSPF-Result: unapproved (aksball.co.id)
X-MDRemoteIP: 103.89.3.181
X-MDHelo: garudamas.fastnsecure.net
X-MDArrival-Date: Tue, 31 Jul 2018 06:28:56 +0700
X-Rcpt-To: er...@aksball.co.id
X-MDRcpt-To: er...@aksball.co.id
X-Return-Path: a...@sentralsistem.com
X-Envelope-From: a...@sentralsistem.com
X-MDaemon-Deliver-To: er...@aksball.co.id
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
d=sentralsistem.com; s=default; 
h=Content-Transfer-Encoding:Content-Type:

MIME-Version:Message-ID:Date:Subject:To:From:Sender:Reply-To:Cc:Content-ID:

Content-Description:Resent-Date:Resent-From:Resent-Sender:Resent-To:Resent-Cc

:Resent-Message-ID:In-Reply-To:References:List-Id:List-Help:List-Unsubscribe:
List-Subscribe:List-Post:List-Owner:List-Archive;
bh=2PGZLR9cVgJZY98Oe2PlYi7iK3ELAf0LsMoFXuO6dbU=; 
b=NKSyE2IFcHF/s+kKS8SXgxHXfp

TKtG21lqVlYgy/jlScq0+2RB6S3X0dmrcu51fwbt4qSYX08wpH2EJlVOmThvSgp6cbPiKoDXNDDVx

CYIbFNyuKESF3pgwvLR1OH6GPYYDsro+qrYMU+FDGmvcG/GkF9o/wzc/W44G9Y9T4q+FZNGHBXnGd

8/krNQaOXSIJTyeY31nGOHMhfy0T8OMlEfhaFJ3bUOQqwfrI94kKra5pvBE72K8spoJZkhykE7sqv

sa8s34cX2/sO3aBA3zeybrqZe3O0erPE9YeJpD/w9uHhbgfpTH9IICozLRboqq7rBsCSleESlflqI
JWFcUIGg==;
Received: from [192.95.15.93] (port=54234 helo=sentralsistem.com)
by garudamas.fastnsecure.net with esmtpsa 
(TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256)
(Exim 4.89_1)
(envelope-from )
id 1fkHa6-0007IS-Md
for er...@aksball.co.id; Tue, 31 Jul 2018 06:28:05 +0700
From: aksball.co.id webmail security service 
To: er...@aksball.co.id
Subject: ALERT: aksball.co.id EMAIL DISABLING DUE TO POLICY VIOLATION AND THEFT
Date: 30 Jul 2018 16:28:07 -0700
Message-ID: <20180730162803.f3acd7af14109...@sentralsistem.com>
MIME-Version: 1.0
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
X-OutGoing-Spam-Status: No, score=0.1
X-AntiAbuse: This header was added to track abuse, please include it with any 
abuse report
X-AntiAbuse: Primary Hostname - garudamas.fastnsecure.net
X-AntiAbuse: Original Domain - aksball.co.id
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - sentralsistem.com
X-Get-Message-Sender-Via: garudamas.fastnsecure.net: authenticated_id: 
a...@sentralsistem.com
X-Source: 
X-Source-Args: 
X-Source-Dir: 

http://www.=
w3.org/TR/html4/loose.dtd">





Hi erdha,
 

erdha@aksba=
ll.co.id removal from aksball.co.id server has been approved an=
d initiated,

[mdaemon-l] ALERT: aksball.co.id EMAIL DISABLING DUE TO POLICY VIOLATION AND THEFT

[Anjas Wahyu Nurhayanto]

> Kalau memang susah melakukannya, kirimkan saja message headernya kesini.
>
> https://www.ablebits.com/office-addins-blog/2013/08/07/view-outlook-email-headers/

mohon maaf pak, usernya ternyata sudah pulang. saya hanya bisa akses
email beliau dari webmail. bagaimana caranya ambil header dari
webmail?

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0.2, SG 5.5.0

[mdaemon-l] ALERT: aksball.co.id EMAIL DISABLING DUE TO POLICY VIOLATION AND THEFT

[Anjas Wahyu Nurhayanto]

2018-08-02 15:57 GMT+07:00 Anjas Wahyu Nurhayanto :
>> Masih belum benar karena forwardnya menggunakan plain/standard forward.

atau begini saja ya, Pak? ini saya ambil eml nya saja. saya sudah coba
open with notepad sih bisa. apakah ini yang dimaksud?


-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0.2, SG 5.5.0
--- Begin Message ---





Hi erdha,
 

er...@aksball.co.id removal from aksball.co.id server has been approved and initiated,

Due to ignorance of last verification warning.Removal will occur in exactly 48 hours(1 Aug 2018)  from now(29 Jul 2018) 
We recommend that you do any of the below and protect your mailbox 






CONTINUE REMOVAL



CANCEL REMOVAL
 



© 2018 aksball.co.id

This Is generated automatically from  the mail server security and cannot be replied.

This email is confidential and may also be privileged.
If you are not the intended recipient, please kindly delete all copies of this email immediately. 
We accept no liability for damage related to data and/or documents which are communicated by electronic mail.

--- End Message ---

[mdaemon-l] ALERT: aksball.co.id EMAIL DISABLING DUE TO POLICY VIOLATION AND THEFT

[Anjas Wahyu Nurhayanto]

> Masih belum benar karena forwardnya menggunakan plain/standard forward.

wah, tadi saya sudah lakukan hal itu. forward as attachment ke email
saya yang ini, baru saya forward email tersebut ke milis ini. apa
harusnya saya minta forward langsung dari emailnya er...@aksball.co.id
ke milis? tidak bisa kan?



-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0.2, SG 5.5.0

[mdaemon-l] email (dicurigai) pishing masuk inbox

[Anjas Wahyu Nurhayanto]

> Attachmentnya menggunakan format apa?
> Saya tidak bisa open/view isinya.

saya save dari outlook dengan format *.msg



-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0.2, SG 5.5.0

[mdaemon-l] email (dicurigai) pishing masuk inbox

[Anjas Wahyu Nurhayanto]

dear Pak Syafril,

beberapa user di customer kami menerima email seperti terlampir,
langkah apa kiranya yang bisa saya lakukan untuk mencegah masuknya
email semacam ini lagi?

-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0.2, SG 5.5.0


RE TANYA EMAIL (75.0 KB).msg
Description: Binary data

[mdaemon-l] email gagal handshake

[Anjas Wahyu Nurhayanto]

> Inikan problem yang sama dengan yl, dari provider yang sama (cbn.net.id
> at rackspace.net).
>
>
> https://www.mail-archive.com/mdaemon-l@dutaint.com/msg43506.html
>
> seperti yl, hari ini kelihatannya  koneksi normal sehingga mestinya
> penerimaan mail dari server *.relay.ord1c.emailsrvr.com diterima dengan
> baik.
>
> Jika memang problem ini hanya dari domain kahar.co.id atau
> insansystem.co.id maka masalahnya ada di sisi sender yang sibuk/lambat.
> Tetapi jika banyak time out dari domain lain, tanyakan ke ISP
> (indosat.net.id) apakah Sabtu Jul 21, 2018 sedang ada gangguan koneksi
> internet internasional.

Baik, Pak. terima kasih informasinya.



-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0.2, SG 5.5.0

[mdaemon-l] email gagal handshake

[Anjas Wahyu Nurhayanto]

dear pak Syafril,

kejadian semacam ini terulang lagi, email dari customer tidak terkirim
dengan bounch back seperti berikut :


-- Forwarded message -
From: <>
Date: Sat, Jul 21, 2018, 12:27
Subject: Undelivered Mail Returned to Sender
To: 



This is the mail system at host smtp28.relay.ord1c.emailsrvr.com.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

   The mail system

: conversation with mail.aksball.co.id[114.4.38.10]
timed out while performing the EHLO handshake

: conversation with mail.aksball.co.id[114.4.38.10] timed
out while performing the EHLO handshake

: conversation with mail.aksball.co.id[114.4.38.10] timed
out while performing the EHLO handshake

Mohon bantuannya

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0.2, SG 5.5.0