[mdaemon-l] email virus

2020-08-31 Terurut Topik Syafril Hermansyah via mdaemon-l
On 01/09/20 11.50, Irwan R Jazir via mdaemon-l wrote: >> Perlihatkan transkrip smtp-in lognya kesini > > berikut lg smtp-in nya pak > > Mon 2020-08-31 16:14:51: --> 250-mail.mandau.id Hello vps.webhousetech.com, > pleased to meet you > Mon 2020-08-31 16:14:51: <-- MAIL FROM: SIZE=315610 Ini

[mdaemon-l] email virus

2020-08-31 Terurut Topik Irwan R Jazir via mdaemon-l
> Perlihatkan transkrip smtp-in lognya kesini berikut lg smtp-in nya pak Mon 2020-08-31 16:14:56: -- Mon 2020-08-31 16:14:51: Session 160472; child 0003 Mon 2020-08-31 16:14:51: Accepting SMTP connection from [204.93.174.181:35958] to [117.102.89.155:25] Mon 2020-08-31 16:14:51: -->

[mdaemon-l] email virus

2020-08-31 Terurut Topik Syafril Hermansyah via mdaemon-l
On 01/09/20 10.45, Irwan R Jazir via mdaemon-l wrote: >> Ini maksudnya block di antispam content filtering (sender blacklist)? > di Spam Filter - Blacklist (by sender) > >> Kenapa dikasih penanda # didepannya? > formatnya bukan seperti itu penulisan nya pak? Bukan. # adalah penanda "comment"

[mdaemon-l] email virus

2020-08-31 Terurut Topik Irwan R Jazir via mdaemon-l
> Ini maksudnya block di antispam content filtering (sender blacklist)? di Spam Filter - Blacklist (by sender) > Kenapa dikasih penanda # didepannya? formatnya bukan seperti itu penulisan nya pak? ternyata ini dari domain email dan IP Address berbeda dari yang kemarin pak. tetapi mekanisme

[mdaemon-l] File Macro

2020-08-31 Terurut Topik Syafril Hermansyah via mdaemon-l
On 31/08/20 09.04, Syafril Hermansyah via mdaemon-l wrote: >> Adakah cara untuk except file Macro tersebut, padahal saya sudah lakukan >> exception file xlsm. >> Saya sarankan untuk di compress file, namun tetapi didelete di Mdaemon. > > Compress file yang tidak dipassword protect akan tetap

[mdaemon-l] email virus

2020-08-31 Terurut Topik Syafril Hermansyah via mdaemon-l
On 01/09/20 10.10, Irwan R Jazir via mdaemon-l wrote: >> Kalau memang spam, diblock saja sender host atau sender domainnya. > > sudah di block pak, tapi masih masuk juga pak > # blacklist_from *@tiad.ro Ini maksudnya block di antispam content filtering (sender blacklist)? Kenapa dikasih penanda

[mdaemon-l] email virus

2020-08-31 Terurut Topik Irwan R Jazir via mdaemon-l
> Kalau memang spam, diblock saja sender host atau sender domainnya. sudah di block pak, tapi masih masuk juga pak # blacklist_from *@tiad.ro Screening - Sender Blacklist - IP Screen sudah di refuse berikut header emailnya pak: Return-path: Received: from mx3.euroweb.ro (mx3.euroweb.ro

[mdaemon-l] Analisa Email

2020-08-31 Terurut Topik Syafril Hermansyah via mdaemon-l
On 31/08/20 13.32, Rievo Niemrod E wrote: > Berikut header messagenya Pak Syafril > Authentication-Results: bb.ptbmi.com; > spf=none smtp.mailfrom=i...@dsnt.org.cn; > dmarc=none header.from=dsnt.org.cn (no DMARC record); > iprev=pass policy.iprev=180.76.192.91 (PTR

[mdaemon-l] email virus

2020-08-31 Terurut Topik Syafril Hermansyah via mdaemon-l
On 31/08/20 12.54, Irwan R Jazir via mdaemon-l wrote: > email berisi attachment file .doc yang begitu diterima user, terdeteksi virus > oleh antivirus di komputer pak Oh di PC user, pantes tidak ditolak langsung oleh MDaemon. > dikirim dengan tulisan from: "bufe...@imprima.id" > karena user

[mdaemon-l] email virus

2020-08-31 Terurut Topik Irwan R Jazir via mdaemon-l
> Tahunya mail bervirus darimana?> Dari smtp-in log tidak terlihat adanya >antivirus scanning. email berisi attachment file .doc yang begitu diterima user, terdeteksi virus oleh antivirus di komputer pak dikirim dengan tulisan from: "bufe...@imprima.id" karena user hanya mengetahui yang