On Tue, Mar 06, 2001 at 10:38:58AM +0700, Dani Matias wrote:
> ngga nyambung lagi nih. perasaan saya ngga pernah bilang kirim
> file via telnet deh :). apakah tulisan "di bom *email*...." itu
> belum menerangkan maxud saya? :).
Hmm.. mungkin, karena anda sendiri tidak bisa fokus ke masalahnya.
Mudah-mudahan berikut ini bisa memperjelas:
- MTA bisa dikonfigur untuk mencegah akses telnet *hanya* dan *hanya
jika* 'user' akses dari/menggunakan *telnet client*
- Dalam hal ini MTA *hanya* mendeteksi apakah yang sedang connected
ini *telnet client* atau bukan
- Selain telnet client, MTA *tidak* akan bisa membedakan.
> logika saya sih gini, selama suatu paket data dalam tcp connection
> belum bisa dibedakan dia berasal client apa (seperti arvel bilang),
ya. betul, tapi MTA bisa dikonfigur untuk check apakah tcp connection
yang sedang berlangsung itu berasal dari *telnet client* atau tidak.
Jadi cuman itu saja yang bisa dilakukan. Makanya saya bilang
'useless'. Kalau yang anda maksud mendeteksi *semua* tcp/ip
connection selain yang dari MTA, boleh dibilang absurd :-) Jelas,
semua orang, bahkan yang jenius sekalipun, akan angkat tangan.
Ngeblok tcp connection ke port 25 pakai firewall yang saya maksud ya
jelas ngeblok semua tcp/ip connection, bukan cuman dari telnet client
saja. Dengan kata lain, diblok semua koneksi ke port 25 dari salah
satu ip, in case mailserver anda diserang dari ip tsb. Saya pikir
MDaemon punya kemampuan ini built-in (?)
BTW, yang anda cari sebenarnya apa kalau gitu? :-)
Salam,
P.Y. Adi Prasaja
--
--MDaemon-L----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Untuk menghubungi moderator/List Owner double click link dibawah ini:
<mailto:[EMAIL PROTECTED]>
Untuk Unsubscribe, double click link dibawah ini langsung kirim
<mailto:[EMAIL PROTECTED]>
Untuk Subscribe, double click link dibawah ini langsung kirim
<mailto:[EMAIL PROTECTED]>
--POWERED BY MDAEMON!------------------------------------------------
Anda terdaftar di List ini dg alamat : [email protected]
