On Thu, 22 Apr 2004 14:38:02 +0700 Syafril Hermansyah <[EMAIL PROTECTED]> wrote:
> > 2. darimana datangnya virus tersebut? > > Anda bisa melihat dari smtp-(in).log, cari tahu "connecting IP" nya > berasal dari IP address mana, jika private IP maka berasal dari local > LAN/User Anda sendiri sementara kalau dari public IP maka berasal dari > Internet. Utk yg ini ada cara lain yg gampang, aktifkan Tarpit (Security Settings | Relay | Tarpit ...). Virus-2x macam ini sering kali kirimnya berkali-kali dan kirim ke non-local user (unknown user); nah tarpit ini akan menghambatnya dg memasukkan IP address sender ke temporary ip-screen shg tidak bisa connect ke server Anda sementara waktu. Tinggal secara periodik lihat isi file\\mdaemon\tarpit.dat(bisa juga lihat dari menu di tarpit setting), disitu akan terlihat ip address mana yg kena cekal dan berapa lama lagi(dalam hitungan menit) ip address tsb dicekal. Kalau di MDaemon 7.x bisa lihat ke OS event viewer utk melihat ip address yg tercekal itu, krn summarynya memang di log kesana. -- syafril ------- Syafril Hermansyah MDaemon-L Moderators, menggunakan MDaemon 7.1.0R beta I under W2K3 -- --[MDaemon-L]------------------------------------------------ Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dalam format HTML! Arsip : <http://mdaemon-l.dutaint.com> Moderator : <mailto:[EMAIL PROTECTED]> Henti Langgan : <mailto:[EMAIL PROTECTED]> Berlangganan : <mailto:[EMAIL PROTECTED]> Versi Terakhir : MD 7.0.1, LD 2.1.0, WA 2.0.8, MDAV 2.2.3, MDGW 1.0.5
