On Mon, 12 Jul 2004 09:28:11 +0700 Hianoto Santoso wrote: > Saya check di CF Config, ternyata memang ada CF untuk Message/Partial > dan sayangnya dipindah ke BadQueue dan user tidak dikirimin notification..
Akan tetapi postmaster dikirimi notificationkan ? > Padahal saya lihat configuration MD yang lama (sebelum upgrade ke v7.1.2 > dari v3.x) ndak ada CF seperti itu.. Herannya, MD kami yang lain (barusan > upgrade ke v7.1.2 juga, tapi dari v6.8.x) CF semacam itu ndak ada.. > > Pertanyaan saya: > * Apakah instalasi MD (walaupun memang melompat jauh) sah untuk melakukan > perubahan CF seperti ini ?? Ya, kalau MD 2.x/3.x/4.x/5.x akan melakukan perubahan ini saat konversi. > * Apakah maksudnya Message/Partial vulnerability ?? Message yg berisikan attachment yg partial (di split). Attachment semacam ini vulnerable karena tidak bisa di scan oleh Anti Virus. > * Kenapa CF yang dibuat MD tidak inform ke user bahwa message dipindah ke > BadQueue, sehingga user komplain karena e-mail tidak diterima, padahal > tidak ada warning message apapun dari server Yg diharapkan adalah postmaster "menyatukan" semua partial attachment, setelah itu lakukan virusscan secara manual, dan meneruskan messagenya ke end user jika OK> > * Saat ini terpaksa CF saya non-aktifkan (ada 2 dari instalasi MD v7.1.2 > yaitu Message/Partial dan IFRAME), apa risiko-nya ?? Message-2x tsb tidak discan oleh Anti Virus utk message/partial, sementara jika Anda tidak block IFRAME artinya jika user Anda menggunakan Email client dari MS Family atau mensupport WIndows Scripting Host maka vulnerable thd trojan macro. -- syafril ------- Syafril Hermansyah MDaemon-L Moderators, menggunakan MDaemon 7.1.2 R under W2K3 -- --[MDaemon-L]------------------------------------------------ Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dalam format HTML! Arsip : <http://mdaemon-l.dutaint.com> Moderator : <mailto:[EMAIL PROTECTED]> Henti Langgan : <mailto:[EMAIL PROTECTED]> Berlangganan : <mailto:[EMAIL PROTECTED]> Versi Terakhir : MD 7.1.2, LD 2.1.0, WA 2.0.8, MDAV 2.2.4, MDGW 1.0.6
