On Tuesday 29 November 2005 17:13, [EMAIL PROTECTED] wrote: > Kalau saya coba telnet manual ke mail server msid.com, langsung didrop: > > corp3:~ # telnet 202.158.88.82 25 > Trying 202.158.88.82... > Connected to 202.158.88.82. > Escape character is '^]'. > Connection refused > Connection closed by foreign host. > corp3:~ # > > Jadi, hal ini disebabkan karena pengiriman dari corp3 ke server mscid.com > yang gagal, bisa jadi karena bandwidth yang sudah full.
Mungkin bisa krn sebab lain, y.i. corp3.cbn.net.id terkena tarpit. Mestinya main server mscid.com memasukkan 202.158.3.75 [corp3.cbn.net.id] kedalam tarpit whitelist. Salah satu kelemahan dg menggunakan mx backup adalah server tsb recipient valid atau tidak, asalkan domainnya valid pasti di accept. Karena itulah spammer yg pandai umumnya akan menyerang ke mx backup. Salah satu mekanisme anti spam yg dianjurkan utk diterapkan di mx backup adalah greylisting, seingat saya fitur greylisting ini sdh merata dimiliki banyak mta khususnya yg run under linux (kalau di windows sih yg pasti disupport oleh MDaemon <G>), misalkan postgrey di postfix. Dg maraknya worm virus, maka banyak mail yg ditujukan ke non-valid user shg direject saat flushing ke main server. Jika mail sender kirim mail ke unknown user lbh dari 2 kali maka mekanisme anti dictionary attack akan mentarpit sender-IP selama 60 menit ke depan. Mekanisme anti dictionary attack ini juga akan melakukan tarpit thd ip yg coba-2x melakukan telnet. Yg pertama sih akan di accept, tp yg kedua akan di reject selama 60 menit kedepan. -- syafril ------- Syafril Hermansyah Running MDaemon 8.2.0 Beta E under W2K3 -- --[MDaemon-L]------------------------------------------------ Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dalam format HTML! Arsip : <http://mdaemon-l.dutaint.com> Henti Langgan : <mailto:[EMAIL PROTECTED]> Berlangganan : <mailto:[EMAIL PROTECTED]> Versi Terakhir : MD 8.1.3, LD 2.1.0, WA 3.1.6, MDAV 2.2.9, MDOC 2.0.5
