On Tuesday 29 November 2005 22:10, Syafril Hermansyah wrote:
> On Tuesday 29 November 2005 17:13, [EMAIL PROTECTED] wrote:
> > Kalau saya coba telnet manual ke mail server msid.com, langsung didrop:
> >
> > corp3:~ # telnet 202.158.88.82 25
> > Trying 202.158.88.82...
> > Connected to 202.158.88.82.
> > Escape character is '^]'.
> > Connection refused
> > Connection closed by foreign host.
> > corp3:~ #
> >
> > Jadi, hal ini disebabkan karena pengiriman dari corp3 ke server mscid.com
> > yang gagal, bisa jadi karena bandwidth yang sudah full.
>
> Mungkin bisa krn sebab lain, y.i. corp3.cbn.net.id terkena tarpit.
> Mestinya main server mscid.com memasukkan 202.158.3.75 [corp3.cbn.net.id]
> kedalam tarpit whitelist.
>
> Salah satu kelemahan dg menggunakan mx backup adalah server tsb 
                                                                           ^
                                                                   tidak tahu

> recipient valid atau tidak, asalkan domainnya valid pasti di accept.
> Karena itulah spammer yg pandai umumnya akan menyerang ke mx backup.
> Salah satu mekanisme anti spam yg dianjurkan utk diterapkan di mx backup
> adalah greylisting, seingat saya fitur greylisting ini sdh merata dimiliki
> banyak mta khususnya yg run under linux (kalau di windows sih yg pasti
> disupport oleh MDaemon <G>), misalkan postgrey di postfix.
>
> Dg maraknya worm virus, maka banyak mail yg ditujukan ke non-valid user shg
> direject saat flushing ke main server. Jika mail sender kirim mail ke
> unknown user lbh dari 2 kali maka mekanisme anti dictionary attack akan
> mentarpit sender-IP selama 60 menit ke depan.
>
> Mekanisme anti dictionary attack ini juga akan melakukan tarpit thd ip yg
> coba-2x melakukan telnet. Yg pertama sih akan di accept, tp yg kedua akan
> di reject selama 60 menit kedepan.

-- 
syafril
-------
Syafril Hermansyah

Running MDaemon 8.2.0 Beta E under W2K3

-- 
--[MDaemon-L]------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip          : <http://mdaemon-l.dutaint.com>
Henti Langgan  : <mailto:[EMAIL PROTECTED]>
Berlangganan   : <mailto:[EMAIL PROTECTED]>
Versi Terakhir : MD 8.1.3, LD 2.1.0, WA 3.1.6, MDAV 2.2.9, MDOC 2.0.5

Kirim email ke