Agus Sudana wrote on 09/22/2010 08:59 AM +07:00:
> Ada guest dari Pakistan, mencoba send menggunakan SMTP kantor dia, tapi
> tidak berhasil, kemudian dia minta alamat SMTP email office saya. Ternyata
> bisa send.
> 
> Apa ini arti'nya SMTP sy open pak? Dimana saya bisa lihat?

di smtp-in log.

> Apa ini berarti bahaya? Karena orang lain yg tidak berkepentingan juga bisa
> pakai, dan ada kaitan jadi'nya dengan IP public kemarin yg di blacklist krn
> dianggap spam?

Ya, kemungkinan besar begitu.

Yg benar MDaemon Anda hanya membolehkan authenticate user saja yg boleh
relay dan melakukan validity check terhadap sender yg mengaku sebagai
local user.

Check setting berikut

legend : [x] artinya enable, sisanya disable

<http://mdaemon.dutaint.co.id/11.0/index.html?security__relay_settings.htm>

Mail Relaying
[x] Do not allow message relaying
[x] ...unless addressed to a known alias
[x] ...unless sent via authenticated SMTP session

Account Verification
[x] SMTP MAIL address must exist if it uses a local domain
[x] SMTP RCPT address must exist if it uses a local domain

<http://mdaemon.dutaint.co.id/11.0/index.html?security__ip_shielding.htm>

Domain name : quiksilver.co.id
IP address: 202.155.82.218

[x] IP Shield honors aliases

<http://mdaemon.dutaint.co.id/11.0/index.html?security__smtp_authentication.htm>

[x] Don't apply IP Shield to authenticated sessions
[x] Authentication is always required when mail is from local accounts
[x] Authentication credentials must match those of the email sender
[x] Mail from 'Postmaster', 'abuse', 'webmaster' must be authenticated

test open relay dg run utility berikut dari PC di local LAN

<ftp://ftp.dutaint.com/altn-mdaemon/miscl/OpenRelayChecker.zip>


-- 
syafril
-------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 12.0 Beta RC6
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

--[MDaemon-L]------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: <http://www.netmeister.org/news/learn2quote>
Arsip: <http://mdaemon-l.dutaint.com>
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 11.0.3, SP 4.1.2, OC 2.2.5, SG 2.0.4, PP 2.0.0

Kirim email ke