On 12/11/2012 06:53 PM, Indra Rohmadi wrote:

> Mohon bantuannya pak, ada 1 user kami yang apabila kirim email ataupun
> terima email dengan attachment file katakan excel ataupun word dengan
> proteksi password dan melakukan pengiriman /penerimaan email selalu di
> reject oleh Mdaemon karena dianggap virus walaupun file di zip atau di RAR
> tetap saja di anggap virus oleh MDaemon namun apabila file tersebut tidak
> di proteksi password dan dilakukan kiriman email, email tersebut bisa
> terkirim.

Mail dengan attachment berpassword protect tidak bisa di scan oleh
SecurityPlus antivirus (AV tidak dirancang untuk mendeteksi password).
Karena tidak bisa discan maka message itu menimbulkan potensi bahaya
terhadap penerima mail (vulnerable) makanya di quarantine.
SecurityPlus akan mendeteksi lampiran file baik yang tidak dikompresi
maupun di kompresi dengan utiliti zip/rar/7z dls.

Menurut regulasi internet mail kalau ingin kirim mail yang sensitive
maka lakukan enkripsi bukan di password protect.

http://en.wikipedia.org/wiki/Email_encryption

Kalau memang user Anda sering kirim mail dengan lampiran berpassword
protect (karena hanya cara itu yang dia tahu dan tidak ada yang kasih
tahu atau mengajari dia cara yang benar) maka buat pengecualian (exclusion).

http://mdaemon.dutaint.co.id/13.0/index.html?antivirus.htm

klik "configure exclusion" dan isikan di kolom "exclude message from
this address" : [email protected]

Kalau memang banyak user/sender lain yang "ketularan bad habit" seperti
itu, maka bisa dibuatkan exclusion secara global dengan disable menu

[ ] quarantine messages that cannot be scanned

atau jika sudah pakai MDaemon versi 13.0.3 bisa dipilih

[x] quarantine messages that cannot be scanned
        [x] allow password protect in exclusion list

klik "configure exclusion" dan isikan
*.pdf
*.zip
*.rar

Note: yang terbaik bikin standard (SOP) bahwa attachment yang
berpassword protect yang akan di bypass namanya khusus misalkan
xxxx-secret.pdf, yyyy-secret.zip, zzz-secret.rar sehingga exclusion
listnya tidak dimanfaatkan oleh orang iseng untuk kirim virus yang di
kompresi.
Dalam hal ini isian exclusion list menjadi
*-secret.pdf
*-secret.zip
*-secret.rar


-- 
syafril
-------
Syafril Hermansyah
Running MDaemon 13.0.3, SP 4.1.5


To get something clean, one has to get something dirty.
To get something dirty, one does not have to get anything clean.


-- 
--[MDaemon-L]------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: <http://www.netmeister.org/news/learn2quote>
Arsip: <http://mdaemon-l.dutaint.com>
Dokumentasi : <http://mdaemon.dutaint.co.id>
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.0.3, SP 4.1.5, BES 2.0.1, OC 2.3.0, SG 2.0.8, PP 2.0.0

Kirim email ke