On 01/04/2013 07:14 PM, Tommy - IT wrote: > Begini pak, saya dapet email (fake mail) yg seolah-oleh dikirim dari > internal mail ([email protected]) ke luar.
Itu spam mail yang dicreate oleh spammer yang menggunakan authentication real account. Istilah teknisnya terjadi hijack account (pembajakan akun) oleh spammer. > Akhirnya account itu saya freeze dulu, trus baru ganti passwordnya. Sudah benar tindakkannya, akan tetapi biasanya spammer kirim spam tidak cuma satu, silakan periksa ke smtp-out log. > Yang saya ingin tanyakan, apakah memang dari email tersebut > passwordnya open/ terlalu mudah atau ada settingan untuk security > saya yg kurang OK pak ? Apakah saya boleh minta checklist (lagi ) pak > untuk security yg saya perlu cek n re check dimail server saya? Yang pertama diupgrade dulu MDaemonnya ke versi 13.0.3 (atau 12.5.8) karena versi MDaemon yang Anda gunakan rawan di hijack http://www.mail-archive.com/[email protected]/msg26229.html http://www.altn.com/Support/SecurityUpdate/ Kedua, ajarkan ke user-2x Anda setelah selesai pakai worldclient webmail selalu klik menu "sign out" (dipojok kanan atas) agar sesi koneksi yang ada otomatis ditutup (tidak menunggu idle time out webmail yang umumnya lama, berkisar 20 - 120 menit). Juga tidak mengaktifkan "always allow logon" atau "keep me logon" di browser sekalipun sedang pakai komputer milik sendiri (kebiasaan buruk). Sebagai tindakan antisipasi terhadap pengguna yang "sering lupa" macam itu, disable menu berikut http://mdaemon.dutaint.co.id/13.0/index.html?wc__web_server.htm [ ] Use cookies to remember logon name, theme, and other properties Ketiga, aktifkan dynamic screening khusus menu "Account Hijack Detection" http://www.mail-archive.com/[email protected]/msg26362.html -- syafril ------- Syafril Hermansyah Running MDaemon 13.0.4 Beta A, SP 4.1.5 Live never to be ashamed if anything you do or say is published around the world -- even if what is published is not true. -- Messiah's Handbook : Reminders for the Advanced Soul -- --[MDaemon-L]------------------------------------------------ Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: <http://www.netmeister.org/news/learn2quote> Arsip: <http://mdaemon-l.dutaint.com> Dokumentasi : <http://mdaemon.dutaint.co.id> Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.0.3, SP 4.1.5, BES 2.0.1, OC 2.3.0, SG 2.0.8, PP 2.0.0
