Dear pa Syafril,

Sudah benar tindakkannya, akan tetapi biasanya spammer kirim spam tidak
cuma satu, silakan periksa ke smtp-out log.

Iyah pak, untuk yg ini, saya sudah langsung freeze remote queuenya. jadi masih ada yg bisa di block
beberapa email ke luarnya.

Yang pertama diupgrade dulu MDaemonnya ke versi 13.0.3 (atau 12.5.8)
karena versi MDaemon yang Anda gunakan rawan di hijack

http://www.mail-archive.com/[email protected]/msg26229.html

http://www.altn.com/Support/SecurityUpdate/


Saat ini saya jadwalkan hari ini, setelah user pulang kerja, biar aman.

Kedua, ajarkan ke user-2x Anda setelah selesai pakai worldclient webmail
selalu klik menu "sign out" (dipojok kanan atas) agar sesi koneksi yang
ada otomatis ditutup (tidak menunggu idle time out webmail yang umumnya
lama, berkisar 20 - 120 menit).

Juga tidak mengaktifkan "always allow logon" atau "keep me logon" di
browser sekalipun sedang pakai komputer milik sendiri (kebiasaan buruk).
Sebagai tindakan antisipasi terhadap pengguna yang "sering lupa" macam
itu, disable menu berikut

http://mdaemon.dutaint.co.id/13.0/index.html?wc__web_server.htm

[ ] Use cookies to remember logon name, theme, and other properties

Untuk hal ini, saya sedang menggiatkan kembali untuk rubah password secara berkala.

Ketiga, aktifkan dynamic screening khusus menu "Account Hijack Detection"

http://www.mail-archive.com/[email protected]/msg26362.html

Apakah dengan mengaktifkan "limit simultaneus connection " itu juga termasuk membatasi akses smtp-in atau smtp-out berlebih yg ditunjukan seperti gejala spam pak ? Berapa nilai yg amannya ?
terima kasih.

tommy



--
--[MDaemon-L]------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: <http://www.netmeister.org/news/learn2quote>
Arsip: <http://mdaemon-l.dutaint.com>
Dokumentasi : <http://mdaemon.dutaint.co.id>
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.0.3, SP 4.1.5, BES 2.0.1, OC 2.3.0, SG 2.0.8, PP 2.0.0

Kirim email ke