Pak Syafriel dan rekan semua, Mau tanya, 1. apakah jika mengeset value hijack detection pada 100 messages per 10 menit terlalu tinggi? selama ini sih belum pernah ada yang yang terdetect, padahal pernah ada akun user yang digunakan sebagai spammer (penanganannya langsung ganti password).
2. Kami menggunakan mail-relay yang menggunakan dnsbl.sorbs.net, dan mem-blok ip yahoo. tapi setelah dicoba lagi, bisa lagi. dan sepertinya hal itu berulang. nah, :) kalau saran dari Pak Syafriel, sebaiknya kami pakai database spam mana? Kalau dari rekan-rekan yang lain ada yang mau menyarankan, silakan. 3. ada beberapa IP (sepertinya IP dari China) yang mengganggu (baca: memenuhi log) seperti di bawah ini. Kalau dimasukkan saja ke dalam IP screen, apakah sesuatu yang tidak patut? ---------------------------------------------------------- Wed 2013-01-09 10:56:33: ---------- Wed 2013-01-09 10:56:56: Session 96919; child 1 Wed 2013-01-09 10:56:56: Accepting SMTP connection from [58.221.55.212:2910] to [192.168.10.6:25] Wed 2013-01-09 10:56:56: Performing PTR lookup (212.55.221.58.IN-ADDR.ARPA) Wed 2013-01-09 10:56:56: * Error: * Name server reports domain name unknown Wed 2013-01-09 10:56:56: * No PTR records found Wed 2013-01-09 10:56:56: ---- End PTR results Wed 2013-01-09 10:56:56: --> 220 bpk.go.id ESMTP MDaemon 13.0.3; Wed, 09 Jan 2013 10:56:56 +0700 Wed 2013-01-09 10:56:56: <-- EHLO clwjkzo Wed 2013-01-09 10:56:56: Performing IP lookup (clwjkzo) Wed 2013-01-09 10:56:56: * Error: * Name server reports domain name unknown Wed 2013-01-09 10:56:56: ---- End IP lookup results Wed 2013-01-09 10:56:56: --> 250-bpk.go.id Hello clwjkzo, pleased to meet you Wed 2013-01-09 10:56:56: --> 250-ETRN Wed 2013-01-09 10:56:56: --> 250-AUTH LOGIN CRAM-MD5 PLAIN Wed 2013-01-09 10:56:56: --> 250-8BITMIME Wed 2013-01-09 10:56:56: --> 250-STARTTLS Wed 2013-01-09 10:56:56: --> 250 SIZE Wed 2013-01-09 10:56:57: <-- AUTH LOGIN Wed 2013-01-09 10:56:57: --> 334 VXNlcm5hbWU6 Wed 2013-01-09 10:56:57: <-- emlrcmFAYnBrLmdvLmlk Wed 2013-01-09 10:56:57: --> 334 UGFzc3dvcmQ6 Wed 2013-01-09 10:57:00: <-- ****** Wed 2013-01-09 10:57:00: --> 535 Authentication failed Wed 2013-01-09 10:57:00: Connection closed Wed 2013-01-09 10:57:00: SMTP session terminated (Bytes in/out: 62/261) Wed 2013-01-09 10:57:00: ---------- ---------------------------------------------------------- Terima kasih. :: Imam Budi Santoso :: ======================= ======================= -- --[MDaemon-L]------------------------------------------------ Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: <http://www.netmeister.org/news/learn2quote> Arsip: <http://mdaemon-l.dutaint.com> Dokumentasi : <http://mdaemon.dutaint.co.id> Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.0.3, SP 4.1.5, BES 2.0.1, OC 2.3.0, SG 2.0.8, PP 2.0.0 [ attachment or non Plain-Text portion has been remove by MDaemon ]
