On 2013-10-11 16:40, M. S. Yusa wrote:
> berarti ini harus di usernya ya pak? 

Benar, mail header hanya bisa dilihat langsung dari spam mail tersebut.

> kalau dilihat dari log serfer (smpt in) apakah bisa? 

Bisa, tetapi susah dan belum tentu ketemu karena umumnya spammer memang
membedakan antara From <address> dengan Return-Path <address>

> karena posisi user diluar kantor pak

Periksa ke archive (kalau diaktifkan).

http://mdaemon.dutaint.co.id/13.5/index.html?archiving.htm

-- 
syafril
-------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 13.6.0 Beta RC1 SecurityPlus 4.1.5
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.


-- 
--[MDaemon-L]------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: http://www.netmeister.org/news/learn2quote
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.5.2, SP 4.1.5, BES 2.0.2, OC 2.3.2, SG 2.1.2, PP 2.0.1

Kirim email ke