On 2015-03-11 15:56, HIDAYATUL SOLEH wrote:
>> Yang perlu dilihat itu apakah port-2x yang dipakai mail service
>> (tcp port 25, 587, 993, 995, 465, 143, 80, >443) apakah full
>> terpakai semua?
>>> Bisa pakai netstat atau melihatnya.
> Cuma terpakai 25,143,110,587 kena memang itu saja yang digunakan
Sudah periksa ke netstat?
> Sebagai info tambahan pak, terlampir adalah screenshot log terakhir,
> terlihat bahwa ada IP yang sama coba beberapa kali dalam menit yang
> berbeda dan semua patternnya sama mencoba menyamar dengan email
> domain kami.
Tidak ada yang masukkan?
Tolakkan di smtp level itu singkat dan tidak banyak membebani MDaemon
karena belum dilakukan DATA transfer.
> Sampai sekarang serangan ini terus berlangsung. Biarpun
> beberapa IPnya sudah ditambahkan di screening, tapi Cuma
> menguranginya sedikit saja, mereka coba terus membanjiri traffic.
Kalau dirasakan perlu block, lakukan saja di firewall Anda.
--
syafril
-------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 15.0-64bit, SP 4.5-64bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.
I have not failed. I've just found 10,000 ways that won't work.
--- Thomas A. Edison
--
--[MDaemon-L]------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Netiket: http://www.netmeister.org/news/learn2quote
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.0, SP 4.5, BES 2.0.2, OC 3.0, SG 3.0.2
