On 08/05/18 08:58, Syafril Hermansyah wrote:
Untuk account hijack detection menghitungnya dari smtp-out log karena
bisa saja 1 session connection dari email client kirim ke multi recipient.
Yang dideteksi jumlah mail per satuan waktu, bukan valid/tidaknya
recipient juga bukan spam/legitimate mail.


Hanya hitung dari SMTP-Out pak ? SMTP-In tidak ? kalau iya saya makin bingung karena nurhayati di range waktu terjadi frozen hanya kirim ke domain-local jadi hanya tercatat di SMTP-IN diSMTP- OUT tidak ada.

bulan lalu ada account yg benar2 terkena hijack, kirim email 6000mail dalam 1 malam malah bebas tidak kena frozen, padahal account itu tidak ada di whitelist hijack. Eh ini yg hanya kirim 25 email dalam 1 menit malah kena frozen hehe

Rgds,
--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1


Kirim email ke