On 08/05/18 17:26, Ivan (bluesky1...@gmail.com) wrote:
>> Kalau mau melihat aktivitas akun nurhay...@pttdp.com lihat ke pop3
>> log, dikombinasi dengan smtp-in log pada jam yang kira-2x
>> berdekatan (+/- 1 menit Mon 2018-05-07 09:50:38.121)
> Pak di POP3.log isinya incoming mail to nurhay...@pttdp.com bukan
> sending mail.
Dynamic screening check connecting IP, jadi di POP3 log periksa
> Mon 2018-05-07 08:11:57.616: 05: Accepting POP3connection from
> 192.168.100.30
Saya tadi baca ulang manual MDaemon, kelihatannya saya salah
interprestasi mengenai account hijack detection memeriksa jumlah koneksi
di smtp-out log, maaf.
Yang benar account hijack detection memeriksa berdasarkan incoming
smtp connecting IP.
Limit messages sent from reserved IPs to [xx] msgs in [xx] minutes
Use this option to prevent MDaemon accounts connecting from reserved IPs
from sending more than the specified number of messages in the
designated number of minutes. Reserved IP addresses are mostly as
defined by RFCs (for example, 127.0.0.*, 192.168.*.*, 10.*.*.*,
172.16.0.0/12, ::1, FD00::/8, FEC0::/10, and FE80::/64).
Sending message = smtp service.
Dengan demikian periksanya memang harus ke smtp-in log untuk account
hijack detection di MD lama, sementara di MD 17.5.0 periksanya ke
screening log.
--
syafril
-------
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 18.0-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.
Tidak ada yg pernah menjadi nyata sampai dialami. Bahkan peribahasa
bukanlah peribahasa bagi Anda sampai kehidupan Anda tlh menggambarkannya
-- John Keats
--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1
