On 09/05/18 08:37, Syafril Hermansyah wrote:
On 09/05/18 08:02, Ivan (bluesky1...@gmail.com) wrote:
Pak saya dapat notif Dynamic Screen: Authentication Failure, saya cek
di log IMAP dan DynScrn.
Yang merah zulliyan.dach...@ptkirana.com maksudnya apa ya ? yang gagal
login kan account caroline.t...@pttdp.com apa hubungannya dengan
Zulliyan ?
kelupaan : account zulliyan.dach...@ptkirana.com ini tidak terdaftar di
MD kami
Domain ptkirana.com terdaftar di host webmail.pttdp.com?
Yes pak
Wed 2018-05-09 05:27:28.102: 02: <-- 2 LOGIN zulliyan.dach...@ptkirana.com
******
Wed 2018-05-09 05:27:28.107: 04: Incorrect password
Wed 2018-05-09 05:27:28.107: 04: **** ALERT **** Failed IMAP authentication attempt from
180.241.0.217 for "caroline.t...@pttdp.com" [EvSecurity]
IP yang sama (180.241.0.217) digunakan untuk login dengan akun
zulliyan.dach...@ptkirana.com dan caroline.t...@pttdp.com.
Jadi ini jelas percobaan utk hack account caroline ya Pak ? tapi anehnya
login pakai zulliyan tapi alert failed nya caroline ya.
Kalau saya cek IP nya milik Telkomsel ya
Dyncscrn :
180509 054835057 D [00000041] 0x41502011 Auth failure: IMAP: IP:180.241.0.217
[caroline.t...@pttdp.com]
Ini jam nya sudah beda (05:48:35).
Cari di jam sekitar 05:27:28.
Di screening log mestinya ada juga.
Yes harusnya ada
--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1
