On 16/07/18 15:44, Heryanto (herya...@dima.co.id) wrote: > Mau bertanya Pak syafril mengenai dynamic screening mdaemon sbb :
> This IP Address range was added to the Dynamic Screening Blacklist > for failing at least 10 authentication attempts over 1440 minutes. > > The blocking of this address range will expire at 2:12 PM on Tuesday, > July 17, 2018 SE Asia Standard Time. > Apakah perihal ini sudah bener belum Pak syafril utk blocking > terhadap serangan ini ? Sudah benar setting location screeningnya, hanya koneksi dari IP Indonesia yang masih bisa melakukan authentication attempt dan di block karena salah authenticate. > Mengenai serangan ini bagaimana kita melakukan blocking nya ? utk > serangan ini sudah kita tambahkan di dynamic blasklist dan Security - > > Screening -> IP Screen -> Masukkin IP 150.129.56.115 & > 103.105.64.146 refuse. Tidak perlu melakukan action tambahan, IP-2x tersebut sudah masuk dalam dynamic blacklist. Jika IP-2x itu masih terus mencoba authenticate akan kena penalti dengan diblock lebih lama (2 hari - 3 hari dan terakhir 4 hari). Kalau 4 hari dirasa kurang, bisa dilakukan adjustment nilainya. http://mdaemon.dutaint.co.id/mdaemon/18.0/index.html?dynamic-screening_auth-failure-tracking.htm -- syafril ------- Syafril Hermansyah MDaemon-L Moderators, running MDaemon 18.0.2-64 bit Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. Education is the kindling of a flame, not the filling of a vessel. --- Socrates -- --[mdaemon-l]---------------------------------------------------------- Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com Versi terakhir MD 18.0.2, SG 5.5.0
