On 09/05/20 17.04, Hengga Hitchcock wrote:
> Mohon petunjuk, adakah log terhadap email account kapan statusnya
> frozen, disabled atau enabled lagi? 


Di Account Manager MD 19.5.x ada informasi status account frozen,
disable dll.

http://mdaemon.dutaint.co.id/mdaemon/19.5/index.html?account_manager.htm

Show accounts which match FROZEN
Show accounts which match DISABLE
dll


> Bisa ketahuan kah siapa yang  melakukan perubahan status tersebut? Dimanakah 
> saya bisa mengecek hal
> ini?


Account yang frozen/disable tidak akan bisa diakses melalui webmail atau
email client, sehingga informasi Last Access Date bisa dijadikan acuan
untuk mencari tahu sejak kapan akun itu frozen/disable dari Screening.log.

Akun bisa terdisable (atau frozen) kalau

1. Tidak aktif dalam waktu lama (umumnya lebih dari 1 tahun)
2. Over Quota.

http://mdaemon.dutaint.co.id/mdaemon/19.5/index.html?misc--quotas.htm

akan ada pemberitahuan ke global administrator dan domain administrator

3. Terlalu banyak kirim mail dalam satuan waktu (melebihi account hijack
detection limit) atau smtp screen limit atau spambot detection.

http://mdaemon.dutaint.co.id/mdaemon/19.5/index.html?security--hijack_detection.htm

http://mdaemon.dutaint.co.id/mdaemon/19.5/index.html?security--smtp_screen.htm

http://mdaemon.dutaint.co.id/mdaemon/19.5/index.html?security--spambot_detection.htm

Akun yang terkena limit ini bisa juga karena dikirim oleh account alias.
Misalkan akun [email protected] adalah alias dari
[email protected], maka bisa terjadi jika akun
[email protected] terlalu banyak kirim notification maka akun
[email protected] menjadi frozen.

Saya pernah lihat hal itu terjadi karena adanya notification to sender
terlalu sering saat terjadi attachment restriction atau mail bervirus
terdeteksi.

http://mdaemon.dutaint.co.id/mdaemon/19.5/index.html?cf_notifications.htm

http://mdaemon.dutaint.co.id/mdaemon/19.5/index.html?cf_recipients.htm


4. salah authenticate beberapa kali

http://mdaemon.dutaint.co.id/mdaemon/19.5/index.html?dynamic-screening_auth-failure-tracking.htm


yang ini akibat "Account Freezing Options" aktif atau belum di adjust
nilainya.



no 3 s/d 4 akan tercatat di screening log.

disamping ada pemberitahuan ke global postmaster atau global administrator

http://mdaemon.dutaint.co.id/mdaemon/19.5/index.html?dynamic-screening_notifications.htm


> Account saya sebagai global admin di MDaemon tiba-tiba berubah
> menjadi frozen statusnya, saya ingin tahu itu karena ada yang sengaja
> ubah atau karena proteksi by system ketika ada yang coba nyerang akun
> tersebut?


Mestinya sih tidak terjadi seperti itu.
Yang bisa melakukan frozen atau disable account disamping MDaemon system
adalah akun lain yang punya hak global administration atau user windows
yang bisa menjalakan MDconfig.



-- 
syafril
-------
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 20.0-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Masalah pertama bagi kita semua, laki-2x dan perempuan, bukanlah
belajar, tetapi tidak belajar
        -- Gloria Steinem


-- 
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 20.0.0, SecurityGateway 6.5.2


Kirim email ke