On 26/02/21 22.34, Mauritz SINAGA wrote:
> sehubungan saya mengaktifkan dynamic screening, sehingga terpantau 
> beberapa account sering terlihat seperti di hijack dari ip address 
> diluar indonesia, mungkinkah ini spammer?


Pasti begitu, karena berusaha kirim spam dengan authenticate di smtp
port 25.
Kalau user sendiri akan kirim mail menggunakan smtp port 587.

> bagaimanakah cara untuk menanggulangi hal ini, karena apabila saya
> aktifkan pilihan 10x percobaan login gagal account di frozen, akan
> membuat beberapa acount tsb sering dalam status frozen.


1. Blok authentication attempt di smtp port 25.

http://mdaemon.dutaint.co.id/mdaemon/21.0/security--smtp_authentication.html

[x] Do not allow authentication on the SMTP port
 [x] ...add their IP to the Dynamic Screen if they attempt it anyway

2. Dan tidak perlu aktifkan Frozen, dikembalikan ke standar instalasi
MDaemon terkini.

http://mdaemon.dutaint.co.id/mdaemon/21.0/dynamic-screening_auth-failure-tracking.html

Lebih lengkap bisa baca disini

https://www.mail-archive.com/[email protected]/msg44532.html

dan

https://www.mail-archive.com/[email protected]/msg46863.html




-- 
syafril
--------
Syafril Hermansyah

MDaemon-L Moderator.
Please do not send mail direct or cc: to me regarding MDaemon problems.
Run MDaemon 21.0.1 Beta B 64 bit

You have to learn the rules of the game. And then you have to play
better than anyone else.
        --- Albert Einstein



-- 
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 21.0, SecurityGateway 7.0.2


Kirim email ke