On 11/7/22 11:56, Ivan Leonardo wrote:
Blocked via SMTP Screen: 2.56.58.81 (Europe, Netherlands): connected
51 times within 3 minutes , setelah saya cek ke smtp-in log spt ini.
apakah ini hacker/scam atau sender resmi yg gagal kirim ?
Tapi kalau notif ini yg block SMTP Screening kan ?
Bukan.
Ohh giru, soalnya saya juga dapat notif ini dari MD, jd bingung
sebenernya yg mana duluan yg melakukan blocking. Di notif itu ada
tulisan connected 51times within 3 min saya kira diblock krn SMTP Screening.
Dan kalau krn location screening harusnya tidak ada expire timenya ya.
Iya, location screening tidak ada expired timenya.
Karena berkal-kali IP itu melakukan authentication attempt maka diblock
oleh dynamic screening.
http://mdaemon.dutaint.co.id/mdaemon/22.0/dynamic-screening_auth-failure-tracking.html
Block addresses after [xx] authentication failures within [xx] [Minutes | Hours
| Days]
Click this check box if you wish to block an IP address temporarily
when it fails to authenticate to your server an excessive number of
times in a limited time period. Specify the number of minutes, hours,
or days and the number of failures allowed in that period.
--
syafril
--------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 22.5.0 Beta RC1
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.
Experience is a hard teacher because she gives the test first, the
lesson afterwards.
--- Vernon Saunders Law
--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 22.0.3, SecurityGateway 8.5.3
