On 10/28/25 15:52, Asep Yuliyana via Mdaemon-L wrote:
Saya ingin membatasi gagal login khusus webmail misal sebanayak 5x
Setingan yg sudah saya lakukan adalah
Security – Dynamic Screening….
Pada tab Options/Customize
[Check] Enable the Dynamic Screening service
Pada bagian System Option
[check] Enable Authentication Failure tracking (1)
[check] Enable Dynamic Screening Block List (2)
[check] Enable Dynamic Screening Allow List (3)
[uncheck] Block Logon Policy Fiolation (4)
Pada tab Auth Failure Tracking
[check] Ignore attempts using identical password
Pada bagian Ip Address Blocking options
[check] blok address after = 10
Authentication failure after = 1 hour
Pada bagian Account Bloking Option
[check] Block account that fail authentication = 10
Times within = 1 hour
Blocked account timeout = 30mnt
Pada tab protocol
Saya centang semua termasuk webmail
Tetapi setelah saya coba testing login pakai akun
[email protected] <mailto:[email protected]> dan
sengaja gagal login sebanyak 10x, pada percobaan ke 11 yang terblok
adalah ip nya pak, sedangkan accountnya tidak terblok
Isian password (yang salah) itu apakah diulangi s.d. 10 kali?
Saya sudah cek di log dynscrn sudah tercatat kalau saya gagal login via
webmail
…
251028 154718613 D [00000044] 0x41502824 Auth failure: WM:
IP:175.103.38.3 ACCT:[email protected] LOC:Asia, Indonesia
…
251028 154211870 I [00000044] 0x415041C4 Block List: WM: Blocking
IP:175.103.38.3 Authentication Failures:10
Lalu ip 175.103.38.3 sudah masuk kedalam menu security – dynamic
screening tab Dynamic Block List
sedangkan akun asep tidak masuk ti dab Blocked account list
Apakah setingan yang salah pak?
Saya espektasi akunnya juga terblok
Coba kalau Ignore attempts using identical password di non aktifkan.
https://mdaemon.dutaint.com/mdaemon/25.5.0/dynamic-screening_auth-failure-tracking.html
[ ] Ignore authentication attempts using identical passwords
--
syafril
--------
Syafril Hermansyah
MDaemon-L Moderator, run MDaemon 25.5.1
Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon.
The more that you read, the more things you will know. The more that you
learn, the more places you'll go.
--- Dr. Seuss, I Can Read With My Eyes Shut!
--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.com
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 25.5.1, SecurityGateway 11.0.3
