header aslinya ngga ada karena langsung direject oleh amavis,saya cuma dapat laporan dari amavis bhwa ada spam dari alamat tersebut.
berikut log yang saya ambil dari postfix ns1:/var/log# cat mail.log | grep [EMAIL PROTECTED] Sep 10 09:46:17 ns1 postfix/smtpd[25164]: NOQUEUE: reject: RCPT from mx10a.indosat.net.id[202.155.50.2]: 450 <[EMAIL PROTECTED]>: Sender address rejected: Service is unavailable; from=<[EMAIL PROTECTED]> to=<[EMAIL PROTECTED]> proto=SMTP helo=<kelud.indosat.net.id> Sep 10 10:07:04 ns1 postfix/qmgr[28675]: 0EA767E9CA: from=<[EMAIL PROTECTED]>, size=17027, nrcpt=1 (queue active) Sep 10 10:07:14 ns1 amavis[25130]: (25130-03-3) Not-Delivered, <[EMAIL PROTECTED]> -> <[EMAIL PROTECTED]>, quarantine spam-f798c17961b7e061d422356e7555afe3-20050910-100714-25130-03-3, Message-ID: <[EMAIL PROTECTED]> (added by [EMAIL PROTECTED]), Hits: 16.157 Sep 10 10:07:27 ns1 postfix/smtp[26349]: 78DBA7EAED: to=<[EMAIL PROTECTED]>, relay=mx2.mail.yahoo.com[4.79.181.13], delay=13, status=bounced (host mx2.mail.yahoo.com[4.79.181.13] said: 554 delivery error: dd This user doesn't have a yahoo.com account ([EMAIL PROTECTED]) [0] - mta179.mail.mud.yahoo.com (in reply to end of DATA command)) salam dadang > [EMAIL PROTECTED] wrote: > >>walaupun itu terdeteksi oleh spamassassin saya maunya tolak dari SMTP. >> >>Unsolicited bulk email from: >> [EMAIL PROTECTED] >>Subject: You can save up to 70% on Cialis ! >> >>According to the 'Received:' trace, the message originated at: >> mx10a.indosat.net.id (218.212.243.34) >> >> > Kalau email forgery tersebut datang dari mesin MTA yang bener (seperti > dalam hal ini indosat), maka metode greylisting tidak bisa > menghilangkannya. Greylisting akan efektif untuk spam yang datang dari > software bukan MTA. > > Kalau boleh tahu contoh full header message ini seperti apa ya? > > Asfihani >
