[mdaemon-l] email terpotong holding queue
pak Syafril, Maksudnya dari local user ke local user lain ? Coba dilihat ke smtp-in log, apakah saat ada internal mail maka antispam dan outbreak protection melakukan scanning (yg benar tidak, hanya antivirus yg scan). Yang pasti internal mail. Saya belum bisa bilang dari ke luar juga karena belum terima komplain. Untuk internal server hanya melakukan AV scan, namun untuk external barulah ditambah Outbreak Prot DNS-BL. Local user saat connect ke local MDaemon lewat NAT/proxy tidak ? Tidak, mereka langsung menuju IP internal server MD. Coba Anda lakukan sbb : - aktifkan archival. - jika terjadi kasus spt tadi (atau lakukan test), bandingkan header mail yg tdk lengkap dg yg ada di archive, apakah sama ? - Jika tdk sama, coba non aktifkan content filter dan test lagi, coba juga non aktifkan outbreak protection, hasilnya bagaimana. Sedang saya coba archival, tapi melihat kejadian sebelumnya email tidak pernah terpotong di tengah body message (ada header+body sebagian) namun terpotong kalau tidak headernya saja tanpa body (masuk bad queue) atau body message saja tanpa header (diterima tapi kosong). Kalau content filter di non aktifkan bisa saja tapi saya coba dulu Outbreak prot pilihan When spam/phising is detected diganti accept for later filtering dari sebelumnya pilihan yg atas. Sewaktu MD907 tidak ada masalah, apa kira2 di content filter yg bisa mempengaruhi. Terima kasih atas petunjuknya. henry - - - - - - - - - - - - - - - - - - - - - - - - - - PT Dentsu Indonesia - MIS Department Graha Niaga, 22nd Floor, Jl Jendral Sudirman Kav 58, Jakarta 12190 Phone:: +6221-2505020 / 2505025 ext 380 Fax: +6221-2505023 / 2505010 / 2505011 Email: [EMAIL PROTECTED] . -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Email dari Yahoo.com
Waduh. !!! OK deh.. mudah-mudahan beres setelah itu. Kalau masalah di ISP itu sangat jarang sekali, apalagi yang bermasalah hanya di satu company saja. Biasanya kesalahan setting di ISP efek ke semua client dia. Ngomong-ngomong, pakai firewall apa ? Rgds, Hery S. Mulyanto wrote: Betul Pak Syafril, dan saya paham itu. Makanya mungkin aja network address-nya yahoo ( baik mail atau chat ) di blokir semuanya... jelasnya kita tunggu informasi dari Pak Mulyanto selanjutnya. Betul Pak, Saya blok *yahoo*.* ...mungkin terblok disini. Saya akan coba buka dulu, terima kasih atas support-nya. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : Henti Langgan : Berlangganan : Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3 -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] email terpotong holding queue
On Thursday 25 January 2007 15:07, Henry Kuswanto - Office wrote: Sedang saya coba archival, tapi melihat kejadian sebelumnya email tidak pernah terpotong di tengah body message (ada header+body sebagian) namun terpotong kalau tidak headernya saja tanpa body (masuk bad queue) atau body message saja tanpa header (diterima tapi kosong). Justru itulah yg ingin dicari tahu sumber masalahnya dimana, saya sendiri tdk tahu krn tidak/blm mengalaminya. Kalau content filter di non aktifkan bisa saja tapi saya coba dulu Outbreak prot pilihan When spam/phising is detected diganti accept for later filtering dari sebelumnya pilihan yg atas. Dugaan saya tdk akan menyelesaikan masalah, setting ini digunakan jika ternyata Anda mengalami banyak false positive result utk antispam. Coba saja dulu non-aktifkan Outbreak Protection secara total. Menon aktifkan Outbreak Protection tidak berarti Anda menonaktifkan antivirus dan antispam sekaligus. Antivirusnya tetap aktif, hanya saja pakai cara lama (spt cara kerja MDAV), demikian pula antispam spamassassin tetap aktif dan tetap melakukan rejection di level smtp (kecuali Anda set lain). Sewaktu MD907 tidak ada masalah, apa kira2 di content filter yg bisa mempengaruhi. Tidak tentu, hanya kalau Anda ada filter yg (misalnya) extract atau detect attachment atau menambah/delete header maka mungkin saja terjadi demikian. Dalam hal ini bugnya ada di content filter. -- syafril --- Syafril Hermansyah MDaemon-L Moderators, MDaemon 9.5.5 Beta A under W2K3 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Undelivered Mail Returned to Sender
Pa Syafril, Saya mau Tanya harga upgrade Mdaemon ke bag sales Dutaint tapi ko' email saya dianggap spam sehingga tidak terkirim, kenapa yach ? -Original Message- From: Mail Delivery System [mailto:[EMAIL PROTECTED] Sent: 25 Januari 2007 15:32 To: [EMAIL PROTECTED] Subject: Undelivered Mail Returned to Sender This is the Postfix program at host smtp2-re.idola.net.id. I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below. For further assistance, please send mail to postmaster If you do so, please include this problem report. You can delete your own text from the attached returned message. The Postfix program [EMAIL PROTECTED]: host dutaint.co.id[203.130.233.2] said: 554 Sorry, message looks like SPAM to me (in reply to end of DATA command) -- No virus found in this incoming message. Checked by AVG Free Edition. Version: 7.5.432 / Virus Database: 268.17.10/651 - Release Date: 24/01/2007 18:48 -- No virus found in this outgoing message. Checked by AVG Free Edition. Version: 7.5.432 / Virus Database: 268.17.10/651 - Release Date: 24/01/2007 18:48 -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3Reporting-MTA: dns; smtp2-re.idola.net.id X-Postfix-Queue-ID: E217144EB40 X-Postfix-Sender: rfc822; dayatch@jkt.jasatama.co.id Arrival-Date: Thu, 25 Jan 2007 15:31:55 +0700 (WIT) Final-Recipient: rfc822; sales@dutaint.co.id Action: failed Status: 5.0.0 Diagnostic-Code: X-Postfix; host dutaint.co.id[203.130.233.2] said: 554 Sorry, message looks like SPAM to me (in reply to end of DATA command) ---BeginMessage--- Saya sekarang menggunakan Mdaemon Pro dengan Licensi 12 User, kalau kami ingin upgrade lebih banyak User lagi, ada paket berapa user saja yg tersedia dan biayanya berapa ? Sekalian dengan MDAV yg terbaru. Thank’s hdy -- No virus found in this outgoing message. Checked by AVG Free Edition. Version: 7.5.432 / Virus Database: 268.17.10/651 - Release Date: 24/01/2007 18:48 ---End Message---
[mdaemon-l] Undelivered Mail Returned to Sender
On Thursday 25 January 2007 15:42, dayatch wrote: Saya mau Tanya harga upgrade Mdaemon ke bag sales Dutaint tapi ko' email saya dianggap spam sehingga tidak terkirim, kenapa yach ? Kelihatannya Mailer Anda tdk generate message-id dan Anda tdk menset di mdaemon utk generate message-id. Coba aktifkan create message-id header if it's missing di menu setup | Miscl. Options | Header. Lalu kirim ulang. Menurut smtp-in log : Thu 2007-01-25 15:33:46: [7261:10] -- MAIL FROM:[EMAIL PROTECTED] SI ZE=4435 Thu 2007-01-25 15:33:50: [7261:10] Passing message through Outbreak Protection... Thu 2007-01-25 15:33:50: [7261:10] * Message-ID: [EMAIL PROTECTED] Thu 2007-01-25 15:33:50: [7261:10] * Reference-ID: str=0001.0A010206.45B86B6D.00FC,ss=1,fgs=0 Thu 2007-01-25 15:33:50: [7261:10] * Spam/Phish threat level: 1 - Clean Thu 2007-01-25 15:33:50: [7261:10] * Virus threat level: 0 - Clean Thu 2007-01-25 15:33:50: [7261:10] End Outbreak Protection results Thu 2007-01-25 15:33:50: [7261:10] Passing message through Spam Filter (Size: 4435)... Thu 2007-01-25 15:33:56: [7261:10] * 3.0 MSGID_SPAM_LETTERS Spam tool Message-Id: (letters variant) Thu 2007-01-25 15:33:56: [7261:10] * 1.2 MSGID_LONG Message-ID is unusually long Thu 2007-01-25 15:33:56: [7261:10] * 1.0 BAYES_40 BODY: Bayesian spam probability is 20 to 40% Thu 2007-01-25 15:33:56: [7261:10] * [score: 0.2970] Thu 2007-01-25 15:33:56: [7261:10] * 0.1 HTML_TEXT_AFTER_BODY BODY: HTML contains text after BODY close tag Thu 2007-01-25 15:33:56: [7261:10] * 0.0 HTML_MESSAGE BODY: HTML included in message Thu 2007-01-25 15:33:56: [7261:10] * 2.2 INVALID_MSGID Message-Id is not valid, according to RFC 2822 -- syafril --- Syafril Hermansyah MDaemon-L Moderators, MDaemon 9.5.5 Beta A under W2K3 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Undelivered Mail Returned to Sender
On Thursday 25 January 2007 16:11, dayatch wrote: / moderator note Mohon tidak posting dg format HTML di milis ini. Pastikan selalu menggunakan format plain-text /end note Tidak ada pilihannya create message-id header if it's missing Coba dicari satu persatu di tab menu setup | Miscl. Options | header mestinya ada walau mungkin tulisannya sedikit berbeda (saya sdh lupa isi menu MD 8.1.x, mungkin namanya force message-id in all message atau sekitar itulah). -- syafril --- Syafril Hermansyah MDaemon-L Moderators, MDaemon 9.5.5 Beta A under W2K3 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] client tidak terima email.
Kalau begitu hal lain yg menyebabkan mail ter/delete.
Sudah dicocokan log yg dari cbn dg domainpop log Anda ?
Saya sudah mendapatkan potongan log dari cbn, seperti yang dibawah ini:
Mon Jan 22 15:14:34 2007 Info: Start MID 268305634 ICID 389767794
Mon Jan 22 15:14:34 2007 Info: MID 268305634 ICID 389767794 From:
[EMAIL PROTECTED]
Mon Jan 22 15:14:35 2007 Info: MID 268305634 ICID 389767794 RID 0 To:
[EMAIL PROTECTED]
Mon Jan 22 15:14:36 2007 Info: MID 268305634 ICID 389767794 RID 1 To:
[EMAIL PROTECTED]
Mon Jan 22 15:15:10 2007 Info: MID 268305634 Message-ID
'[EMAIL PROTECTED]'
Mon Jan 22 15:15:10 2007 Info: MID 268305634 Subject 'RE: PO Povidone Iodine
(No. 001/mbf-imp/I/07)'
Mon Jan 22 15:15:11 2007 Info: MID 268305634 ready 787470 bytes from
[EMAIL PROTECTED]
Mon Jan 22 15:15:13 2007 Info: MID 268305634 rewritten to MID 268305973 by
LDAP rewrite
Mon Jan 22 15:15:13 2007 Info: LDAP: Reroute query LDAP_Mail2k6.routing MID
268305634 RID 0 address [EMAIL PROTECTED] to [('[EMAIL PROTECTED]',
'backend.cbn.net.id')]
Mon Jan 22 15:15:13 2007 Info: LDAP: Reroute query LDAP_Mail2k6.routing MID
268305634 RID 1 address [EMAIL PROTECTED] to
[('[EMAIL PROTECTED]', 'backend.cbn.net.id')]
Mon Jan 22 15:15:13 2007 Info: Message finished MID 268305634 done
Mon Jan 22 15:15:13 2007 Info: MID 268305634 rewritten to MID 268305973 by
LDAP rewrite
Mon Jan 22 15:15:13 2007 Info: MID 268305973 ICID 0 From:
[EMAIL PROTECTED]
Mon Jan 22 15:15:13 2007 Info: MID 268305973 ICID 0 RID 0 To:
[EMAIL PROTECTED]
Mon Jan 22 15:15:13 2007 Info: MID 268305973 ICID 0 RID 1 To:
[EMAIL PROTECTED]
Mon Jan 22 15:15:14 2007 Info: MID 268305973 matched all recipients for
per-recipient policy DEFAULT in the inbound table
Mon Jan 22 15:15:14 2007 Info: MID 268305973 was too big (787470/262144) for
scanning by VOF
Mon Jan 22 15:15:14 2007 Info: MID 268305973 was too big (787470/71680) for
scanning by CASE
Mon Jan 22 15:15:17 2007 Info: MID 268305973 antivirus negative
Mon Jan 22 15:15:17 2007 Info: MID 268305973 queued for delivery
Mon Jan 22 15:15:17 2007 Info: Delivery start DCID 108851535 MID 268305973
to RID [0, 1]
Mon Jan 22 15:15:20 2007 Info: Message done DCID 108851535 MID 268305973 to
RID [0, 1]
Mon Jan 22 15:15:20 2007 Info: MID 268305973 RID [0, 1] Response 'OK
id=1H8uKk-0005KR-0l'
dan saya mencoba mencocokkan log dari domainpop.log mdaemon saya, dan saya
tidak menemukan adanya email untuk [EMAIL PROTECTED] maupun ke
[EMAIL PROTECTED] per jam 15:15 tersebut. Kalau boleh tau pak hal apanya
yang harus saya periksa pada domainpop.log saya?. Mohon bantuannya pak.
Salam,
Mardi
--
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format
Plain_text
Arsip : http://mdaemon-l.dutaint.com
Henti Langgan : mailto:[EMAIL PROTECTED]
Berlangganan : mailto:[EMAIL PROTECTED]
Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Undelivered Mail Returned to Sender
Ok pa beres, cnfm rcvd. Thank's hdy -Original Message- From: mdaemon-l@dutaint.com [mailto:[EMAIL PROTECTED] On Behalf Of Syafril Hermansyah Sent: 25 Januari 2007 16:16 To: mdaemon-l@dutaint.com Subject: [mdaemon-l] Undelivered Mail Returned to Sender On Thursday 25 January 2007 16:11, dayatch wrote: / moderator note Mohon tidak posting dg format HTML di milis ini. Pastikan selalu menggunakan format plain-text /end note Tidak ada pilihannya create message-id header if it's missing Coba dicari satu persatu di tab menu setup | Miscl. Options | header mestinya ada walau mungkin tulisannya sedikit berbeda (saya sdh lupa isi menu MD 8.1.x, mungkin namanya force message-id in all message atau sekitar itulah). -- syafril --- Syafril Hermansyah MDaemon-L Moderators, MDaemon 9.5.5 Beta A under W2K3 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3 -- No virus found in this incoming message. Checked by AVG Free Edition. Version: 7.5.432 / Virus Database: 268.17.10/651 - Release Date: 24/01/2007 18:48 -- No virus found in this outgoing message. Checked by AVG Free Edition. Version: 7.5.432 / Virus Database: 268.17.10/651 - Release Date: 24/01/2007 18:48 -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] client tidak terima email.
On Thursday 25 January 2007 16:14, Mardi Sihaloho wrote: Kalau begitu hal lain yg menyebabkan mail ter/delete. Sudah dicocokan log yg dari cbn dg domainpop log Anda ? Saya sudah mendapatkan potongan log dari cbn, seperti yang dibawah ini: Mon Jan 22 15:15:10 2007 Info: MID 268305634 Message-ID '[EMAIL PROTECTED]' dan saya mencoba mencocokkan log dari domainpop.log mdaemon saya, dan saya tidak menemukan adanya email untuk [EMAIL PROTECTED] maupun ke [EMAIL PROTECTED] per jam 15:15 tersebut. Kalau boleh tau pak hal apanya yang harus saya periksa pada domainpop.log saya?. Mohon bantuannya pak. Yg diperlihatkan itu smtp-in dan routing log (kalau di mdaemon), mestinya lbh akurat jika ditambah dg pop log. Tp dari info diatas Anda bisa cari di domainpop log dg keyword message-id diatas (saya tdk ingat persis apakah MD 8.x memperlihatkan message-id atau tidak di domainpop log, yg pasti MD 9.5.x memperlihatkan hal tsb). Kalau CBNnet bisa memberikan pop log, maka Anda bisa cocokkan nama file yg didownload dg UIDL line di domainpop log. -- syafril --- Syafril Hermansyah MDaemon-L Moderators, MDaemon 9.5.5 Beta A under W2K3 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] client tidak terima email.
Pak Mardi, Apakah yang berhubungan dengan mundipharma.ch tersebut user [EMAIL PROTECTED] dan [EMAIL PROTECTED] saja ? apakah user selain tersebut ada yang bisa menerima ? Coba bapak silahkan test email ke mundipharma.ch dengan alamat yang salah ( nggak ada di sana ), misal : [EMAIL PROTECTED] Kalau bapak terima warning user unknown atau sejenisnya, berarti hubungan ke server tersebut sebenarnya normal. Tapi kalau anda tdk terima warning, berarti kasusnya lebih ke sisi di luar Mdaemon server anda, mengingat di log MDaemon anda tdk ditemukan apa-apa. Salam, Hery S. Mardi Sihaloho wrote: Selamat siang semua. Ditempat aku ada 1 client tidak terima email dari salah satu supplier kami (mundipharma.ch) per tanggal 22 kemarin setelah saya cek di mdaemon log (routing.log, antivirus.log, content-filter.log) memang email dari domain mundipharma.ch tidak pernah ada. Kemudian saya minta tolong ke cbn (tempat hosting) untuk mengecek logs email saya dan orang cbn bilang email dari domain tersebut memang ada pertanggal 22 kemarin dan sudah ditarik pada saat itu juga. Kira-kira apa ya penyebabnya?. Salam, Mardi -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] tanya spf dkim
pak Syafril dan teman2 lain, Saya ingin bertanya lagi untuk setting SPF , DKDKIM (sending) , DKDKIM (verifying) yang seharusnya bagaimana ?. Di MD saya kelihatannya maish default yaitu semua tidak check mark. Sebetulnya pernah menanyakan hal ini via support duta integrasi tapi kehilangan email korespondensi tersebut, jadi maaf kalau saya tanyakan kembali ke milis ini. Terima kasih. henry - - - - - - - - - - - - - - - - - - - - - - - - - - PT Dentsu Indonesia - MIS Department Graha Niaga, 22nd Floor, Jl Jendral Sudirman Kav 58, Jakarta 12190 Phone:: +6221-2505020 / 2505025 ext 380 Fax: +6221-2505023 / 2505010 / 2505011 Email: [EMAIL PROTECTED] . -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Email dari Yahoo.com
Maaf OOT, sekedar sharing saja kalau mau blok YIM gampang kho cukup blok ke tiga site berikut : login.yahoo.com shttp.msg.yahoo.com messenger.yahoo.com Salam Food fight? Enjoy some healthy debate in the Yahoo! Answers Food Drink QA. http://answers.yahoo.com/dir/?link=listsid=396545367 -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] tanya spf dkim
On Thursday 25 January 2007 17:09, Henry Kuswanto - Office wrote: Saya ingin bertanya lagi untuk setting SPF , DKDKIM (sending) , DKDKIM (verifying) yang seharusnya bagaimana ?. Di MD saya kelihatannya maish default yaitu semua tidak check mark. Satu persatu ya, mulai dari SPF. SPF (Send Policy Framework) dan DKIM (Domain Keys Identified Mail) adalah tools antifraud (antispoof), digunakan orang utk mencegah orang lain yg tidak berhak utk kirim mail ke internet menggunakan domain milik mereka. SPF menspesifikasi host (mail server) mana yg saja yg berhak/valid utk kirim mail tuk domain tertentu. Informasi mengenai host yg berhak kirim mail utk domain tertentu (SPF) di publish di DNS. Anda bisa check SPF record suatu domain dari url ini : http://www.kitterman.com/spf/validate.html atau menggunakan command tools $ nslookup -q=txt dutaint.com Server: 192.168.1.1 Address:192.168.1.1#53 Non-authoritative answer: dutaint.com text = v=spf1 a mx ip4:203.130.233.6 ip4:203.130.233.9 ~all data diatas artinya dutaint.com menggunakan SPF versi 1, mailserver yg berhak kirim mail utk domain dutaint.com adalah host dutaint.com [203.130.233.4] atau ip address 203.130.233.6 atau 203.130.233.9. Jika Anda terima mail yg from addressnya @dutaint.com dan bukan berasal dari salah satu server diatas artinya sendernya palsu, tinggal terserah Anda mau diapakan message tsb (delete, reject atau lainnya). Rincian arti masing-2x syntax bisa Anda baca disini : http://www.openspf.org/SPF_Record_Syntax Sementara untuk generate SPF record, Anda bisa gunakan wizard dari URL ini : http://www.openspf.org/ tinggal isikan nama domain Anda di kolom Publishing SPF record, lalu hasilnya berikan ke ISP atau DNS hoster Anda untuk membuatkan SPF record domain Anda. Kerumitan dg SPF adalah saat message di forward atau redirect ke server lain, krn connecting sender host tidak lagi sama dg yg di publish di DNS. Untuk itu server relay harus mensupport SRS (Sender Rewriting Scheme) padahal recipient sering tdk tahu persis apakah servernya support SRS atau tidak. Contoh : misalkan saja Anda punya MX backup atau front end server (entah itu smtp firewall atau antispam server atau antivirus server). Kalau mail diterima dulu oleh server-2x tsb dan server-2x tsb tdk support SRS maka jangan pernah aktifkan SPF verification di MDaemon Anda, krn message akan direject oleh MDaemon. Kalau hanya sekedar MX backup masih mungkin diaktifkan SPF verification plus whitelist ip address mx backup, tp diluar itu jangan diaktifkan SPF verification (krn percumah, ngabisin resources tanpa ada gunanya) http://www.openspf.org/FAQ/Forwarding dilanjutkan utk DKIM -- syafril --- Syafril Hermansyah MDaemon-L Moderators, MDaemon 9.5.5 Beta A under W2K3 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Download email server MDaemon dari luar negeri
Guys. kasih tau caranya dong...gimana cara bisa download email di Server Mdaemon dari luar negeri? Rencanaya minggu depan saya mau ke LN Sebelumnya saya ucapkan terima kasih untu yang mau share .thx ya. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] tanya spf dkim
On Thursday 25 January 2007 17:47, Syafril Hermansyah wrote: dilanjutkan utk DKIM DKIM juga menspesifikasi sender host tp hanya originator host yg berhak utk generate hash message (digital signature, mirip PGP) utk domain tertentu yg di declare. Di DNS di declare public key utk domain tsb agar server receiver bisa mencheck apakah sendernya valid atau tidak, isi message sdh diotak-atik atau tidak (dalam hal message di redirect atau forwarding) dst. Anda bisa check DNS record yg dipublish benar atau tidak dari URL ini : http://domainkeys.sourceforge.net/policycheck.html atau dg command tools : $ nslookup -q=txt _domainkey.dutaint.com Server: 192.168.1.1 Address:192.168.1.1#53 Non-authoritative answer: _domainkey.dutaint.com text = t=y\; o=~\; rincian lbh lanjut bisa dilihat disini : http://domainkeys.sourceforge.net/ Utk generate DKIM key di MDaemon, Anda tinggal click menu generate new public and private keys di menu security | SPF, Sender-ID, DK/DKIM | DK DKIM Signing. Nanti Mdaemon akan generate file-2x yg diperlukan di \\mdaemon\pem\MDaemon\. Edit file dns_readme.txt dg notepad, pilih text yg sesuai utk Anda (testing mode atau production mode, baik utk policy maupun selector) dan kirimkan ke DNS hoster Anda utk dibuatkan DKIM recordnya. Setelah itu tinggal di set domain/sender apa saja yg akan di sign DKIM key saat MDaemon Anda kirim mail keluar. Karena DKIM tidak menspesifikasi harus connecting IP yg generate DKIM maka DKIM tdk ada masalah dg mail forwarding. -- syafril --- Syafril Hermansyah MDaemon-L Moderators, MDaemon 9.5.5 Beta A under W2K3 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Download email server MDaemon dari luar negeri
On Thursday 25 January 2007 18:14, ~de2~ wrote: kasih tau caranya dong...gimana cara bisa download email di Server Mdaemon dari luar negeri? Server Anda punya fixed public IP tidak ? Jika punya, gunakan itu utk pop/smtp server. Lbh baik lagi jika DNS hoster sdh membuatkan hostnamenya shg bisa pakai hostname. Misalkan $ host pop.dutaint.co.id 203.130.233.3 Using domain server: Name: 203.130.233.3 Address: 203.130.233.3#53 Aliases: pop.dutaint.co.id is an alias for dutaint.co.id. dutaint.co.id has address 203.130.233.2 $ host smtp.dutaint.co.id 203.130.233.3 Using domain server: Name: 203.130.233.3 Address: 203.130.233.3#53 Aliases: smtp.dutaint.co.id is an alias for dutaint.co.id. dutaint.co.id has address 203.130.233.2 $ host webmail.dutaint.co.id 203.130.233.3 Using domain server: Name: 203.130.233.3 Address: 203.130.233.3#53 Aliases: webmail.dutaint.co.id is an alias for dutaint.co.id. dutaint.co.id has address 203.130.233.2 -- syafril --- Syafril Hermansyah MDaemon-L Moderators, MDaemon 9.5.5 Beta A under W2K3 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Antivirus Mdaemon
Pak syafril, saya dapat penawaran untuk mdaemon unlimeted users dari sales dutaint, yang saya mau tanyakan : selain penawaran mdaemon unlimeted users juga ditawarkan security plus, apakah memang harus menggunakan antivirus tsb, karena sebelumnya kami punya symantec, apakah symantec tsb dapat menggantikan security plus tsb ? terima kasih kus -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Antivirus Mdaemon
On Friday 26 January 2007 09:29, jbbk wrote: / moderator note Mohon tidak posting dg format HTML di milis ini. Pastikan selalu menggunakan plain-text /end note selain penawaran mdaemon unlimeted users juga ditawarkan security plus, apakah memang harus menggunakan antivirus tsb, karena sebelumnya kami punya symantec, apakah symantec tsb dapat menggantikan security plus tsb ? Tidak , krn symantec itu antivirus for fileserver. Antivirus for fileserver akan menscan setiap pergerakan files (copy/move files) padahal hal itu sangat sering dilakukan mdaemon dalam memproses messages. Kalau setiap kali move files di scan maka queue management mdaemon menjadi terganggu, dampak minimalnya kerjanya menjadi lambat dan terparah crash. Kerumitan lainnya, Symantec tidak berbicara dg bahasa email, sehingga jika terjadi file/msg diremove tidak ngomong ke Mdaemon shg terjadi file missing atau message truncate (terpotong). Walau demikian dg security plus dimungkinkan untuk Anda menggunakan Symantec AV Engine untuk virus scanning sbg pengganti Kaspersky-Labs AV Engine, atau bahkan untuk paranoid user bisa melakukan scanning dua kali (yg pertama dg KAV yg berikutnya dg Symantec), atau bahkan lebih (misalnya dikombinasi dg ClamAV). MDaemon Security Plus telah menyediakan fasilitas plugin yg memungkinkan hal itu dilakukan. Lihat detailnya di //mdaemon/securityplus/Readme_op.txt BTW. Saya sdg compose tulisan soal antivirus utk dimilis ini. -- syafril --- Syafril Hermansyah MDaemon-L Moderators, MDaemon 9.5.5 Beta A under W2K3 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Email tidak sampai ke tujuan, tapi tidak ada rejection info (Hilang begitu saja)
Hi, Pak Syahfril
Mohon penjelasan Log SMTP berikut karena user tidak dapat terima email dari
saya, apakah salah dipihak saya or dipihak @xl.co.id?
Salam
Suhadi
PT. Kuo Capital
** LOG SMTP OUT ***
Fri 2007-01-26 09:53:36: --
Fri 2007-01-26 09:58:54: Session 5831; child 2
Fri 2007-01-26 09:58:53: Parsing Message e:\mdaemon\remoteq\pd1260778.msg
Fri 2007-01-26 09:58:53: From: [EMAIL PROTECTED]
Fri 2007-01-26 09:58:53: To: [EMAIL PROTECTED]
Fri 2007-01-26 09:58:53: Subject: TEST EMAIL, Tolong dibalas
Fri 2007-01-26 09:58:53: Message-ID: [EMAIL PROTECTED]
Fri 2007-01-26 09:58:53: MX-record resolution of [xl.co.id] in progress (DNS
Server: 202.158.3.7)...
Fri 2007-01-26 09:58:53: P=030 D=xl.co.id TTL=(1241) MX=[mail.xl.co.id]
{202.152.224.4}
Fri 2007-01-26 09:58:53: P=020 D=xl.co.id TTL=(1241) MX=[mail2.xl.co.id]
{202.152.224.5}
Fri 2007-01-26 09:58:53: Attempting MX: P=020 D=xl.co.id TTL=(1241)
MX=[mail2.xl.co.id] {202.152.224.5}
Fri 2007-01-26 09:58:53: Attempting SMTP connection to [202.152.224.5 : 25]
Fri 2007-01-26 09:58:54: Waiting for socket connection...
Fri 2007-01-26 09:58:54: Socket connection established (202.158.63.35 : 4493 -
202.152.224.5 : 25)
Fri 2007-01-26 09:58:54: Waiting for protocol initiation...
Fri 2007-01-26 09:58:54: -- 220 JKTGRHXMAV01.intra.excelcom.co.id Microsoft
ESMTP MAIL Service, Version: 6.0.3790.1830 ready at Fri, 26 Jan 2007 09:59:09
+0700
Fri 2007-01-26 09:58:54: -- EHLO kuocapital.co.id
Fri 2007-01-26 09:58:54: -- 250-JKTGRHXMAV01.intra.excelcom.co.id Hello
[202.158.63.35]
Fri 2007-01-26 09:58:54: -- 250-TURN
Fri 2007-01-26 09:58:54: -- 250-SIZE
Fri 2007-01-26 09:58:54: -- 250-ETRN
Fri 2007-01-26 09:58:54: -- 250-PIPELINING
Fri 2007-01-26 09:58:54: -- 250-DSN
Fri 2007-01-26 09:58:54: -- 250-ENHANCEDSTATUSCODES
Fri 2007-01-26 09:58:54: -- 250-8bitmime
Fri 2007-01-26 09:58:54: -- 250-BINARYMIME
Fri 2007-01-26 09:58:54: -- 250-CHUNKING
Fri 2007-01-26 09:58:54: -- 250-VRFY
Fri 2007-01-26 09:58:54: -- 250-X-EXPS GSSAPI NTLM
Fri 2007-01-26 09:58:54: -- 250-AUTH GSSAPI NTLM
Fri 2007-01-26 09:58:54: -- 250-X-LINK2STATE
Fri 2007-01-26 09:58:54: -- 250-XEXCH50
Fri 2007-01-26 09:58:54: -- 250 OK
Fri 2007-01-26 09:58:54: -- MAIL From:[EMAIL PROTECTED] SIZE=3869
Fri 2007-01-26 09:58:54: -- 250 2.1.0 [EMAIL PROTECTED] OK
Fri 2007-01-26 09:58:54: -- RCPT To:[EMAIL PROTECTED]
Fri 2007-01-26 09:58:54: -- 250 2.1.5 [EMAIL PROTECTED]
Fri 2007-01-26 09:58:54: -- DATA
Fri 2007-01-26 09:58:54: -- 354 Start mail input; end with CRLF.CRLF
Fri 2007-01-26 09:58:54: Sending e:\mdaemon\remoteq\pd1260778.msg to
[202.152.224.5]
Fri 2007-01-26 09:58:54: Transfer Complete.
Fri 2007-01-26 09:58:54: -- 250 2.6.0 [EMAIL PROTECTED] Queued mail for
delivery
Fri 2007-01-26 09:58:54: -- QUIT
Fri 2007-01-26 09:58:54: -- 221 2.0.0 JKTGRHXMAV01.intra.excelcom.co.id
Service closing transmission channel
Fri 2007-01-26 09:58:54: SMTP session successful (Bytes in/out: 708/3985)
Fri 2007-01-26 09:58:54: --
**
This message and any attachments are solely for the intended recipient and may
contain confidential or privileged information. If you are not the intended
recipient, any disclosure, copying, use, or distribution of the information
included in this message and any attachments is prohibited. If you have
received this communication in error, please notify us by reply email and
immediately and permanently delete this message and any attachments. Thank you
--
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format
Plain_text
Arsip : http://mdaemon-l.dutaint.com
Henti Langgan : mailto:[EMAIL PROTECTED]
Berlangganan : mailto:[EMAIL PROTECTED]
Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Email tidak sampai ke tujuan, tapi tidak ada rejection info (Hilang begitu saja)
On Friday 26 January 2007 10:06, Suhadi wrote: /moderator note Mohon tidak posting dg format HTML di milis ini. Pastikan selalu menggunakan format Plain-Text / end note Mohon penjelasan Log SMTP berikut karena user tidak dapat terima email dari saya, apakah salah dipihak saya or dipihak @xl.co.id? Problemnya di xl.co.id. Fri 2007-01-26 09:58:54: -- 220 JKTGRHXMAV01.intra.excelcom.co.id Microsoft ESMTP MAIL Service, Version: 6.0.3790.1830 ready at Fri, 26 Jan 2007 09:59:09 +0700 2007-01-26 09:58:54: Transfer Complete. Fri 2007-01-26 09:58:54: -- 250 2.6.0 [EMAIL PROTECTED] Queued mail for delivery Receiver sudah konfirmasi bhw mail diterima dg baik, maka menjadi tanggung jawabnya untuk meneruskan message ke recipient. Exchange mta ini cara kerjanya berbeda dg MDaemon, dia itu akan terima mail dulu baru verify (apakah mail bervirus, mail kategori spam, mail ditujukan ke non-local user dst). Jika hasil verifikasi failed dia akan generate bounce message. Apakah Anda terima rejection message setelah beberapa waktu mail dikirimkan ? -- syafril --- Syafril Hermansyah MDaemon-L Moderators, MDaemon 9.5.5 Beta A under W2K3 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Email tidak sampai ke tujuan, tapi tidak ada rejection info (Hilang begitu saja)
On Friday 26 January 2007 10:29, Syafril Hermansyah wrote: Receiver sudah konfirmasi bhw mail diterima dg baik, maka menjadi tanggung jawabnya untuk meneruskan message ke recipient. Exchange mta ini cara kerjanya berbeda dg MDaemon, dia itu akan terima mail dulu baru verify (apakah mail bervirus, mail kategori spam, mail ditujukan ke non-local user dst). Jika hasil verifikasi failed dia akan generate bounce message. Apakah Anda terima rejection message setelah beberapa waktu mail dikirimkan ? Oops sorry, subjectnya sdh mengatakan tdk ada bounce message. Kalau begitu problemnya ada di back end servernya xl.co.id. Exchange server itu menggunakan proprietary protocol, utk kirim/terima mail dari Internet dia perlu smtp gateway yg namanya smtp connector atau internet mail connector; bisa jadi problemnya di smtp connector tp juga bisa dari services lain krn jarang sekali exchange user yg menggunakan pure exchange utk koneksi ke internet, seringnya ditambahi antivirus serverlah atau antispamlah yg bisa berlapis-lapis kayak lapis legit g. -- syafril --- Syafril Hermansyah MDaemon-L Moderators, MDaemon 9.5.5 Beta A under W2K3 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Mencegah SPAM dengan Content Filter
Pak Syafril, bagai mana membuat content filter yang baik untuk mencegah email spam yang datang dari luar? Apa saja yang harus diperhatikan dalam pembuatan content filter tersebut? Salah satu contohnya agar kami tidak menerima email-email yang seperti ini lagi. FYI, Email ini diterima dari alamat [EMAIL PROTECTED], tapi saya tidak melihat alamat diatas pada header email yang diterima. === server mailbox exceeds allowed size: [EMAIL PROTECTED] Original message follows. Received: from mail.techneeds.com [155.212.68.174] by hdw02.bedrijvenweb.nl with ESMTP (SMTPD-8.22) id A6431ED0; Thu, 25 Jan 2007 21:42:43 +0100 Received: from LPRFC ([10.229.61.208]) by mail.techneeds.com (8.13.4/8.13.4) with SMTP id m6451917633230a6Fn018083 for [EMAIL PROTECTED]; Thu, 25 Jan 2007 15:41:54 -0500 (CDT) (envelope-from [EMAIL PROTECTED]) Message-ID: [EMAIL PROTECTED] From: victor [EMAIL PROTECTED] To: [EMAIL PROTECTED] Subject: varigated corporation Date: Thu, 25 Jan 2007 12:40:43 -0800 MIME-Version: 1.0 Content-Type: multipart/related; boundary==_NextPart_000_018E_01C74097.57198C80; type=multipart/alternative X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 6.00.2900.3028 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3028 This is a multi-part message in MIME format. --=_NextPart_000_018E_01C74097.57198C80 Content-Type: multipart/alternative; boundary==_NextPart_001_018F_01C74097.57198C80 --=_NextPart_001_018F_01C74097.57198C80 Content-Type: text/plain; charset=us-ascii Content-Transfer-Encoding: quoted-printable yvyfm rycna rcsiqke oiprd --=_NextPart_001_018F_01C74097.57198C80 Content-Type: text/html; charset=us-ascii Content-Transfer-Encoding: quoted-printable !DOCTYPE HTML PUBLIC -//W3C//DTD HTML 4.0 Transitional//EN HTMLHEAD META http-equiv=3DContent-Type content=3Dtext/html; charset=3Diso-8859= -1 META content=3DMSHTML 6.00.2900.2963 name=3DGENERATOR STYLE/STYLE /HEAD BODY bgColor=3D#f DIVrcwug gadkj fahbwuurdb IMG alt=3Dovd hspace=3D0 src=3D cid:019101c740c1$403cca20$ae44d49b@LPRFC border=3D1BR fdte wdxs adpji /DIV/BODY/HTML --=_NextPart_001_018F_01C74097.57198C80-- --=_NextPart_000_018E_01C74097.57198C80 Content-Type: image/jpg; name=prime minister.jpg Content-Transfer-Encoding: base64 Content-ID: [EMAIL PROTECTED] /9j/4AAQSkZJRgABAQEASABIAAD/2wBDABsSFBcUERsXFhceHBsgKEIrKCUlKFE6PTBCYFVlZF9V [message truncated] -- Best regards, G4ND4 -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Mencegah SPAM dengan Content Filter
On Friday 26 January 2007 10:54, G4ND4 wrote: bagai mana membuat content filter yang baik untuk mencegah email spam yang datang dari luar? Apa saja yang harus diperhatikan dalam pembuatan content filter tersebut? Content filter itu bukan utk antispam, melainkan utk mengubah pola kerja MDaemon diluar normal (ad hoc task). Untuk antispam gunakan fungsi antispam dan anti relay. Salah satu contohnya agar kami tidak menerima email-email yang seperti ini lagi. FYI, Email ini diterima dari alamat [EMAIL PROTECTED], tapi saya tidak melihat alamat diatas pada header email yang diterima. Bisakah Anda perlihatkan mail header yg diterima oleh end user, bukan yg dari bounce message ini (masih kurang informatif utk analisis spam counter), atau Anda cari dari smtp-in log utk transaksi tsb. -- syafril --- Syafril Hermansyah MDaemon-L Moderators, MDaemon 9.5.5 Beta A under W2K3 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Mencegah SPAM dengan Content Filter
Dear Syafril, baik pak akan saya cari dulu di smtp-in log nya. -- Best regards, G4ND4mailto:[EMAIL PROTECTED] Friday, January 26, 2007, 11:01:40 AM, Syafril Nulis: On Friday 26 January 2007 10:54, G4ND4 wrote: bagai mana membuat content filter yang baik untuk mencegah email spam yang datang dari luar? Apa saja yang harus diperhatikan dalam pembuatan content filter tersebut? Content filter itu bukan utk antispam, melainkan utk mengubah pola kerja MDaemon diluar normal (ad hoc task). Untuk antispam gunakan fungsi antispam dan anti relay. Salah satu contohnya agar kami tidak menerima email-email yang seperti ini lagi. FYI, Email ini diterima dari alamat [EMAIL PROTECTED], tapi saya tidak melihat alamat diatas pada header email yang diterima. Bisakah Anda perlihatkan mail header yg diterima oleh end user, bukan yg dari bounce message ini (masih kurang informatif utk analisis spam counter), atau Anda cari dari smtp-in log utk transaksi tsb. -- syafril --- Syafril Hermansyah MDaemon-L Moderators, MDaemon 9.5.5 Beta A under W2K3 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Mencegah SPAM dengan Content Filter
Dear Syafril, Pak ini log yang saya ambil dari SMTP-in di server. Mohon bantuan untuk dianalisa, kenapa email ini bisa masuk? Sekalian setting untuk anti spam yang harus di pasang apa saja? FYI: kami menggunakan MDaeomn 9.5.4 == Session 9603; child 1; thread 2060 Fri 2007-01-26 03:43:13: Accepting SMTP connection from [202.171.1.134 : 55328] Fri 2007-01-26 03:43:13: Performing PTR lookup (134.1.171.202.IN-ADDR.ARPA) Fri 2007-01-26 03:43:13: * D=134.1.171.202.IN-ADDR.ARPA TTL=(60) PTR=[mail-gateway.ntt.net.id] Fri 2007-01-26 03:43:13: * Gathering A records... Fri 2007-01-26 03:43:14: * D=mail-gateway.ntt.net.id TTL=(60) A=[202.171.1.134] Fri 2007-01-26 03:43:14: End PTR results Fri 2007-01-26 03:43:14: -- 220 yusenid.com ESMTP MDaemon 9.5.4; Fri, 26 Jan 2007 03:43:14 +0700 Fri 2007-01-26 03:43:14: -- EHLO mail-gateway.ntt.net.id Fri 2007-01-26 03:43:14: Performing IP lookup (mail-gateway.ntt.net.id) Fri 2007-01-26 03:43:15: * D=mail-gateway.ntt.net.id TTL=(60) A=[202.171.1.134] Fri 2007-01-26 03:43:15: End IP lookup results Fri 2007-01-26 03:43:15: -- 250-yusenid.com Hello mail-gateway.ntt.net.id, pleased to meet you Fri 2007-01-26 03:43:15: -- 250-ETRN Fri 2007-01-26 03:43:15: -- 250-AUTH=LOGIN Fri 2007-01-26 03:43:15: -- 250-AUTH LOGIN CRAM-MD5 Fri 2007-01-26 03:43:15: -- 250-8BITMIME Fri 2007-01-26 03:43:15: -- 250 SIZE 0 Fri 2007-01-26 03:43:16: -- MAIL FROM: SIZE=3185 BODY=8BITMIME Fri 2007-01-26 03:43:16: -- 250 , Sender ok Fri 2007-01-26 03:43:16: -- RCPT TO:[EMAIL PROTECTED] Fri 2007-01-26 03:43:16: -- 250 [EMAIL PROTECTED], Recipient ok Fri 2007-01-26 03:43:16: -- DATA Fri 2007-01-26 03:43:16: Creating temp file (SMTP): c:\mdaemon\queues\temp\md5001979.tmp Fri 2007-01-26 03:43:16: -- 354 Enter mail, end with CRLF.CRLF Fri 2007-01-26 03:43:17: Message size: 3185 bytes Fri 2007-01-26 03:43:17: Performing DomainKeys lookup (Sender: [EMAIL PROTECTED]) Fri 2007-01-26 03:43:17: * File: c:\mdaemon\queues\temp\md5001979.tmp Fri 2007-01-26 03:43:17: * Message-ID: [EMAIL PROTECTED] Fri 2007-01-26 03:43:17: * Querying for policy: hdw02.bedrijvenweb.nl Fri 2007-01-26 03:43:17: *Querying: _domainkey.hdw02.bedrijvenweb.nl ... Fri 2007-01-26 03:43:19: *DNS: Name server reports domain name unknown Fri 2007-01-26 03:43:19: * Result: pass Fri 2007-01-26 03:43:19: End DomainKeys results Fri 2007-01-26 03:43:19: Performing DKIM lookup Fri 2007-01-26 03:43:19: * File: c:\mdaemon\queues\temp\md5001979.tmp Fri 2007-01-26 03:43:19: * Message-ID: [EMAIL PROTECTED] Fri 2007-01-26 03:43:19: * Result: neutral Fri 2007-01-26 03:43:19: End DKIM results Fri 2007-01-26 03:43:19: Passing message through AntiVirus (Size: 3185)... Fri 2007-01-26 03:43:19: * Message is clean (no viruses found) Fri 2007-01-26 03:43:19: End AntiVirus results Fri 2007-01-26 03:43:20: Message creation successful: c:\mdaemon\queues\inbound\md5035604.msg Fri 2007-01-26 03:43:20: -- 250 Ok, message saved Message-ID: [EMAIL PROTECTED] Fri 2007-01-26 03:43:20: -- QUIT Fri 2007-01-26 03:43:20: -- 221 See ya in cyberspace Fri 2007-01-26 03:43:20: SMTP session successful (Bytes in/out: 3298/419) Fri 2007-01-26 03:43:21: -- Fri 2007-01-26 03:43:23: Processing message: c:\mdaemon\queues\inbound\md5035604.msg Fri 2007-01-26 03:43:23: From: [EMAIL PROTECTED]; Recipient: [EMAIL PROTECTED]; Size: 3185; Message: c:\mdaemon\queues\local\md5105184.msg Fri 2007-01-26 03:43:23: Subject: Undeliverable Mail Fri 2007-01-26 03:43:23: Message-ID: [EMAIL PROTECTED] Fri 2007-01-26 03:43:23: -- Fri 2007-01-26 03:43:24: SecurityPlus AntiVirus processing c:\mdaemon\queues\local\md5105184.msg... Fri 2007-01-26 03:43:24: Message return-path: Fri 2007-01-26 03:43:24: Message from: [EMAIL PROTECTED] Fri 2007-01-26 03:43:24: Message to: [EMAIL PROTECTED] Fri 2007-01-26 03:43:24: Message subject: Undeliverable Mail Fri 2007-01-26 03:43:24: Message ID: [EMAIL PROTECTED] Fri 2007-01-26 03:43:24: Start SecurityPlus AntiVirus results Fri 2007-01-26 03:43:24: * Total attachments scanned: 1 (including multipart/alternatives and message body) Fri 2007-01-26 03:43:24: * Total attachments infected : 0 Fri 2007-01-26 03:43:24: * Total attachments disinfected: 0 Fri 2007-01-26 03:43:24: * Total errors while scanning : 0 Fri 2007-01-26 03:43:24: * Total attachments removed: 0 Fri 2007-01-26 03:43:24: End of SecurityPlus AntiVirus results Fri 2007-01-26 03:43:24: -- Fri 2007-01-26 03:43:24: Content Filter processing c:\mdaemon\queues\local\md5105184.msg... Fri 2007-01-26 03:43:24: Message return-path: Fri 2007-01-26 03:43:24: Message from: [EMAIL PROTECTED] Fri 2007-01-26 03:43:24: Message to: [EMAIL PROTECTED] Fri 2007-01-26 03:43:24: Message subject: Undeliverable Mail Fri 2007-01-26 03:43:24: Message ID: [EMAIL PROTECTED] Fri 2007-01-26 03:43:24: Start Content Filter results Fri 2007-01-26 03:43:24: *
[mdaemon-l] Mencegah SPAM dengan Content Filter
On Friday 26 January 2007 13:25, G4ND4 wrote: Pak ini log yang saya ambil dari SMTP-in di server. Mohon bantuan untuk dianalisa, kenapa email ini bisa masuk? Sekalian setting untuk anti spam yang harus di pasang apa saja? Fri 2007-01-26 03:43:16: -- MAIL FROM: SIZE=3185 BODY=8BITMIME Fri 2007-01-26 03:43:16: -- 250 , Sender ok Fri 2007-01-26 03:43:24: Message from: [EMAIL PROTECTED] Fri 2007-01-26 03:43:24: Message to: [EMAIL PROTECTED] Fri 2007-01-26 03:43:24: Message subject: Undeliverable Mail Yg ini sih Delivery Status Notification Failure message, tidak boleh direject hanya boleh didelete (hati-2x, kemungkinan salah duga sangat besar jika Anda membuat content filter untuk menangkap message macam ini). Terlebih mail tsb relay melalui front end server Anda, sehingga Anda harus trusted host tsb (mau tidak mau). Cerita dibelakangnya kira-2x sbb : - ada pc yg terhubung ke internet yg terinfeksi virus, dia kirim mail bervirus kemana-mana dan salah satunya dikirim ke user domain bedrijvenweb.nl dan mengakur berasal (From) [EMAIL PROTECTED] - krn recipientnya tidak ada, maka server bedrijvenweb.nl mereject mail tsb dan itulah message yg Anda terima. Singkatnya, mail ini bukan spam juga tidak bervirus dan ditujukan ke valid user Anda shg diaccept oleh MDaemon. Dg perkataan lain Anda sdg apes terima mail dari server yg antivirusnya tidak smart enough untuk menentukan sendernya asli atau tidak. Mestinya kalau dia pakai AV yg dumb begitu perlu baca artikel ini : http://www.mail-archive.com/mdaemon-l@dutaint.com/msg05231.html Saran saya sih MDaemon Anda sebaiknya terima langsung mail dari Internet (terdaftar sbg MX host di DNS), tidak perlu lewat ISP (maximal gunakan servernya ISP sbg mx backup saja), dg demikian kalau ingin melakukan rejection bisa lebih mudah dan cepat. -- syafril --- Syafril Hermansyah MDaemon-L Moderators, MDaemon 9.5.5 Beta A under W2K3 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
[mdaemon-l] Mencegah SPAM dengan Content Filter
On Friday 26 January 2007 14:03, Syafril Hermansyah wrote: Yg ini sih Delivery Status Notification Failure message, tidak boleh direject hanya boleh didelete (hati-2x, kemungkinan salah duga sangat besar jika Anda membuat content filter untuk menangkap message macam ini). Kalau Anda kebetulan memang banyak terima annoying message spt ini, lbh baik gunakan ruleset Spamassassin dibawah ini daripada membuat content filter yg kemungkinan salah duganya besar. http://www.timj.co.uk/linux/bogus-virus-warnings.cf cemplungkan saja file tsb ke \\mdaemon\spamassassin\rules , lalu restart Mdaemon service. -- syafril --- Syafril Hermansyah MDaemon-L Moderators, MDaemon 9.5.5 Beta A under W2K3 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : http://mdaemon-l.dutaint.com Henti Langgan : mailto:[EMAIL PROTECTED] Berlangganan : mailto:[EMAIL PROTECTED] Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
