[MDaemon-L] disk space mdaemon
On 2014-03-07 14:29, Syafril Hermansyah wrote: Penerapan quota terbaik pakai group quota bukan pakai content filter rule. CF rule adalah cara kuno yang menghabiskan lebih banyak resources. Sorry, maksudnya CF rule tidak untuk membatasi mailbox quota, tetapi untuk smtp size limit. -- syafril --- Syafril Hermansyah MDaemon-L Moderators, running MDaemon 14.0 Beta D SecurityPlus 4.1.5 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] disk space mdaemon
On 2014-03-07 13:38, mis ra wrote: Saya mempunya masalah tentang disk space yang hampir habis di server mdaemon. Rencananya saya ingin menerapkan enable quota restriction di seluruh user atau menggunakan sistem archiving Tindakan yang bijak dikombinasi antara quota, archive dan message pruning. Iya pak Syafril, rencananya akan di kombinasikan seperti itu Pada dasarnya user hanya perlu mail terkini saja untuk bekerja sehari-hari, katakanlah dalam selang 7 - 30 hari diluar itu jarang diakses. Mail lama ini membebani disk di server dan juga membuat pemilik akun lambat mengakses email client/webmail/mobile device, sehingga kalau bisa dipisahkan ke arsip akan bermanfaat bagi semuanya. Contoh ada user yang mailbox nya 50 GB, dan rencananya akan diterapkan rule max disk space nya sebesar 1 GB, kira kira hasil nya seperti apa ya pak setelah user di terapkan rule tersebut ? Penerapan quota terbaik pakai group quota bukan pakai content filter rule. CF rule adalah cara kuno yang menghabiskan lebih banyak resources. - misalkan buat group template 1 GB http://mdaemon.dutaint.co.id/13.6.1/template_manager.htm New template: quota 1 GB http://mdaemon.dutaint.co.id/13.6.1/template-manager_template.htm Template Control [x] Quota http://mdaemon.dutaint.co.id/13.6.1/template-manager_quotas.htm [x] Enable quota restrictions Maximum disk space allowed: 1024 MB Pruning Delete messages older than 45 days - Buat Group http://mdaemon.dutaint.co.id/13.6.1/groups_group-manager.htm New group: Group Kuota 1 GB Describe this group: Maksimum disk quota 1 GB kaitkan dengan group template quota 1 GB Account template: quota 1 GB - siap ditambahkan akun-2x yang akan masuk dalam group ini http://mdaemon.dutaint.co.id/13.6.1/groups_group-manager.htm Arahkan kursor untuk pilih group Group Kuota 1 GB lalu klik menu Add or remove accounts from the selected group Atau jika menggunakan archiving , flow nya seperti apa ya pak agar user tetap bisa akses email yang terdahulu. Mail Archive itu hanya diperlukan kalau pemilik akun ingin melihat data lama, tidak untuk di response/reply/balas; mereka sebenarnya tidak perlu salinan mail, sudah cukup dengan baca/view. Kalau arsip mailnya sudah banyak, maka mereka perlu alat bantu pencarian (search engine), apalagi kalau arsip mailnya tidak dipilah-pilah berdasar kotak mail prioritas (IMAP folder). Arsip mail yang bertumpuk (kumulatif) juga akan memakan kapasitas disk yang besar, mestinya arsip yang sudah berumur lama misalkan lebih dari 1 - 2 tahun bisa dicompress saja atau dipindahkan ke media/disk lain. Bawaan MDaemon untuk mail archive ada di menu berikut http://mdaemon.dutaint.co.id/13.6.1/archiving.htm archive ini tempatnya di public folder dan hanya global administrator yang diberi hak penuh untuk akses http://mdaemon.dutaint.co.id/13.6.1/public_folder_manager.htm kalau diinginkan user tertentu untuk melihat maka bisa diberikan hak itu http://mdaemon.dutaint.co.id/13.6.1/public-shared-folders_acls.htm Baik pak syafril, akan saya pelajari terlbeih dahulu link yang diberikan Terimakasih pak Hendra -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] disk space mdaemon
On 2014-03-07 14:29, Syafril Hermansyah wrote: Penerapan quota terbaik pakai group quota bukan pakai content filter rule. CF rule adalah cara kuno yang menghabiskan lebih banyak resources. Sorry, maksudnya CF rule tidak untuk membatasi mailbox quota, tetapi untuk smtp size limit. -- Baik pak Syafril, terimakasih penjelasan nya, akan saya pelajari terlebih dahulu Terimakasih Hendra -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] Mencegah Email Virus Broadcast
Pa Syafril, Setelah saya terapkan http://mdaemon.dutaint.co.id/13.6.1/security--relay_settings.htm http://mdaemon.dutaint.co.id/13.6.1/security--smtp_authentication.htm dalam hal ini trusted host/IP harus kosong http://mdaemon.dutaint.co.id/13.6.1/security--trusted_hosts.htm Sekarang apabila ada user yang pakai relay (smtp nya pakai ISP, seperti Telkom) selalu di: 530 Authentication required Fri 2014-03-07 16:11:23: Session 5337; child 1 Fri 2014-03-07 16:11:23: Accepting SMTP connection from [118.98.81.79:45227] to [210.247.250.210:25] Fri 2014-03-07 16:11:23: -- 220 mail.trendsolusindo.com ESMTP MDaemon 12.5.6; Fri, 07 Mar 2014 16:11:23 +0700 Fri 2014-03-07 16:11:23: -- EHLO smtp-out079-sv2.telkom.net Fri 2014-03-07 16:11:23: -- 250-mail.trendsolusindo.com Hello smtp-out079-sv2.telkom.net, pleased to meet you Fri 2014-03-07 16:11:23: -- 250-ETRN Fri 2014-03-07 16:11:23: -- 250-AUTH LOGIN CRAM-MD5 PLAIN Fri 2014-03-07 16:11:23: -- 250-8BITMIME Fri 2014-03-07 16:11:23: -- 250-STARTTLS Fri 2014-03-07 16:11:23: -- 250 SIZE 1524 Fri 2014-03-07 16:11:23: -- STARTTLS Fri 2014-03-07 16:11:23: -- 220 Begin TLS negotiation Fri 2014-03-07 16:11:23: SSL negotiation successful (TLS 1.0, 1024 bit key exchange, 128 bit RC4 encryption) Fri 2014-03-07 16:11:23: -- EHLO smtp-out079-sv2.telkom.net Fri 2014-03-07 16:11:23: -- 250-mail.trendsolusindo.com Hello smtp-out079-sv2.telkom.net, pleased to meet you Fri 2014-03-07 16:11:23: -- 250-ETRN Fri 2014-03-07 16:11:23: -- 250-AUTH LOGIN CRAM-MD5 PLAIN Fri 2014-03-07 16:11:23: -- 250-8BITMIME Fri 2014-03-07 16:11:23: -- 250 SIZE 1524 Fri 2014-03-07 16:11:23: -- MAIL FROM:ce...@monfori.com SIZE=5719 Fri 2014-03-07 16:11:23: Performing PTR lookup (79.81.98.118.IN-ADDR.ARPA) Fri 2014-03-07 16:11:23: * D=79.81.98.118.IN-ADDR.ARPA TTL=(359) PTR=[smtp-out079-sv2.telkom.net] Fri 2014-03-07 16:11:23: * Gathering A records... Fri 2014-03-07 16:11:23: * D=smtp-out079-sv2.telkom.net TTL=(14) A=[118.98.81.79] Fri 2014-03-07 16:11:23: End PTR results Fri 2014-03-07 16:11:23: Performing IP lookup (smtp-out079-sv2.telkom.net) Fri 2014-03-07 16:11:23: * D=smtp-out079-sv2.telkom.net TTL=(14) A=[118.98.81.79] Fri 2014-03-07 16:11:23: End IP lookup results Fri 2014-03-07 16:11:23: Performing IP lookup (monfori.com) Fri 2014-03-07 16:11:23: * D=monfori.com TTL=(346) A=[103.16.199.203] Fri 2014-03-07 16:11:23: * P=000 S=000 D=monfori.com TTL=(354) MX=[mail.monfori.com] Fri 2014-03-07 16:11:23: * D=monfori.com TTL=(232) A=[103.16.199.203] Fri 2014-03-07 16:11:23: End IP lookup results Fri 2014-03-07 16:11:23: Performing SPF lookup (monfori.com / 118.98.81.79) Fri 2014-03-07 16:11:23: * Result: none; no SPF record in DNS Fri 2014-03-07 16:11:23: End SPF results Fri 2014-03-07 16:11:23: -- 250 ce...@monfori.com, Sender ok Fri 2014-03-07 16:11:23: -- RCPT TO:t...@monfori.com Fri 2014-03-07 16:11:23: -- 530 Authentication required Fri 2014-03-07 16:11:23: -- QUIT Fri 2014-03-07 16:11:23: -- 221 See ya in cyberspace Fri 2014-03-07 16:11:23: SMTP session terminated (Bytes in/out: 553/1375)Fri 2014-03-07 16:11:23: End SPF results Fri 2014-03-07 16:11:23: -- 250 ce...@monfori.com, Sender ok Fri 2014-03-07 16:11:23: -- RCPT TO:t...@monfori.com Fri 2014-03-07 16:11:23: -- 530 Authentication required Fri 2014-03-07 16:11:23: -- QUIT Fri 2014-03-07 16:11:23: -- 221 See ya in cyberspace Fri 2014-03-07 16:11:23: SMTP session terminated (Bytes in/out: 553/1375) Apa yang harus saya enable kan lagi ya pa tapi juga safe dr worm? Trims Sandi -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] Mencegah Email Virus Broadcast
On 2014-03-07 16:27, Sandi Surya wrote: Sekarang apabila ada user yang pakai relay (smtp nya pakai ISP, seperti Telkom) selalu di: 530 Authentication required Memang begitu, semua user dimanapun dia berada kalau kirim mail harus relay melalui MDaemon domain sendiri karena hanya MDaemon milik sendiri yang punya data bahwa sender itu valid local user atau tidak. Apa yang harus saya enable kan lagi ya pa tapi juga safe dr worm? Tindakan yang benar adalah setting semua user pakai email client apapun, devices apapun, dimanapun lokasinya harus standar pop/imap/smtp/webmail : mail.asmaraindo.co.id atau sesuai nama domainnya pop/imap/smtp/webmail : mail.trendsolusindo.com Yang penting port smtp yang di set diclient itu pakai port 587 (smtp port 587, MSA port) agar darimanapun dia bisa kirim mail melalui MDaemon milik sendiri. -- syafril --- Syafril Hermansyah MDaemon-L Moderators, running MDaemon 14.0 Beta D SecurityPlus 4.1.5 Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] Mencegah Email Virus Broadcast
Yang penting port smtp yang di set diclient itu pakai port 587 (smtp port 587, MSA port) agar darimanapun dia bisa kirim mail melalui MDaemon milik sendiri. Ok, Trims Pa Regards Sandi -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] email dianggap spam
Dear Pak Syafril, Mohon bantuan nya, setiap pengirim dari *@adhitya.co.id selalu dianggap spam, walaupun kami sudah white list (by sender). Apa mungkin ada tambahan lagi dalam settingan di spam filternya, terima kasih. Berikut ini log nya: Fri 2014-03-07 19:44:24: Accepting SMTP connection from [114.6.8.26:3993] to [202.51.98.58:25] Fri 2014-03-07 19:44:24: -- 220 webmail.andhika.co.id ESMTP MDaemon 11.0.2; Fri, 07 Mar 2014 19:44:24 +0700 Fri 2014-03-07 19:44:24: -- EHLO adhitya.co.id Fri 2014-03-07 19:44:24: -- 250-webmail.andhika.co.id Hello adhitya.co.id, pleased to meet you Fri 2014-03-07 19:44:24: -- 250-ETRN Fri 2014-03-07 19:44:24: -- 250-AUTH=LOGIN Fri 2014-03-07 19:44:24: -- 250-AUTH LOGIN CRAM-MD5 Fri 2014-03-07 19:44:24: -- 250-8BITMIME Fri 2014-03-07 19:44:24: -- 250 SIZE Fri 2014-03-07 19:44:24: -- MAIL From:m...@adhitya.co.id SIZE=4724 Fri 2014-03-07 19:44:24: Performing PTR lookup (26.8.6.114.IN-ADDR.ARPA) Fri 2014-03-07 19:44:24: * Error: * Name server reports domain name unknown Fri 2014-03-07 19:44:24: * No PTR records found Fri 2014-03-07 19:44:24: End PTR results Fri 2014-03-07 19:44:24: Performing IP lookup (adhitya.co.id) Fri 2014-03-07 19:44:24: * D=adhitya.co.id TTL=(425) A=[114.6.8.23] Fri 2014-03-07 19:44:24: End IP lookup results Fri 2014-03-07 19:44:24: Performing IP lookup (adhitya.co.id) Fri 2014-03-07 19:44:24: * D=adhitya.co.id TTL=(425) A=[114.6.8.23] Fri 2014-03-07 19:44:24: * P=010 S=000 D=adhitya.co.id TTL=(425) MX=[mx-corp.cbn.net.id] {202.158.81.27} Fri 2014-03-07 19:44:24: End IP lookup results Fri 2014-03-07 19:44:24: Performing SPF lookup (adhitya.co.id / 114.6.8.26) Fri 2014-03-07 19:44:24: * Result: none; no SPF record in DNS Fri 2014-03-07 19:44:24: End SPF results Fri 2014-03-07 19:44:24: -- 250 m...@adhitya.co.id, Sender ok Fri 2014-03-07 19:44:24: -- RCPT To:riki.sapto...@andhika.co.id Fri 2014-03-07 19:44:24: Performing DNS-BL lookup (114.6.8.26 - connecting IP) Fri 2014-03-07 19:44:24: * zen.spamhaus.org - passed Fri 2014-03-07 19:44:24: * bl.spamcop.net - passed Fri 2014-03-07 19:44:24: End DNS-BL results Fri 2014-03-07 19:44:24: -- 250 riki.sapto...@andhika.co.id, Recipient ok Fri 2014-03-07 19:44:24: -- DATA Fri 2014-03-07 19:44:24: Creating temp file (SMTP): c:\mdaemon\queues\temp\md5000199.tmp Fri 2014-03-07 19:44:24: -- 354 Enter mail, end with CRLF.CRLF Fri 2014-03-07 19:44:24: Message size: 4726 bytes Fri 2014-03-07 19:44:24: Performing DKIM lookup Fri 2014-03-07 19:44:24: * File: c:\mdaemon\queues\temp\md5000199.tmp Fri 2014-03-07 19:44:24: * Message-ID: 001c01cf3a02$b623d160$226b7420$@co.id Fri 2014-03-07 19:44:24: * Result: neutral Fri 2014-03-07 19:44:24: End DKIM results Fri 2014-03-07 19:44:24: Performing DomainKeys lookup (Sender: m...@adhitya.co.id) Fri 2014-03-07 19:44:24: * File: c:\mdaemon\queues\temp\md5000199.tmp Fri 2014-03-07 19:44:24: * Message-ID: 001c01cf3a02$b623d160$226b7420$@co.id Fri 2014-03-07 19:44:24: * Querying for policy: adhitya.co.id Fri 2014-03-07 19:44:24: *Querying: _domainkey.adhitya.co.id ... Fri 2014-03-07 19:44:24: *DNS: * The name server reports that it is having technical problems Fri 2014-03-07 19:44:24: * Result: neutral Fri 2014-03-07 19:44:24: End DomainKeys results Fri 2014-03-07 19:44:24: Passing message through AntiVirus (Size: 4726)... Fri 2014-03-07 19:44:24: * Message is clean (no viruses found) Fri 2014-03-07 19:44:24: End AntiVirus results Fri 2014-03-07 19:44:25: Passing message through Outbreak Protection... Fri 2014-03-07 19:44:25: * Message-ID: 001c01cf3a02$b623d160$226b7420$@co.id Fri 2014-03-07 19:44:25: * Reference-ID: str=0001.0A150205.5319BF24.00C7,ss=4,re=0.000,fgs=12 Fri 2014-03-07 19:44:25: * Virus result: 0 - Clean Fri 2014-03-07 19:44:25: * Spam result: 4 - Spam (confirmed) Fri 2014-03-07 19:44:25: * IWF result: 0 - Clean Fri 2014-03-07 19:44:25: End Outbreak Protection results Fri 2014-03-07 19:44:25: -- 554 Sorry, message looks like spam or phish to me (OP) Fri 2014-03-07 19:44:25: SMTP session terminated (Bytes in/out: 4837/406) Fri 2014-03-07 19:44:25: -- Regards, Riki Sapto Aji -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] error IMAP
On 2014-03-07 18:53, Ahmad Ardiansyah wrote: beberapa user kami yang mengunakan mail client (outllook) di luar koneksi kantor mendapatkan error IMAP sesuai lampiran. ini dikarenakan apa ya pak? User tersebut salah mengisi username/password saat akses ke IMAP/SMTP server melebihi limit sehingga sementara diblock oleh dynamic screening. http://mdaemon.dutaint.co.id/13.6.1/security--dynamic_screening.htm mestinya postmaster terima notification perihal ini kalau sudah pakai MD 13.6.x. Kalau saya cek di http://answers.microsoft.com/en-us/office/forum/office_2010-outlook/error-code-0x800cccdd-imap-server-closed-the/b3632c89-6950-4c24-8385-04f289e3f1f6 error ini karena adanya time difference yang signifikan sehingga IMAP tidak terkoneksi. Bukan itu arti errornya, tetapi yang ini http://support.microsoft.com/kb/942495 Error code Error type Description 0x800CCCD9 IXP_E_IMAP_CONNECTION_REFUSED Connection not allowed BTW. Outlook tidak cocok dipakai untuk koneksi remote dengan IMAP, karena tidak mendukung P-IMAP (Push IMAP) dan IMAP Idle. Lebih baik pakai windows mail/live kalau ingin pakai IMAP dengan slow connection. -- syafril --- Syafril Hermansyah Running MDaemon 14.0 Beta D, SP 4.1.5 I am what you will be; I was what you are. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] email dianggap spam
On 2014-03-07 20:27, Riki Sapto Aji wrote: Mohon bantuan nya, setiap pengirim dari *@adhitya.co.id mailto:*@adhitya.co.id selalu dianggap spam, walaupun kami sudah white list (by sender). Apa mungkin ada tambahan lagi dalam settingan di spam filternya, Ya kalau masih pakai MDaemon dibawah versi 13.5. Tambahkan juga di spam filter whitelist no filtering http://mdaemon.dutaint.co.id/13.6.1/sf_white_list.htm Sebenarnya penyebab mail dianggap spam bukan karena sender domainnya, tetapi karena dikirim melalui server yang IP nya punya reputasi buruk (banyak kirim spam) Fri 2014-03-07 19:44:24: Accepting SMTP connection from [114.6.8.26:3993] to [202.51.98.58:25] Fri 2014-03-07 19:44:25: -- 554 Sorry, message looks like spam or phish to me (OP) IP reputation check ditangani oleh antispam yang ada di SecurityPlus, dalam ini menggunakan Cyren (dulu namanya CommTouch) outbreak Protection. http://www.cyren.com/ip-reputation-check.html IP Query Result: IP Address: 114.6.8.26 Risk Level: High Risk Description:This IP address is used for sending Spam on a regular basis -- syafril --- Syafril Hermansyah Running MDaemon 14.0 Beta D, SP 4.1.5 What sane person could live in this world and not be crazy? -- Ursula K. LeGuin -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] error IMAP
2014-03-07 21:08 GMT+07:00 Syafril Hermansyah syaf...@dutaint.co.id: On 2014-03-07 18:53, Ahmad Ardiansyah wrote: beberapa user kami yang mengunakan mail client (outllook) di luar koneksi kantor mendapatkan error IMAP sesuai lampiran. ini dikarenakan apa ya pak? User tersebut salah mengisi username/password saat akses ke IMAP/SMTP server melebihi limit sehingga sementara diblock oleh dynamic screening. http://mdaemon.dutaint.co.id/13.6.1/security--dynamic_screening.htm yang dimaksud dengan server melebihi limit itu bagaimana ya pak? apakah sessio timeout dari IMAP? karena session timeout sudah saya set 500 dan pasa saat itu terjadi IMAP masih saya lihat terpakai 250. salam, Ardiansyah -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] Apa yang sedang dilakukan oleh qq.com
Selamat pagi Pak Syafril, Pagi ini saya mendapatkan alamat email ser...@victoriabank.co.id telah dibajak dan mengirimkan banyak email kepada *@qq.com dan banyak alamat email lainnya Sat 2014-03-08 01:44:08: [677780] -- MAIL FROM:ser...@victoriabank.co.id Sat 2014-03-08 01:44:08: [677780] -- 250 ser...@victoriabank.co.id, Sender ok Sat 2014-03-08 01:44:09: [677780] -- RCPT TO:13395577...@ah165.net Sat 2014-03-08 01:44:09: [677780] -- 250 13395577...@ah165.net, Recipient ok Sat 2014-03-08 01:44:09: [677780] -- RCPT TO:13501531...@139.com Sat 2014-03-08 01:44:09: [677780] -- 250 13501531...@139.com, Recipient ok Sat 2014-03-08 01:44:09: [677780] -- RCPT TO:13510823...@139.com Sat 2014-03-08 01:44:09: [677780] -- 250 13510823...@139.com, Recipient ok Sat 2014-03-08 01:44:09: [677780] -- RCPT TO:13513513...@163.com Sat 2014-03-08 01:44:09: [677780] -- 250 13513513...@163.com, Recipient ok Sat 2014-03-08 01:44:09: [677780] -- RCPT TO:13...@163.com Sat 2014-03-08 01:44:09: [677780] -- 250 13...@163.com, Recipient ok Sat 2014-03-08 01:44:10: [677780] -- RCPT TO:13600403...@139.com Sat 2014-03-08 01:44:10: [677780] -- 250 13600403...@139.com, Recipient ok Sat 2014-03-08 01:44:10: [677780] -- RCPT TO:13601823...@163.com Sat 2014-03-08 01:44:10: [677780] -- 250 13601823...@163.com, Recipient ok Sat 2014-03-08 01:44:10: [677780] -- RCPT TO:13608513...@163.com Sat 2014-03-08 01:44:10: [677780] -- 250 13608513...@163.com, Recipient ok Sat 2014-03-08 01:44:10: [677780] -- RCPT TO:13609755...@139.com Sat 2014-03-08 01:44:10: [677780] -- 250 13609755...@139.com, Recipient ok Sat 2014-03-08 01:44:11: [677780] -- RCPT TO:1363230...@qq.com Sat 2014-03-08 01:44:11: [677780] -- 250 1363230...@qq.com, Recipient ok Sat 2014-03-08 01:44:13: [677780] -- RCPT TO:1375476...@qq.com Sat 2014-03-08 01:44:13: [677780] -- 250 1375476...@qq.com, Recipient ok Sat 2014-03-08 01:44:17: [677780] -- RCPT TO:1404060...@qq.com Sat 2014-03-08 01:44:17: [677780] -- 250 1404060...@qq.com, Recipient ok Account tersebut telah di freeze Sat 2014-03-08 01:44:24: [677791] -- 552 Too many messages from ser...@victoriabank.co.id in too short a time frame Sat 2014-03-08 01:44:24: [677791] Hijack detection has frozen the ser...@victoriabank.co.id account Sat 2014-03-08 01:44:24: [677791] SMTP session terminated (Bytes in/out: 126/435) Yang ingin saya tanyakan apa yang sedang dilakukan oleh @qq.com dibawah ini ? awalnya saya berpikir qq.com hendak mengirimkan spam email, namun saya tidak melihat alamat email @victoriabank.co.id yang dituju Sat 2014-03-08 01:44:30: [677855] Session 677855; child 0004 Sat 2014-03-08 01:44:30: [677855] Accepting SMTP connection from [119.147.194.233:60285] to [202.159.14.34:25] Sat 2014-03-08 01:44:30: [677855] -- 220 mail.victoriabank.co.id ESMTP MDaemon 13.6.1; Sat, 08 Mar 2014 01:44:30 +0700 Sat 2014-03-08 01:44:30: [677855] -- HELO smtpbg174.qq.com Sat 2014-03-08 01:44:30: [677855] -- 250 mail.victoriabank.co.id Hello smtpbg174.qq.com, pleased to meet you Sat 2014-03-08 01:44:30: [677855] -- MAIL FROM: 1375476754+auto_=server=victoriabank.co...@qq.com Sat 2014-03-08 01:44:30: [677855] Performing PTR lookup (233.194.147.119.IN-ADDR.ARPA) Sat 2014-03-08 01:44:30: [677855] * D=233.194.147.119.IN-ADDR.ARPA TTL=(359) PTR=[SMTPBG174.QQ.COM] Sat 2014-03-08 01:44:30: [677855] * Gathering A records... Sat 2014-03-08 01:44:30: [677855] * D=SMTPBG174.QQ.COM TTL=(59) A=[119.147.194.233] Sat 2014-03-08 01:44:30: [677855] End PTR results Sat 2014-03-08 01:44:30: [677855] Performing IP lookup (smtpbg174.qq.com) Sat 2014-03-08 01:44:30: [677855] * D=smtpbg174.qq.com TTL=(59) A=[119.147.194.233] Sat 2014-03-08 01:44:30: [677855] End IP lookup results Sat 2014-03-08 01:44:30: [677855] Performing IP lookup (qq.com) Sat 2014-03-08 01:44:30: [677855] * D=qq.com TTL=(8) A=[125.39.240.113] Sat 2014-03-08 01:44:30: [677855] * D=qq.com TTL=(8) A=[163.177.65.160] Sat 2014-03-08 01:44:30: [677855] * P=010 S=001 D=qq.com TTL=(22) MX=[mx3.qq.com] Sat 2014-03-08 01:44:30: [677855] * P=020 S=002 D=qq.com TTL=(22) MX=[mx2.qq.com] Sat 2014-03-08 01:44:30: [677855] * P=030 S=000 D=qq.com TTL=(22) MX=[mx1.qq.com] Sat 2014-03-08 01:44:30: [677855] * D=qq.com TTL=(6) A=[163.177.65.160] Sat 2014-03-08 01:44:30: [677855] * D=qq.com TTL=(6) A=[163.177.65.160] Sat 2014-03-08 01:44:30: [677855] * D=qq.com TTL=(6) A=[163.177.65.160] Sat 2014-03-08 01:44:30: [677855] End IP lookup results Sat 2014-03-08 01:44:30: [677855] Performing SPF lookup (qq.com / 119.147.194.233) Sat 2014-03-08 01:44:30: [677855] * Policy: v=spf1 include:spf.mail.qq.com ~all Sat 2014-03-08 01:44:30: [677855] * Evaluating include:spf.mail.qq.com: performing lookup Sat 2014-03-08 01:44:31: [677855] *Policy: v=spf1 include:spf-a.mail.qq.com include:spf-b.mail.qq.com include:spf-c.mail.qq.com include:spf-d.mail.qq.com Sat 2014-03-08 01:44:31: [677855] *Evaluating
[MDaemon-L] error IMAP
Dynamic Screening berbeda dengan pengaturan session timeout, buka alamat url yang telah diberikan oleh Pak Syafril. Maksud Pak Syafril adalah user tersebut salah mengisi username atau password, perhatikan Dynamic Screening pada bagian 1. Blok IPs that fail this many authentication attempts pada isian kolom secara default diberikan angka 3 yang berarti apabila ada 3 kali kesalahan dalam memasukkan username dan password maka IP tersebut akan di blokir 2. Blok IPs and senders for this many minutes pada isian kolom secara default diberikan angka 10 yang berarti 10 menit Lihat log Screening dan Imap ( search berdasarkan nama account email ) yang terdapat pada folder Mdaemon\logs http://mdaemon.dutaint.co.id/13.6.1/security--dynamic_screening.htm yang dimaksud dengan server melebihi limit itu bagaimana ya pak? apakah sessio timeout dari IMAP? karena session timeout sudah saya set 500 dan pasa saat itu terjadi IMAP masih saya lihat terpakai 250. salam, Ardiansyah -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] disk space mdaemon
Semangat Pagi Pak Syafril... Ikut nimbrung ya pak.. From: Syafril Hermansyah syaf...@dutaint.co.id Sent: Friday, March 07, 2014 2:29 PM Subject: [MDaemon-L] disk space mdaemon On 2014-03-07 13:38, mis ra wrote: - misalkan buat group template 1 GB http://mdaemon.dutaint.co.id/13.6.1/template_manager.htm New template: quota 1 GB http://mdaemon.dutaint.co.id/13.6.1/template-manager_template.htm Template Control [x] Quota http://mdaemon.dutaint.co.id/13.6.1/template-manager_quotas.htm [x] Enable quota restrictions Maximum disk space allowed: 1024 MB Pruning Delete messages older than 45 days - Buat Group http://mdaemon.dutaint.co.id/13.6.1/groups_group-manager.htm New group: Group Kuota 1 GB Describe this group: Maksimum disk quota 1 GB kaitkan dengan group template quota 1 GB Account template: quota 1 GB - siap ditambahkan akun-2x yang akan masuk dalam group ini http://mdaemon.dutaint.co.id/13.6.1/groups_group-manager.htm Arahkan kursor untuk pilih group Group Kuota 1 GB lalu klik menu Add or remove accounts from the selected group Jika sy maunya acocunt² yg sudah resign sy kelompokkan di group template 3bln expired maka sy aktifkan - Group Expire after 3month - Templete Expired after 3month - aktifkan Quotas - Pruning - Automatically delete account if inactive for 90days Pertanyaannya: Apakah ada report tentang email si A dihapus pertgl ... executor delete automatically by system? Apakah penghitungan 90 days itu start berdasarkan kpn sy masukkan ke dlm group expire ini atau berdasarkan terakhir user offline? Di file manakah report tsb. disimpan? Mohon pencerahan.. thanks, Sz -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] error IMAP
Untuk jawaban ini, silahkan cari sendiri pada log IMAP khususnya dan Screening untuk melihat IP J Btw, kenapa menggunakan IMAP ? emm memasukkan username/password bukannya dari awal buat account ya? tetapi kenapa dengan tanpa merubah username/password pada outlook user, tiba tiba berhasil sendiri IMAPnya? -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] OE WebAdmin serupa tapi tak sama
On 2014-03-08 08:44, Suzy Ariyani wrote: terlampir tampilan outlook dan tampilan WebAdmin utk Spam Filter Sekilas terlihat sama, tetapi jika diperhatikan seksama terdapat perbedaan: 2 file yg sy blok di WebAdmin itu tidak tampak di Outlook sy. Hal ini kadang² terjadi. Mengapa bs begitu? Outlooknya sensitif, kalau ada message yang headernya dianggap tidak lengkap atau ada header tidak dikenal maka tidak diakses (retrieve/view) bgmana pencegahannya? Tidak bisa dicegah, harus ganti email client. Bisa coba Windows Mail/windows Live yang dibuat sebagai pengganti Outlook Express yang sudah tidak lagi dikembangkan sejak lama. http://email.about.com/od/outlookexpress/f/When_Will_Outlook_Express_6_Support_End.htm -- syafril --- Syafril Hermansyah Running MDaemon 14.0 Beta D, SP 4.1.5 To give happiness is to deserve happiness. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] Apa yang sedang dilakukan oleh qq.com
On 2014-03-08 09:50, kris wrote: awalnya saya berpikir qq.com hendak mengirimkan spam email, namun saya tidak melihat alamat email @victoriabank.co.id yang dituju Sat 2014-03-08 01:44:31: [677855] -- 250 1375476754+auto_=server=victoriabank.co...@qq.com, Sender ok Sat 2014-03-08 01:44:31: [677855] -- RCPT TO: ser...@victoriabank.co.id ^^^ Itu ada. Sendernya adalah akun 1375476...@qq.com di set autoforward ke akun ser...@victoriabank.co.id. Diblock saja alamat sender itu, bisa masukkan address screening atau spam filter blacklist. -- syafril --- Syafril Hermansyah Running MDaemon 14.0 Beta D, SP 4.1.5 Death is only a state of mind. Only it doesn't leave you much time to think about anything else. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] disk space mdaemon
On 2014-03-08 10:39, Suzy Ariyani wrote: Jika sy maunya acocunt² yg sudah resign sy kelompokkan di group template 3bln expired maka sy aktifkan - Group Expire after 3month - Templete Expired after 3month - aktifkan Quotas - Pruning - Automatically delete account if inactive for 90days Buat apa akun yang sudah tidak lagi dipakai tidak langsung dihapus? Apakah ada report tentang email si A dihapus pertgl ... executor delete automatically by system? Saya belum mencobanya dan tidak ingat ada menu untuk menginformasikan hal tersebut ke postmaster. Apakah penghitungan 90 days itu start berdasarkan kpn sy masukkan ke dlm group expire ini atau berdasarkan terakhir user offline? Terhitung sejak akun tersebut tidak aktif atau account disable, tidak ada akses mail ke akun itu. Dalam hal ini bisa dilihat aktivitasnya dari queue and stat manager | user page | last access. Akan lebih baik diaktifkan menu Disable accounts after this many inactive days XX agar account yang in active ini di hapus oleh MDaemon. http://mdaemon.dutaint.co.id/13.6.1/misc--quotas.htm Inactive Accounts Disable accounts after this many inactive days XX (0=never) Di file manakah report tsb. disimpan? Di Accountprune.log -- syafril --- Syafril Hermansyah Running MDaemon 14.0 Beta D, SP 4.1.5 Happiness is having a scratch for every itch. -- Ogden Nash -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] error IMAP
On 2014-03-08 11:20, Ahmad Ardiansyah wrote: 1. __“Blok IPs that fail this many authentication attempts” pada isian kolom secara default diberikan angka 3 yang berarti apabila ada 3 kali kesalahan dalam memasukkan username dan password maka IP tersebut akan di blokir __ emm memasukkan username/password bukannya dari awal buat account ya? tetapi kenapa dengan tanpa merubah username/password pada outlook user, tiba tiba berhasil sendiri IMAPnya? Mestinya tidak akan berhasil diakses oleh IMAP client kalau saat pertama mengaktifkan akun tersebut diaktifkan Account must change mailbox password before it can connect. http://mdaemon.dutaint.co.id/13.6.1/ae_account.htm dalam hal ini pemilik akun wajib akses akunnya pertama kali melalui worldclient webmail dan mengganti kata sandi (password) nya sebelum bisa diakses melalui email client. 2. __“Blok IPs and senders for this many minutes” pada isian kolom secara default diberikan angka 10 yang berarti 10 menit __ __ Lihat log Screening dan Imap ( search berdasarkan nama account email ) yang terdapat pada folder Mdaemon\logs __ oke, nanti saya search logs-nya. Di MD 13.6.x ada notification message ke postmaster perihal ini --- From: MDaemon at dutaint.co.id mdae...@dutaint.co.id Reply-To: mdae...@dutaint.co.id Subject: Account failed authentication numerous times: Real Name mail...@domain.tld To: postmas...@dutaint.co.id Account failed at least 5 authentication attempts: Real Name mail...@domain.tld --- Di MD 14.0 nanti informasi ini akan lebih lengkap, ada tambahan info mirip ini --- 3/7/2014 1:53:19 PM: IP 112.215.64.254 SMTP 3/7/2014 2:04:43 PM: IP 112.215.64.254 SMTP 3/7/2014 2:04:45 PM: IP 112.215.64.254 SMTP 3/7/2014 3:20:18 PM: IP 112.215.64.254 SMTP 3/7/2014 3:20:30 PM: IP 112.215.64.254 SMTP --- yang lebih memudahkan mencarinya di log mana. -- syafril --- Syafril Hermansyah Running MDaemon 14.0 Beta D, SP 4.1.5 You can't mend a wristwatch while falling from an airplane. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1
[MDaemon-L] error IMAP
On 2014-03-08 13:57, Syafril Hermansyah wrote: emm memasukkan username/password bukannya dari awal buat account ya? tetapi kenapa dengan tanpa merubah username/password pada outlook user, tiba tiba berhasil sendiri IMAPnya? Mestinya tidak akan berhasil diakses oleh IMAP client kalau saat pertama mengaktifkan akun tersebut diaktifkan Account must change mailbox password before it can connect. Kemungkinan lain, Anda aktifkan password expiration dan pemilik akun tidak juga melakukan pergantian password melalui webmail. http://mdaemon.dutaint.co.id/13.6.1/passwords.htm Password Options Passwords expire after this many days (0=passwords never expire) mestinya pemilik akun dikasih tahu sebelum password expired kalau menu berikut aktif Warn users of password expiration each day for [xx] days (0 = never) --- If a user's password expires then he or she will not be able to access POP, IMAP, SMTP, WorldClient, or WebAdmin. The user can, however, still connect to WorldClient or WebAdmin where he or she will then be required to change the password before proceeding. Email clients such as Outlook, Thunderbird, and the like cannot be used to change the password. Further, many clients will not even show a helpful error message to users, therefore they may need administrator assistance to figure out why their login is failing. --- Password expiration ini hanya berlaku kalau user database menggunakan built in userdatabase MDaemon, kalau pakai activedirectory userbase atau sqldatabase maka yang berlaku adalah setting password expiration di ADserver atau SQLserver. -- syafril --- Syafril Hermansyah Running MDaemon 14.0 Beta D, SP 4.1.5 He who knows nothing, knows nothing. But he who knows he knows nothing knows something. And he who knows someone whose friend's wife's brother knows nothing, he knows something. Or something like that. -- --[MDaemon-L] Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Netiket: http://www.netmeister.org/news/learn2quote Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1