[mdaemon-l] File bernama Jepang terquarantine

[Anjas Wahyu Nurhayanto]

> Untuk sementara, kirim file excelnya tidak lewat menu Send via mail,
> tetapi di save dulu ke disk.
>
> https://www.howtogeek.com/251854/how-to-create-a-copy-of-an-excel-worksheet-without-formulas/

Terima kasih untuk bantuan dan kerjasamanya. saran ini akan saya
teruskan kepada yang bersangkutan.



-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1

[mdaemon-l] Kasus Hijack

[Syafril Hermansyah]

On 07/05/18 11:41, Ivan (bluesky1...@gmail.com) wrote:
>> Apakah sendernya authenticate?
>> Tidak ada yang ditujukan ke non-local user?
>>
> Yes pak sender authenticate, account tsb dari pagi belum ada kirim ke
> non local user, saya cek di Thunderbird PC nya dan di SMTP-out sender
> tersebut tidak kirim ke non-local


Perlihatkan sender IP nya.
Apakah location screening aktif?
smtp screening di set berapa nilainya?



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 18.0-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

I have not failed. I've just found 10,000 ways that won't work.
--- Thomas A. Edison



-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1

[mdaemon-l] Kasus Hijack

[Ivan]

On 07/05/18 11:24, Syafril Hermansyah wrote:

Apakah sendernya authenticate?
Tidak ada yang ditujukan ke non-local user?

Yes pak sender authenticate, account tsb dari pagi belum ada kirim ke 
non local user, saya cek di Thunderbird PC nya dan di SMTP-out sender 
tersebut tidak kirim ke non-local

--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1

[mdaemon-l] File bernama Jepang terquarantine

[Syafril Hermansyah]

On 07/05/18 11:20, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> Fri 2018-05-04 19:07:47.060: Start SecurityPlus AntiVirus results
> Fri 2018-05-04 19:07:47.081: *  AJB _.xls could not be scanned
> Fri 2018-05-04 19:07:47.081: * Total attachments scanned: 3
> (including multipart/alternatives and message body)

> untuk menghindari masalah ini terulang kembali, apakah bapak ada saran?


Harus tunggu Cyren AV mendukung scanning office document dengan macro.

Untuk sementara, kirim file excelnya tidak lewat menu Send via mail,
tetapi di save dulu ke disk.

https://www.howtogeek.com/251854/how-to-create-a-copy-of-an-excel-worksheet-without-formulas/



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 18.0-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

We are products of our past, but we don't have to be prisoners of it.
--- Rick Warren


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1

[mdaemon-l] Kasus Hijack

[Syafril Hermansyah]

On 07/05/18 10:54, Ivan (bluesky1...@gmail.com) wrote:
>> Periksa ke smtp-out dan smtp-in log untuk melihat faktanya. Logika
>> tanpa fakta tidak valid.
> Pak ini contoh dari log SMTP-in user ini kena freeze, hanya kirim
> mail ke domain local tidak ada yg kirim ke external address (tidak
> ada di smtp-out)

> Kalau dilihat dari jam 8.11 s/d 9.50  = hampir 1 jam total 50email,
> settiing hijack detection saya 50 mail in 1 minute, TAPI kenapa dalam
> 1 menit tidak sampai 50 mail tetap ketangkap hijack detection ?


Apakah sendernya authenticate?
Tidak ada yang ditujukan ke non-local user?








-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 18.0-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Learning is not attained by chance, it must be sought for with ardour
and attended to with diligence.
--- Abigail Adams


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1

[mdaemon-l] File bernama Jepang terquarantine

[Anjas Wahyu Nurhayanto]

>> --
>> AttachmentVirus name   Action taken
>> --
>>  AJB _.xls;   NOT_SCANNED  Message Quarantined
>
>
> Lampirannya mengandung macro (formula) sehingga tidak bisa di scan oleh
> MDAV.
>
> Detailnya bisa dilihat di antivirus log.

antivirus log untuk email ini adalah sebagai berikut :

Fri 2018-05-04 19:07:47.060: SecurityPlus AntiVirus processing
d:\mdaemon\queues\remote\md3511777.msg...
Fri 2018-05-04 19:07:47.060: * Message return-path: t.i...@aksball.co.id
Fri 2018-05-04 19:07:47.060: * Message from: t.i...@aksball.co.id
Fri 2018-05-04 19:07:47.060: * Message to: m.tats...@aksball.co.jp
Fri 2018-05-04 19:07:47.060: * Message subject: RE: 5???-
Fri 2018-05-04 19:07:47.060: * Message ID:
<009801d3e3a0$841fdeb0$8c5f9c10$@aksball.co.id>
Fri 2018-05-04 19:07:47.060: Start SecurityPlus AntiVirus results
Fri 2018-05-04 19:07:47.081: *  AJB _.xls could not be scanned
Fri 2018-05-04 19:07:47.081: * Total attachments scanned: 3
(including multipart/alternatives and message body)
Fri 2018-05-04 19:07:47.081: * Total attachments infected   : 0
Fri 2018-05-04 19:07:47.081: * Total attachments disinfected: 0
Fri 2018-05-04 19:07:47.081: * Total errors while scanning  : 1
Fri 2018-05-04 19:07:47.201: * Message moved to
d:\mdaemon\cfilter\quarant\md5000651.msg
Fri 2018-05-04 19:07:47.210: * Virus notification sent to
postmas...@aksball.co.id (admin)
Fri 2018-05-04 19:07:47.210: End of SecurityPlus AntiVirus results
Fri 2018-05-04 19:07:47.210: --

untuk menghindari masalah ini terulang kembali, apakah bapak ada saran?



-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1

[mdaemon-l] Kasus Hijack

[Ivan]

On 27/04/18 09:35, Syafril Hermansyah wrote:

Periksa ke smtp-out dan smtp-in log untuk melihat faktanya.
Logika tanpa fakta tidak valid.
Pak ini contoh dari log SMTP-in user ini kena freeze, hanya kirim mail 
ke domain local tidak ada yg kirim ke external address (tidak ada di 
smtp-out)
Kalau dilihat dari jam 8.11 s/d 9.50  = hampir 1 jam total 50email, 
settiing hijack detection saya 50 mail in 1 minute, TAPI kenapa dalam 1 
menit tidak sampai 50 mail tetap ketangkap hijack detection ?


Mon 2018-05-07 08:11:47.061: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:47.064: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:47.070: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:47.073: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:47.074: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:47.080: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:47.080: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:47.083: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:47.084: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:47.087: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:47.087: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:47.091: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:47.091: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:47.096: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:47.096: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:47.101: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:47.101: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:47.105: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:47.105: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:47.108: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:47.108: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:47.110: 03: --> 250 2.1.5 Recipient OK

Mon 2018-05-07 08:11:57.669: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:57.673: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:57.675: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:57.678: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:57.683: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:57.690: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:57.691: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:57.695: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:57.697: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:57.700: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:57.700: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:57.704: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:57.706: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:57.712: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:57.713: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:57.718: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 08:11:57.719: 02: <-- RCPT TO:
Mon 2018-05-07 08:11:57.723: 03: --> 250 2.1.5 Recipient OK

Mon 2018-05-07 09:39:52.798: 02: <-- RCPT TO:
Mon 2018-05-07 09:39:52.803: 03: --> 250 2.1.5 Recipient OK

Mon 2018-05-07 09:40:10.604: 02: <-- RCPT TO:
Mon 2018-05-07 09:40:10.608: 03: --> 250 2.1.5 Recipient OK

Mon 2018-05-07 09:42:14.569: 02: <-- RCPT TO:
Mon 2018-05-07 09:42:14.575: 03: --> 250 2.1.5 Recipient OK

Mon 2018-05-07 09:44:55.992: 02: <-- RCPT TO:
Mon 2018-05-07 09:44:55.996: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 09:44:55.997: 02: <-- RCPT TO:
Mon 2018-05-07 09:44:56.002: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 09:44:56.003: 02: <-- RCPT TO:
Mon 2018-05-07 09:44:56.010: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 09:44:56.011: 02: <-- RCPT TO:
Mon 2018-05-07 09:44:56.017: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 09:44:56.018: 02: <-- RCPT TO:
Mon 2018-05-07 09:44:56.022: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 09:44:56.022: 02: <-- RCPT TO:
Mon 2018-05-07 09:44:56.026: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 09:44:56.029: 02: <-- RCPT TO:
Mon 2018-05-07 09:44:56.035: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 09:44:56.036: 02: <-- RCPT TO:
Mon 2018-05-07 09:44:56.043: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 09:44:56.044: 02: <-- RCPT TO:
Mon 2018-05-07 09:44:56.049: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 09:44:56.050: 02: <-- RCPT TO:
Mon 2018-05-07 09:44:56.054: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 09:44:56.055: 02: <-- RCPT TO:
Mon 2018-05-07 09:44:56.059: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 09:44:56.060: 02: <-- RCPT TO:
Mon 2018-05-07 09:44:56.065: 03: --> 250 2.1.5 Recipient OK
Mon 2018-05-07 09:44:56.066: 02: <-- RCPT TO:
Mon 2018-05-07 

[mdaemon-l] email tidak bisa masuk/rejected by other side

[IT Team]

> Non aktifkan smtp/tls di MDaemon selama masih pakai OS lama.
> Nanti setelah Windows diupgrade ke Win7 keatas bisa di aktifkan kembali.

Noted pak, memang sudah rencana mau upgrade OS, tapi belum dpt acc dr manajemen 
:D

B/Regard’s
iyan

ITD PT. Sandrafine Garment
Jl. Raya Ps. Kemis KM 1 Jatiuwung, Keroncong - Tangerang
Ph : +6221 5900733
Fax : +6221 5900728



--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1

[mdaemon-l] email tidak bisa masuk/rejected by other side

[Syafril Hermansyah]

On 07/05/18 10:16, Syafril Hermansyah (syaf...@dutaint.co.id) wrote:
> On 07/05/18 09:26, IT Team (i...@sandrafine.co.id) wrote:
>> Mohon dibantu cek log dan juga header dari sender dibawah, info dari
>> sender selalu direject jika kirim email ke kami
>>
>> Log yg dapat saya temukan:
> 
> 
>> Fri 2018-05-04 19:55:10.437: 03: --> 250 2.6.0 Ok, message saved 
>> > <0c45453384838d43931f20fc734b42ff3caff...@giiinymail2.giii.local>>
> 
> 
> Yang ini masuk.
> 
>> Delivery has failed to these recipients or groups:
>>
>> Merchandiser - Juli (merchtea...@sandrafine.co.id)
>> Your message wasn't delivered because the recipient's e-mail provider 
>> rejected it.
> 
>> Message-ID: <0c45453384838d43931f20fc734b42ff3caff...@giiinymail2.giii.local>
> 
> 
> Yang diatas ini memang tidak masuk.
> 
> Sejak 2 bulan terakhir ini memang kirim mail ke domain sandrafine.co.id
> sudah, time out terus saat handshaking smtp/tls.
^^
susah


> Non aktifkan smtp/tls di MDaemon selama masih pakai OS lama.
> Nanti setelah Windows diupgrade ke Win7 keatas bisa di aktifkan kembali.
> 
> 
> http://mdaemon.dutaint.co.id/mdaemon/18.0/index.html?ssl_mdaemon.htm
> 
> [ ] Enable SSL, STARTTLS, and STLS
> 
> 


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 18.0-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Learning without thought is labor lost; thought without learning is
perilous.
--- Confucius (551 BC - 479 BC), The Confucian Analects


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1

[mdaemon-l] email tidak bisa masuk/rejected by other side

[Syafril Hermansyah]

On 07/05/18 09:26, IT Team (i...@sandrafine.co.id) wrote:
> Mohon dibantu cek log dan juga header dari sender dibawah, info dari
> sender selalu direject jika kirim email ke kami
> 
> Log yg dapat saya temukan:


> Fri 2018-05-04 19:55:10.437: 03: --> 250 2.6.0 Ok, message saved  <0c45453384838d43931f20fc734b42ff3caff...@giiinymail2.giii.local>>


Yang ini masuk.

> Delivery has failed to these recipients or groups:
> 
> Merchandiser - Juli (merchtea...@sandrafine.co.id)
> Your message wasn't delivered because the recipient's e-mail provider 
> rejected it.

> Message-ID: <0c45453384838d43931f20fc734b42ff3caff...@giiinymail2.giii.local>


Yang diatas ini memang tidak masuk.

Sejak 2 bulan terakhir ini memang kirim mail ke domain sandrafine.co.id
sudah, time out terus saat handshaking smtp/tls.
Non aktifkan smtp/tls di MDaemon selama masih pakai OS lama.
Nanti setelah Windows diupgrade ke Win7 keatas bisa di aktifkan kembali.


http://mdaemon.dutaint.co.id/mdaemon/18.0/index.html?ssl_mdaemon.htm

[ ] Enable SSL, STARTTLS, and STLS


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 18.0-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Never give up on anything.
If you fail, try, try and try again.
You are learning the best ways of doing things.
--- Lailah Gifty Akita


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1

[mdaemon-l] bad queue

[Anjas Wahyu Nurhayanto]

> Ini approvenya salah, hasil approve masuk ke local queue harusnya ke
> remote queue.
> Pindahkan message itu dari bad queue ke remote queue.

Baik, Pak. sudah dilakukan.



-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1

[mdaemon-l] email tidak bisa masuk/rejected by other side

[IT Team]

Pagi Pak,

 

Mohon dibantu cek log dan juga header dari sender dibawah, info dari sender
selalu direject jika kirim email ke kami

Log yg dapat saya temukan:

 

Fri 2018-05-04 19:55:05.609: 05: Session 926193; child 0001

Fri 2018-05-04 19:55:05.609: 05: Accepting SMTP connection from
104.47.33.125:4416 to 118.97.79.187:25

Fri 2018-05-04 19:55:05.609: 03: --> 220 mail.sandrafine.co.id ESMTP MDaemon
15.5.5; Fri, 04 May 2018 19:55:05 +0700

Fri 2018-05-04 19:55:05.859: 02: <-- EHLO
NAM01-BN3-obe.outbound.protection.outlook.com

Fri 2018-05-04 19:55:05.859: 03: --> 250-mail.sandrafine.co.id Hello
NAM01-BN3-obe.outbound.protection.outlook.com, pleased to meet you

Fri 2018-05-04 19:55:05.859: 03: --> 250-ETRN

Fri 2018-05-04 19:55:05.859: 03: --> 250-AUTH LOGIN CRAM-MD5 PLAIN

Fri 2018-05-04 19:55:05.859: 03: --> 250-8BITMIME

Fri 2018-05-04 19:55:05.859: 03: --> 250-ENHANCEDSTATUSCODES

Fri 2018-05-04 19:55:05.859: 03: --> 250-STARTTLS

Fri 2018-05-04 19:55:05.859: 03: --> 250 SIZE

Fri 2018-05-04 19:55:06.093: 02: <-- STARTTLS

Fri 2018-05-04 19:55:06.093: 03: --> 220 2.7.0 Ready to start TLS

Fri 2018-05-04 19:55:06.625: 01: SSL negotiation successful (TLS 1.0, 2048
bit key exchange, 168 bit 3DES encryption)

Fri 2018-05-04 19:55:06.875: 02: <-- EHLO
NAM01-BN3-obe.outbound.protection.outlook.com

Fri 2018-05-04 19:55:06.875: 03: --> 250-mail.sandrafine.co.id Hello
NAM01-BN3-obe.outbound.protection.outlook.com, pleased to meet you

Fri 2018-05-04 19:55:06.875: 03: --> 250-ETRN

Fri 2018-05-04 19:55:06.875: 03: --> 250-AUTH LOGIN CRAM-MD5 PLAIN

Fri 2018-05-04 19:55:06.875: 03: --> 250-8BITMIME

Fri 2018-05-04 19:55:06.875: 03: --> 250-ENHANCEDSTATUSCODES

Fri 2018-05-04 19:55:06.875: 03: --> 250 SIZE

Fri 2018-05-04 19:55:07.125: 02: <-- MAIL FROM:
SIZE=31824 AUTH=<>

Fri 2018-05-04 19:55:07.125: 05: Performing PTR lookup
(125.33.47.104.IN-ADDR.ARPA)

Fri 2018-05-04 19:55:07.171: 05: *  D=125.33.47.104.IN-ADDR.ARPA TTL=(60)
PTR=[mail-bn3nam01on0125.outbound.protection.outlook.com]

Fri 2018-05-04 19:55:07.625: 05: *
D=mail-bn3nam01on0125.outbound.protection.outlook.com TTL=(2)
A=[104.47.33.125]

Fri 2018-05-04 19:55:07.625: 05:  End PTR results

Fri 2018-05-04 19:55:07.625: 05: Performing IP lookup
(NAM01-BN3-obe.outbound.protection.outlook.com)

Fri 2018-05-04 19:55:07.890: 05: *
D=NAM01-BN3-obe.outbound.protection.outlook.com TTL=(10) A=[216.32.180.175]

Fri 2018-05-04 19:55:07.890: 05:  End IP lookup results

Fri 2018-05-04 19:55:07.890: 05: Performing IP lookup (g-iii.com)

Fri 2018-05-04 19:55:08.375: 05: *  D=g-iii.com TTL=(60) A=[209.18.118.229]

Fri 2018-05-04 19:55:08.656: 05: *  P=000 S=000 D=g-iii.com TTL=(60)
MX=[giii-com0c.mail.protection.outlook.com]

Fri 2018-05-04 19:55:09.171: 05: *  D=giii-com0c.mail.protection.outlook.com
TTL=(0) A=[207.46.163.170]

Fri 2018-05-04 19:55:09.171: 05: *  D=giii-com0c.mail.protection.outlook.com
TTL=(0) A=[207.46.163.138]

Fri 2018-05-04 19:55:09.171: 05: *  D=giii-com0c.mail.protection.outlook.com
TTL=(0) A=[207.46.163.247]

Fri 2018-05-04 19:55:09.171: 05:  End IP lookup results

Fri 2018-05-04 19:55:09.171: 03: --> 250 2.1.0 Sender OK

Fri 2018-05-04 19:55:09.406: 02: <-- RCPT TO:

Fri 2018-05-04 19:55:09.406: 03: --> 250 2.1.5 Recipient OK

Fri 2018-05-04 19:55:09.656: 02: <-- DATA

Fri 2018-05-04 19:55:09.656: 01: Creating temp file (SMTP):
d:\mdaemon\queues\temp\md5094174.tmp

Fri 2018-05-04 19:55:09.656: 03: --> 354 Enter mail, end with .

Fri 2018-05-04 19:55:10.390: 01: Message size: 21706 bytes

Fri 2018-05-04 19:55:10.390: 10: Performing DKIM lookup

Fri 2018-05-04 19:55:10.390: 10: *  File:
d:\mdaemon\queues\temp\md5094174.tmp

Fri 2018-05-04 19:55:10.390: 10: *  Message-ID:
<0c45453384838d43931f20fc734b42ff3caff...@giiinymail2.giii.local>

Fri 2018-05-04 19:55:10.390: 10: *  Result: neutral

Fri 2018-05-04 19:55:10.390: 10:  End DKIM results

Fri 2018-05-04 19:55:10.390: 06: Passing message through AntiVirus (Size:
21706)...

Fri 2018-05-04 19:55:10.437: 06: *  Message is clean (no viruses found)

Fri 2018-05-04 19:55:10.437: 06:  End AntiVirus results

Fri 2018-05-04 19:55:10.437: 01: Message creation successful:
d:\mdaemon\queues\inbound\md50002946499.msg

Fri 2018-05-04 19:55:10.437: 03: --> 250 2.6.0 Ok, message saved
>

Fri 2018-05-04 19:55:10.687: 02: <-- QUIT

Fri 2018-05-04 19:55:10.687: 04: *  Socket error 10054 - Connection was
reset by the other side!

Fri 2018-05-04 19:55:10.687: 01: SMTP session successful (Bytes in/out:
22576/4481)

 

 

 

Message header dari sender :

Delivery has failed to these recipients or groups:

Merchandiser - Juli (merchtea...@sandrafine.co.id)
 
Your message wasn't delivered because the recipient's e-mail provider
rejected it.

Suci Farhatul 
(merchtea...@sandrafine.co.id)
Your message wasn't delivered because the recipient's e-mail provider

[mdaemon-l] bad queue

[Syafril Hermansyah]

On 07/05/18 09:10, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> email user kami masuk ke bad queue dengan message source dan log
> terlampir. mohon bantuannya untuk dilakukan analisa.


> X-MDBadQueue-Reason: message for non-local recipient but in local queue


Ini approvenya salah, hasil approve masuk ke local queue harusnya ke
remote queue.
Pindahkan message itu dari bad queue ke remote queue.

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 18.0-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Study the past if you would define the future.
---  Confucius


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1

[mdaemon-l] Spamexpert menggunakan metode "null callout check"

[Syafril Hermansyah]

On 07/05/18 08:31, Heryanto (herya...@dima.co.id) wrote:
>> Whitelist di MDaemon menggunakan text editor jika dilakukan dari
>> MDconfig menu, bisa memasukkan banyak IP sekaligus. 
> Bisa tolong ditunjukkan dimana lokasi file yang harus di edit untuk
> menambahan IP whitelist tersebut pak ?


Kalau dynamic whitelist harus satu persatu karena pakai database token,
restriction whitelist yang lain pakai plain database sehingga bisa diisi
sekaligus.



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 18.0-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Study the past if you would define the future.
---  Confucius


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1

[mdaemon-l] Spamexpert menggunakan metode "null callout check"

[Heryanto]

Dear Pak Syafril,

=

Terimakasih atas penjelasannya yg detail Pak :)

> Whitelist di MDaemon menggunakan text editor jika dilakukan dari
> MDconfig menu, bisa memasukkan banyak IP sekaligus. 

Bisa tolong ditunjukkan dimana lokasi file yang harus di edit untuk
menambahan IP whitelist tersebut pak ?

Thank's


Heryanto



-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1

[mdaemon-l] File bernama Jepang terquarantine

[Syafril Hermansyah]

On 07/05/18 07:36, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
>> Perihatkan message source nya kesini.
> apakah source message yang dimaksud adalah seperti terlampir?


Ya.

> --
> AttachmentVirus name   Action taken
> --
>  AJB _.xls;   NOT_SCANNED  Message Quarantined


Lampirannya mengandung macro (formula) sehingga tidak bisa di scan oleh
MDAV.

Detailnya bisa dilihat di antivirus log.



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 18.0-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Semua hal atau semua kesulitan dan semua pemborosan sebetulnya bisa kita
atasi, kalau mau. Jadi permasalahannya adalah bukan bisa atau tidak
bisa, tapi mau atau tidak mau.
--- Dahlan Iskan


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1

[mdaemon-l] File bernama Jepang terquarantine

[Syafril Hermansyah]

On May 6, 2018 8:57:11 AM UTC, "Anjas Wahyu Nurhayanto (an...@inticipta.co.id)" 
 wrote:

>Kenapa file excel yang bernama/bertuliskan huruf jepang terquarantine,
>padahal tidak berpassword?
>


Perihatkan message source nya kesini.
Pakai securityplus versi berapa?




-- 
syafril
--
Syafril Hermansyah

Sent from my Android device with K-9 Mail. Please excuse any typo and my brevity


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1

[mdaemon-l] File bernama Jepang terquarantine

[Anjas Wahyu Nurhayanto]

Dear Pak Syafril, 

Kenapa file excel yang bernama/bertuliskan huruf jepang terquarantine, padahal 
tidak berpassword?

Warm Regards, 

Anjas
--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.0 (all-in-one), SG 5.0.1