[mdaemon-l] Penipuan dari email perusahaan

2019-06-27 Terurut Topik Rievo Niemrod E

perhatikan perubahannya hanya dibagian akhir dari tadinya ~all menjadi
-all.


Untuk cara menggantinya bagaimana ya Pak ?




Minta bantuan hostmaster  untuk mengubah di dns

server  ns1.dnetsurabaya.id, bukan di MDaemon.


Barusan saya minta tolong Dnet Pak, berikut hasilnya

SPF check
1 SPF record found for the domain ptbmi.com :

"v=spf1 ip4:202.148.6.0/24 ip4:202.148.25.131 ip4:117.54.9.211 
ip4:202.148.11.0/24 a mx -all"


DKIM check
DNS record for mdaemon._domainkey.ptbmi.com:

"v=DKIM1; k=rsa; 
p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCdlOFfiSpG97FlXxiEjFOzjieVjl84W5mBCEjD6BSTN/tZj4qy3dCJ/eJQKN474RMT1RqK+wQAN/FqCfXEiTM22L8OcYYfLij3trekniL5NBchnNp+6FC0TsHvVLkHpzETW6iSbzBao88XY4CYw90QZcMJnKNrV+zTV4FH+9jeWwIDAQAB"


Key length : 1024


Apakah Sudah betul Pak ?

Lalu langkah selanjutnya apa ya Pak ?

Terimakasih
RIevo


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.1, SG 6.0.2




[mdaemon-l] Mohon bantuan analisa

2019-06-27 Terurut Topik Syafril Hermansyah
On 28/06/19 08.42, Seno H (s...@clipan.co.id) wrote:
> Jangan di non aktifkan SPF verificationnya, karena DMARC perlu itu.
> 
> http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?security--spf__sender_id.htm
> 
> [x] Enable SPF verification
> 
> Pagi pak,
> Sudah bisa terima email, dengan menambahkan rekanan ke approved list.


Sebaiknya tetap diaktifkan SPF verification, karena domain-2x yang
hosting di office365 dan yahoo.com family (termasuk aol.com) pasti
mengaktifkan DMARC.

Untuk menjaga agar mail yang masuk lewat MX backup tidak di tolak oleh
server  mail.clipan.co.id bisa masukkan IP mx backup (103.58.102.34)
kedalam SPF whitelist.
Kalau sudah pakai MD 18.0 keatas bisa dimasukkan kedalam whitelist sbb:

wlinclude:clipan.co.id









-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 19.0.3-64 bit Beta A
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

The life so short, the craft so long to learn.
--- Hippocrates













-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.1, SG 6.0.2




[mdaemon-l] Penipuan dari email perusahaan

2019-06-27 Terurut Topik Syafril Hermansyah
On 28/06/19 08.12, Rievo Niemrod E (edp.r...@ptbmi.com) wrote:
> 
>> ptbmi.com descriptive text "v=spf1 ip4:202.148.6.0/24 ip4:202.148.25.131
> ip4:117.54.9.211 ip4:202.148.11.0/24 a mx -all"
> 
>> perhatikan perubahannya hanya dibagian akhir dari tadinya ~all menjadi
>> -all.
> 
> Untuk cara menggantinya bagaimana ya Pak ?


Minta bantuan hostmaster  untuk mengubah di dns
server  ns1.dnetsurabaya.id, bukan di MDaemon.


>> Itu untuk DKIM, domainkey (DK) tidak ada catatannya disitu.
> 
> Lalu text diatas di tambahkan di mana ya Pak ?


Di DNS server ns1.dnetsurabaya.id, bukan di MDaemon.
Minta bantuan hostmaster  untuk mengubah di dns
server  ns1.dnetsurabaya.id.


>> _adsp._domainkey.ptbmi.com. IN TXT "dkim=all"
> 
> Untuk itu cara mengeceknya bagaimana ya Pak Syafril ?


Pakai command line berikut

$ nslookup -q=txt _adsp._domainkey.ptbmi.com
Server: 202.73.99.4
Address:202.73.99.4#53

** server can't find _adsp._domainkey.ptbmi.com: NXDOMAIN

> Mohon maaf Pak Syafril banyak tanya, karena saya masuh newbi, masih bingung


Bu Suzy Ariani mestinya ngerti, karena dia pernah ikut training dulu.






-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 19.0.3-64 bit Beta A
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

%
Menularkan pesimisme cuma perlu modal gombal. Tapi membangun harapan
harus dengan kerja keras dan hasil nyata.
--- Dahlan Iskan


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.1, SG 6.0.2




[mdaemon-l] Mohon bantuan analisa

2019-06-27 Terurut Topik Seno H


>Wed 2019-06-26 09:32:15.055: 19: [643896] * SPF: verification
>disabled by administrator

Jangan di non aktifkan SPF verificationnya, karena DMARC perlu itu.

http://mdaemon.dutaint.co.id/mdaemon/19.0/index.html?security--spf__sender_id.htm

[x] Enable SPF verification

Pagi pak,
Sudah bisa terima email, dengan menambahkan rekanan ke approved list.
Terima kasih





--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.1, SG 6.0.2




[mdaemon-l] Penipuan dari email perusahaan

2019-06-27 Terurut Topik Rievo Niemrod E

Selamat Pagi Pak Syafril

maaf saya masih bingung


Yang perlu diganti menjadi



ptbmi.com descriptive text "v=spf1 ip4:202.148.6.0/24 ip4:202.148.25.131

ip4:117.54.9.211 ip4:202.148.11.0/24 a mx -all"

perhatikan perubahannya hanya dibagian akhir dari tadinya ~all 
menjadi -all.


Untuk cara menggantinya bagaimana ya Pak ?


_domainkey.ptbmi.com descriptive text "o=-"



Untuk domainkey record apakah betul di simpan disini Pak ?

This file saved as: D:\MDaemon\PEM\MDaemon\dns_readme.txt



Itu untuk DKIM, domainkey (DK) tidak ada catatannya disitu.


Lalu text diatas di tambahkan di mana ya Pak ?




 If all outbound mail for ptbmi.com is signed:

_adsp._domainkey.ptbmi.com. IN TXT "dkim=all"



ADSP tidak harus dibuat, tetapi kalau memang di domain ptbmi.com
tidak/belum diaktifkan PGP atau S/MIME Digital Signature maka boleh
ditambahkan DNS record



_adsp._domainkey.ptbmi.com. IN TXT "dkim=all"


Untuk itu cara mengeceknya bagaimana ya Pak Syafril ?




Cukup buat DNS DomainKey record saja, seperti/mirip SPF.
DNS TXT record bisa/boleh banyak, urutan tidak jadi masalah.


Mohon petunjuknya Pak, cara membuatnya


Mohon maaf Pak Syafril banyak tanya, karena saya masuh newbi, masih bingung

Terimakasih
Rievo



--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.1, SG 6.0.2




[mdaemon-l] Penipuan dari email perusahaan

2019-06-27 Terurut Topik Syafril Hermansyah
On 27/06/19 10.00, Rievo Niemrod E (edp.r...@ptbmi.com) wrote:
> Untuk setingan DKIM Seting sebagai berikut, apakah sign eligible
> outbound message using DKIM di centang Pak ?


Ya.

>> $ host -t txt ptbmi.com
>> ptbmi.com descriptive text "v=spf1 ip4:202.148.6.0/24 ip4:202.148.25.131
>> ip4:117.54.9.211 ip4:202.148.11.0/24 a mx ~all"

Yang perlu diganti menjadi

ptbmi.com descriptive text "v=spf1 ip4:202.148.6.0/24 ip4:202.148.25.131
ip4:117.54.9.211 ip4:202.148.11.0/24 a mx -all"

perhatikan perubahannya hanya dibagian akhir dari tadinya ~all menjadi -all.

>> _domainkey.ptbmi.com descriptive text "o=-"

> Untuk domainkey record apakah betul di simpan disini Pak ?
>  
> This file saved as: D:\MDaemon\PEM\MDaemon\dns_readme.txt


Itu untuk DKIM, domainkey (DK) tidak ada catatannya disitu.



>  If all outbound mail for ptbmi.com is signed:
>  
>  _adsp._domainkey.ptbmi.com. IN TXT "dkim=all"


ADSP tidak harus dibuat, tetapi kalau memang di domain ptbmi.com
tidak/belum diaktifkan PGP atau S/MIME Digital Signature maka boleh
ditambahkan DNS record

_adsp._domainkey.ptbmi.com. IN TXT "dkim=all"

> Untuk konfigurasi ini _domainkey.ptbmi.com descriptive text "o=-" Ditambahkan 
> di mana ya Pak ?
> dibawahnya masing2 itu, atau di ganti semua dengan text tersebut ? atau ada 
> yang di hapus ?


Cukup buat DNS DomainKey record saja, seperti/mirip SPF.

DNS TXT record bisa/boleh banyak, urutan tidak jadi masalah.




-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 19.0.2-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

The more that you read, the more things you will know. The more that you
learn, the more places you'll go.
---  Dr. Seuss, I Can Read With My Eyes Shut!


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 19.0.1, SG 6.0.2