[Mdaemon-L] Akun ab...@localdomain.com

[hengga via Mdaemon-L]

Siang Pak Syafril,

> Iya boleh, asalkan merujuk ke real (actual) account.
Baik. 

> 
> 
> Ya,
> Tetapi lebih baik kalau di https://incident.netcraft.com/766941adba3f/
> klik "False Positive", agar tidak berulang terus menerus.
Sudah saya lakukan klik ini barusan. Semoga tidak berulang.

Terima kasih.
Hengga

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 21.5.1, SecurityGateway 8.0.4

[Mdaemon-L] Akun ab...@localdomain.com

[Syafril Hermansyah via Mdaemon-L]

On 12/15/21 2:03 PM, hengga via Mdaemon-L wrote:

Untuk Alias ini sepertinya saya perlu cerna dulu, masih belum paham .

Pemahaman saya: email akun ab...@anjhealthcare.com ini khan default 
langsung dari MDaemon ya?



Ya, saat installasi akun abuse@ menggunakan primary domain anjhealthcare.com

abuse@$LOCALDMAIN$ untuk semua secondary domain.

Bisa ya pak, email ab...@anjhealthcare.com 
 dihapus, teru diganti email lain?



Iya boleh, asalkan merujuk ke real (actual) account.

Misal jadi: admin-ab...@anjhealthcare.com 
, jadi ketika ada yang kirim ke 
ab...@anjhealthcare.com  akan tertolak.


Tetap diterima oleh account admin-ab...@anjhealthcare.com.


[1] Lakukan check validity reportnya dengan cara Check ke smtp-out log tanggal
2021-12-12, apakah ada pengiriman mail ke host park-mx.above.com, dan
dtujukan ke domain mana serta apakah itu new mail atau reply mail atau phising
spam mail.

>


Saya cek ke smtp-out log tidak ada pengiriman email ke host park-mx.above.com.

Berarti ancaman email ini bisa saya abaikan sepertinya.



Ya,
Tetapi lebih baik kalau di https://incident.netcraft.com/766941adba3f/ 
klik "False Positive", agar tidak berulang terus menerus.



--
syafril

Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 21.5.1 64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

I'm unpredictable, I never know where I'm going until I get there, I'm 
so random, I'm always growing, learning, changing, I'm never the same 
person twice. But one thing you can be sure of about me; is I will 
always do exactly what I want to do.

--- C. JoyBell C.


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 21.5.1, SecurityGateway 8.0.4

[Mdaemon-L] Email tidak terima dari salah 1 rekanan

[Seno H via Mdaemon-L]

> Sendernya pakai domain apa sih?
> Mereka punya orang IT yang mengelola mail server yang bisa diminta
> bantuan untuk check ke log atau queue mail di mail servernya?
Siang pak, 
Sudah ketemu masalahnya pak, karena kami memiliki hosting 2 domain, dimana 
domain clipan.co.id dan clipan.id.
Email masuk ke domain clipan.id, setelah di hapus routing nya, email normal 
kembali.
Terima kasih pak Syafril

Salam,
Seno






--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 21.5.1, SecurityGateway 8.0.4

[Mdaemon-L] Akun ab...@localdomain.com

[hengga via Mdaemon-L]

Selamat Siang Pak,

 

> abuse@$LOCALDOMAIN$ =   
> hen...@anjhealthcare.co.id

> 

> atau pakai alias bertingkat

> 

> abuse@$LOCALDOMAIN$ =   
> ab...@anjhealthcare.com

>   ab...@anjhealthcare.com =  
>  hen...@anjhealthcare.co.id

> 

Untuk Alias ini sepertinya saya perlu cerna dulu, masih belum paham .

Pemahaman saya: email akun ab...@anjhealthcare.com ini khan default langsung 
dari MDaemon ya?

 

Di setting email saya tampil sbb:

 

Bisa ya pak, email ab...@anjhealthcare.com   
dihapus, terus diganti email lain? 

Misal jadi: admin-ab...@anjhealthcare.com 
 , jadi ketika ada yang kirim ke 
ab...@anjhealthcare.com   akan tertolak.

 

> [1] Lakukan check validity reportnya dengan cara Check ke smtp-out log tanggal

> 2021-12-12, apakah ada pengiriman mail ke host park-mx.above.com, dan

> dtujukan ke domain mana serta apakah itu new mail atau reply mail atau phising

> spam mail.

> 

Saya cek ke smtp-out log tidak ada pengiriman email ke host park-mx.above.com.

Berarti ancaman email ini bisa saya abaikan sepertinya.

 

Terima kasih.

Hengga

 

[Mdaemon-L] SMTP session terminated

[Syafril Hermansyah via Mdaemon-L]

On 12/15/21 11:10 AM, aswa...@swadayagraha.com wrote:

Mohon bantuan dan solusinya terkait transkrip dibawah ini :




Wed 2021-12-15 10:36:19.385: 03: --> 354 Enter mail, end with .
Wed 2021-12-15 10:38:26.731: 05: Connection closed



Ini mail gagal diterima karena sender time out (sending time expired).
Sender host akan otomatis retry to send, ditunggu saja.


--
syafril

Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 21.5.1 64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Learn from yesterday, live for today, hope for tomorrow. The important 
thing is not to stop questioning.

--- Albert Einstein


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 21.5.1, SecurityGateway 8.0.4

[Mdaemon-L] SMTP session terminated

[aswanto]

Dear Pak Syafril Hermansyah,

 

Mohon bantuan dan solusinya terkait transkrip dibawah ini :

 

Wed 2021-12-15 10:37:39.917: 01: --

Wed 2021-12-15 10:36:15.746: 05: Session 03672014; child 0004

Wed 2021-12-15 10:36:15.746: 05: Accepting SMTP connection from
74.6.134.42:34007 to 172.16.3.28:25

Wed 2021-12-15 10:36:15.746: 07: Location Screen says connection is from
United States, North America

Wed 2021-12-15 10:36:15.760: 03: --> 220 office.swadayagraha.com ESMTP Wed,
15 Dec 2021 10:36:15 +0700

Wed 2021-12-15 10:36:16.022: 02: <-- EHLO
sonic307-3.consmr.mail.bf2.yahoo.com

Wed 2021-12-15 10:36:16.023: 03: --> 250-office.swadayagraha.com Hello
sonic307-3.consmr.mail.bf2.yahoo.com [74.6.134.42], pleased to meet you

Wed 2021-12-15 10:36:16.023: 03: --> 250-ETRN

Wed 2021-12-15 10:36:16.023: 03: --> 250-AUTH LOGIN PLAIN

Wed 2021-12-15 10:36:16.023: 03: --> 250-8BITMIME

Wed 2021-12-15 10:36:16.023: 03: --> 250-ENHANCEDSTATUSCODES

Wed 2021-12-15 10:36:16.023: 03: --> 250-STARTTLS

Wed 2021-12-15 10:36:16.023: 03: --> 250 SIZE

Wed 2021-12-15 10:36:16.291: 02: <-- STARTTLS

Wed 2021-12-15 10:36:16.291: 03: --> 220 2.7.0 Ready to start TLS

Wed 2021-12-15 10:36:18.086: 01: SSL negotiation successful (TLS 1.2, 256
bit key exchange, 256 bit AES encryption)

Wed 2021-12-15 10:36:18.355: 02: <-- EHLO
sonic307-3.consmr.mail.bf2.yahoo.com

Wed 2021-12-15 10:36:18.355: 03: --> 250-office.swadayagraha.com Hello
sonic307-3.consmr.mail.bf2.yahoo.com [74.6.134.42], pleased to meet you

Wed 2021-12-15 10:36:18.355: 03: --> 250-ETRN

Wed 2021-12-15 10:36:18.355: 03: --> 250-AUTH LOGIN PLAIN

Wed 2021-12-15 10:36:18.355: 03: --> 250-8BITMIME

Wed 2021-12-15 10:36:18.355: 03: --> 250-ENHANCEDSTATUSCODES

Wed 2021-12-15 10:36:18.355: 03: --> 250-REQUIRETLS

Wed 2021-12-15 10:36:18.355: 03: --> 250 SIZE

Wed 2021-12-15 10:36:18.617: 02: <-- MAIL FROM:

Wed 2021-12-15 10:36:18.617: 05: Performing PTR lookup
(42.134.6.74.IN-ADDR.ARPA)

Wed 2021-12-15 10:36:18.635: 05: *  D=42.134.6.74.IN-ADDR.ARPA TTL=(10)
PTR=[sonic307-3.consmr.mail.bf2.yahoo.com]

Wed 2021-12-15 10:36:18.649: 05: *  D=sonic307-3.consmr.mail.bf2.yahoo.com
TTL=(29) A=[74.6.134.42]

Wed 2021-12-15 10:36:18.649: 05:  End PTR results

Wed 2021-12-15 10:36:18.649: 05: Performing IP lookup
(sonic307-3.consmr.mail.bf2.yahoo.com)

Wed 2021-12-15 10:36:18.665: 05: *  D=sonic307-3.consmr.mail.bf2.yahoo.com
TTL=(29) A=[74.6.134.42]

Wed 2021-12-15 10:36:18.665: 05:  End IP lookup results

Wed 2021-12-15 10:36:18.665: 05: Performing IP lookup (yahoo.com)

Wed 2021-12-15 10:36:18.681: 05: *  D=yahoo.com TTL=(29) A=[74.6.143.25]

Wed 2021-12-15 10:36:18.681: 05: *  D=yahoo.com TTL=(29) A=[74.6.231.21]

Wed 2021-12-15 10:36:18.681: 05: *  D=yahoo.com TTL=(29) A=[98.137.11.164]

Wed 2021-12-15 10:36:18.681: 05: *  D=yahoo.com TTL=(29) A=[74.6.231.20]

Wed 2021-12-15 10:36:18.681: 05: *  D=yahoo.com TTL=(29) A=[98.137.11.163]

Wed 2021-12-15 10:36:18.681: 05: *  D=yahoo.com TTL=(29) A=[74.6.143.26]

Wed 2021-12-15 10:36:18.702: 05: *  P=001 S=000 D=yahoo.com TTL=(30)
MX=[mta7.am0.yahoodns.net]

Wed 2021-12-15 10:36:18.702: 05: *  P=001 S=001 D=yahoo.com TTL=(30)
MX=[mta6.am0.yahoodns.net]

Wed 2021-12-15 10:36:18.702: 05: *  P=001 S=002 D=yahoo.com TTL=(30)
MX=[mta5.am0.yahoodns.net]

Wed 2021-12-15 10:36:18.716: 05: *  D=mta7.am0.yahoodns.net TTL=(4)
A=[98.136.96.76]

Wed 2021-12-15 10:36:18.716: 05: *  D=mta7.am0.yahoodns.net TTL=(4)
A=[67.195.204.74]

Wed 2021-12-15 10:36:18.716: 05: *  D=mta7.am0.yahoodns.net TTL=(4)
A=[98.136.96.74]

Wed 2021-12-15 10:36:18.716: 05: *  D=mta7.am0.yahoodns.net TTL=(4)
A=[98.136.96.75]

Wed 2021-12-15 10:36:18.716: 05: *  D=mta7.am0.yahoodns.net TTL=(4)
A=[67.195.228.106]

Wed 2021-12-15 10:36:18.716: 05: *  D=mta7.am0.yahoodns.net TTL=(4)
A=[98.136.96.91]

Wed 2021-12-15 10:36:18.716: 05: *  D=mta7.am0.yahoodns.net TTL=(4)
A=[67.195.204.72]

Wed 2021-12-15 10:36:18.716: 05: *  D=mta7.am0.yahoodns.net TTL=(4)
A=[67.195.228.109]

Wed 2021-12-15 10:36:18.738: 05: *  D=mta6.am0.yahoodns.net TTL=(4)
A=[67.195.228.110]

Wed 2021-12-15 10:36:18.738: 05: *  D=mta6.am0.yahoodns.net TTL=(4)
A=[98.136.96.76]

Wed 2021-12-15 10:36:18.738: 05: *  D=mta6.am0.yahoodns.net TTL=(4)
A=[67.195.228.106]

Wed 2021-12-15 10:36:18.738: 05: *  D=mta6.am0.yahoodns.net TTL=(4)
A=[98.136.96.77]

Wed 2021-12-15 10:36:18.738: 05: *  D=mta6.am0.yahoodns.net TTL=(4)
A=[67.195.228.109]

Wed 2021-12-15 10:36:18.738: 05: *  D=mta6.am0.yahoodns.net TTL=(4)
A=[67.195.204.74]

Wed 2021-12-15 10:36:18.738: 05: *  D=mta6.am0.yahoodns.net TTL=(4)
A=[67.195.204.73]

Wed 2021-12-15 10:36:18.738: 05: *  D=mta6.am0.yahoodns.net TTL=(4)
A=[67.195.204.72]

Wed 2021-12-15 10:36:18.758: 05: *  D=mta5.am0.yahoodns.net TTL=(4)
A=[67.195.204.74]

Wed 2021-12-15 10:36:18.758: 05: *  D=mta5.am0.yahoodns.net TTL=(4)
A=[67.195.204.77]

Wed 2021-12-15 10:36:18.758: 05: *  D=mta5.am0.yahoodns.net TTL=(4)
A=[98.136.96.76]

Wed 2021-12-15 10:36:18.758: 05: *  

[Mdaemon-L] MDaemon 21.5.1 release pagi ini (2021-12-15)

[Syafril Hermansyah via Mdaemon-L]

On 12/15/21 9:15 AM, IT Rimau Group wrote:


MDaemon v21.5.1 release pagi ini



https://www.altn.com/Downloads/MDaemon-Mail-Server-Free-Trial/
http://ftp.dutaint.com/altn-mdaemon/md2151_en_x64.exe


Pak syafril, saya ingin upgrade mdaemon saya, dari versi 19.5.5. Apakah 
bisa langsung loncat ke versi ini? 



Ya.


Dan langkah upgrade nya seperti apa kalau bisa langsung diupgrade?



- unduh MDaemon installerya, sesuai versi 32 bit/64 bit.
- jalankan MDinstaller menimpa instalasi MDaemon yang ada.

Prasyarat:
- lakukan windows update secara tuntas.


--
syafril

Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 21.5.1 64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

I don’t care that they stole my idea… I care that they don’t have any of 
their own

--- Nikola Tesla


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 21.5.1, SecurityGateway 8.0.4

[Mdaemon-L] MDaemon 21.5.1 release pagi ini (2021-12-15)

[IT Rimau Group]

> Hallo,

> MDaemon v21.5.1 release pagi ini

> https://www.altn.com/Downloads/MDaemon-Mail-Server-Free-Trial/

> http://ftp.dutaint.com/altn-mdaemon/md2151_en_x64.exe


Pak syafril, saya ingin upgrade mdaemon saya, dari versi 19.5.5. Apakah
bisa langsung loncat ke versi ini? Dan langkah upgrade nya seperti apa
kalau bisa langsung diupgrade?

Terima kasih

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 21.5.1, SecurityGateway 8.0.4

[Mdaemon-L] MDaemon 21.5.1 release pagi ini (2021-12-15)

[Syafril Hermansyah via Mdaemon-L]

Hallo,


MDaemon v21.5.1 release pagi ini

https://www.altn.com/Downloads/MDaemon-Mail-Server-Free-Trial/
http://ftp.dutaint.com/altn-mdaemon/md2151_en_x64.exe


 MDaemon Server v21.5 Release Notes


https://files.mdaemon.com/mdaemon/release/relnotes_en.html


   MDaemon 21.5.1 - December 14, 2021


 SPECIAL CONSIDERATIONS

*[16456] Hosted email options with MDaemon Private Cloud are now 
available. To learn more, please visit: 
*http://www.altn.com/Products/MDaemon-Private-Cloud/ 
.



 CHANGES AND NEW FEATURES

 * [25395] MDRA - The last view is now remembered for expired sessions,
   but not for sessions signed out by the user.
 * [25396] Webmail - Changed all Login referrences to Sign-in.
 * [25397] Pro theme - Added the View Source and Save Source options to
   the Message View and Message Preview.
 * [25248] Content Filter - Added macro support for 'Add an attachment'
   action.
 * [23758] WorldClient theme - Added an option to "Use Auto Formatted
   Date" at Options | Personalize | Inbox Settings. When the setting is
   disabled, the message list dates are displayed the same as in
   LookOut theme.
 * [25474] LookOut and WorldClient themes - Users can now select and
   copy some text from event tooltips in the calendar view. Use CTRL +
   C to copy.
 * [25283] Webmail - Added options at Options | Calendars to enable the
   event tooltips and to change the hover timer required to see the
   tooltip.
 * [25328] Pro theme - Added a "Favorites" checkbox to toggle at
   Settings | Folders, Folder Options dialog.
 * [25426] Pro theme - Added an overwrite checkbox on the document list
   view.
 * [25393] Pro theme - Added an option to attach documents to a message
   in the compose view.
 * [17687] DSN - Added $RECIPIENT$ macro support to custom DSNFail.dat
   and DSNDelay.dat files.
 * [24960] Content Filter - Increased total character limit for all
   entries added to the Attachments exclusion list.
 * [25171] MDRA - Added version 16.1 to ActiveSync Protocol Restrictions.
 * [25478] Pro theme - Made some performance improvements.
 * [25624] LetsEncrypt will no longer delete the log file each time it
   runs.
 * [25643] LetsEncrypt - You can add -SkipPortCheck to the command line
   to skip the port check.
 * [25644] LetsEncrypt - added the ability to copy challenge files to
   an external path.


 FIXES

 * [25386] fix to Webmail - Users no longer being asked if they wish to
   enable desktop notifications in Firefox
 * [25133] fix to AntiVirus - ClamAV reports error when scanning a zero
   byte file
 * [25258] fix to DSN - Macros in custom DSN message text are not
   processed per message
 * [25469] fix to XMLAPI - CreateUser operation allows alias to be
   created for an account that already exists
 * [25499] fix to possible MDaemon.exe hang related to gateway LDAP
   lookup caching
 * [25523] fix to MDRA - removing an ActiveSync client may
   inadvertently remove account-level client settings
 * [25515] fix to Pro theme - Clicking Advanced Settings opens two windows
 * [25492] fix to MDRA - Adding more than one public folder to a
   content filter rule's copy action causes incorrect naming
 * [25532] fix to MDRA - Add attachment path uses forward slash instead
   of backslash
 * [25454] fix to MDRA - In the Do not filter messages larger than
   setting, it shows KB instead of MB
 * [25505] fix to non-ASCII characters are not encoded correctly when
   they are exported to an LDAP address book
 * [25564] fix to WorldClient theme - Edit link in hover box doesn't
   show all event info
 * [25434] fix to mailing list "Replace 'From:'" options incorrectly
   process From header
 * [23721] fix to mailing list messages may not use the correct smart
   host settings
 * [25573] fix to MDRA - Including quotes (") in the name of a content
   filter rule results in the rule list not being displayed
 * [25543] fix to ActiveSync - accounts without access rights can
   search public contacts
 * [25577] fix to ActiveSync - possible hang when searching public contacts
 * [25607] fix to LookOut theme - possible hang after resizing the
   browser window
 * [25609] fix to MDRA - Content filter "if subject header contains"
   condition gets changed to user defined header
 * [25610] fix to possible MDaemon crash if Dynamic Screening whitelist
   contains invalid IP address
 * [25629] fix to Message Indexing - maintenance fails when
   messages.mrk does not exist
 * [25616] fix to MDRA - unable to add/remove per-user autoresponder
   address exclusions
 * [25619] fix to Pro theme - Remember Me not working after server restart
 * [25563] fix to Pro theme - Mailbox languages do not change when
   changing language
 * [25628] fix to Pro theme - Memory leak when using external windows
 * [25634] fix to Pro theme - Users with long folder names cannot see
   new message counts
 * [25639] fix to MDRA - Access denied when editing group memberships
 * [25621] fix to 

[Mdaemon-L] Akun ab...@localdomain.com

[Syafril Hermansyah via Mdaemon-L]

On 14/12/21 18.57, Syafril Hermansyah via Mdaemon-L wrote:
Akun abuse@$LOCALDOMAIN$ (dan juga postmaster@$LOCALDOMAIN$ itu adalah address 
aliases, jadi bisa saja diganti dengan aliasesnya di account aliases


http://mdaemon.dutaint.co.id/mdaemon/21.5.0/alias_aliases.html



Koreksi.


abuse@$LOCALDOMAIN$ = hen...@anjhealthcare.co.id

^^^]

 abuse@$LOCALDOMAIN$ = hen...@anjhealthcare.com



atau pakai alias bertingkat

abuse@$LOCALDOMAIN$ = ab...@anjhealthcare.com
ab...@anjhealthcare.com = hen...@anjhealthcare.co.id

^

 ab...@anjhealthcare.com = hen...@anjhealthcare.com



dan atau

postmaster@@$LOCALDOMAIN$ = ab...@anjhealthcare.com

^^

postmaster@@$LOCALDOMAIN$ = postmas...@anjhealthcare.com


ab...@anjhealthcare.com = list-ab...@anjhealthcare.co.id

^^^

postmaster@@$LOCALDOMAIN$ = postmas...@anjhealthcare.com


dimana list-ab...@anjhealthcare.co.id adalah mailing list.


list-abuse@@anjhealthcare.com   



dengan mengaktifkan recursive aliases

http://mdaemon.dutaint.co.id/mdaemon/21.5.0/alias_options.html

pastikan menu berikut aktif

[x] Aliases processing stops when result matches an existing account or list






--
syafril

Syafril Hermansyah

MDaemon-L Moderator, run MDaemon 21.5.1 64bit Beta D
Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon.

Mengalah terhadap orang yang salah adalah dua kali benar
-- John Petit Senn, 1799-1870



--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 21.5.0, SecurityGateway 8.0.4

[Mdaemon-L] Akun ab...@localdomain.com

[Syafril Hermansyah via Mdaemon-L]

On 14/12/21 17.37, hengga via Mdaemon-L wrote:
Mau tanya, apakah email standar abuse@localdomain, kalau di saya 
ab...@anjhealthcare.com  bisa diganti ke email 
lain, misal: email-ab...@anjhealthcare.com?



Ya bisa.
Akun abuse@$LOCALDOMAIN$ (dan juga postmaster@$LOCALDOMAIN$ itu adalah address 
aliases, jadi bisa saja diganti dengan aliasesnya di account aliases


http://mdaemon.dutaint.co.id/mdaemon/21.5.0/alias_aliases.html


abuse@$LOCALDOMAIN$ = hen...@anjhealthcare.co.id

atau pakai alias bertingkat

abuse@$LOCALDOMAIN$ = ab...@anjhealthcare.com
ab...@anjhealthcare.com = hen...@anjhealthcare.co.id

dan atau

postmaster@@$LOCALDOMAIN$ = ab...@anjhealthcare.com
ab...@anjhealthcare.com = list-ab...@anjhealthcare.co.id

dimana list-ab...@anjhealthcare.co.id adalah mailing list.


dengan mengaktifkan recursive aliases

http://mdaemon.dutaint.co.id/mdaemon/21.5.0/alias_options.html

pastikan menu berikut aktif

[x] Aliases processing stops when result matches an existing account or list

Karena saya mendapatkan email terlampir yang mungkin merupakan hoax, akan tetapi 
mengganggu juga.



Kalau memang hoax, kenapa tidak diblock saja sender host/ip nya 
mail2.netcraft.com [52.31.138.216] di sender blacklist atau IP Screen.


http://mdaemon.dutaint.co.id/mdaemon/21.5.0/security--sender-blacklist.html
http://mdaemon.dutaint.co.id/mdaemon/21.5.0/security--ip_screening.html

Atau report saja ke netcraft.com bahwa  reportnya tidak valid [1]

Infonya memang sepertinya tidak valid.


We have discovered an email server on your network that is sending e-mail 
messages that are attempting to extort users.
The server has the IP address 202.159.15.3.
We previously contacted you about this issue on 2021-12-11 20:24:58 (UTC).
We have attached an example fraudulent e-mail demonstrating the e-mail server's 
involvement.  Please close down this attack as soon as possible.
More information about the detected issue is provided at 
https://incident.netcraft.com/766941adba3f/



Received: from park-mx.above.com (park-mx.above.com [103.224.212.34])   by
ip-10-130-0-33 (Haraka/2.8.20) with ESMTP id
4BED1F1E-3D71-4C81-90E8-BCFFDC507A65.184envelope-from
;  Sat, 11 Dec 2021 19:36:35 +



[1] Lakukan check validity reportnya dengan cara
Check ke smtp-out log tanggal 2021-12-12, apakah ada pengiriman mail ke host 
park-mx.above.com, dan dtujukan ke domain mana serta apakah itu new mail atau 
reply mail atau phising spam mail.


Catatan: park-mx.above.com adalah nama host dari domain yang parking (tidak 
aktif), normalnya tidak punya explicit DNS MX record.



--
syafril

Syafril Hermansyah

MDaemon-L Moderator, run MDaemon 21.5.1 64bit Beta D
Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon.

Don’t worry about failures, worry about the chances you miss when you don’t even 
try.

--- Jack Canfield



--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 21.5.0, SecurityGateway 8.0.4

[Mdaemon-L] Akun mail disable sendiri

[Syafril Hermansyah via Mdaemon-L]

On 14/12/21 17.09, IT Rimau Group wrote:
Ada 2 akun email kantor saya yang sepertinya terkena phising email. Jadi kedua 
akun email ini dipakai oleh orang-orang yang tidak bertanggung jawab, dan 
dikirimkan ke vendor-vendor ataupun orang lain dengan jumlah yang sangat banyak, 
sehingga mengakibatkan hampir tiap hari di bagian quarantine queue kedua email 
itu banyak ditampilkan, dan juga akun email tersebut otomatis ter disable, 
dipengaturan akun email. Jadi bila ingin diaktifkan kembali, saya harus enable 
kan akun tersebut.


Solusinya kira - kira apa pak Syafril?



Bukankah sudah saya jawab pada 2021-12-11 20:44:34 +0700 yl?

Itu bukan terkena phising, tetapi akunnya terhijack.

https://www.mail-archive.com/mdaemon-l@dutaint.com/msg47890.html

--
syafril

Syafril Hermansyah

MDaemon-L Moderator, run MDaemon 21.5.1 64bit Beta D
Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon.

Challenges are what make life interesting and overcoming them is what makes life 
meaningful.

--- Joshua J. Marine



--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 21.5.0, SecurityGateway 8.0.4

[Mdaemon-L] Akun mail disable sendiri

[IT Rimau Group]

 Selamat Pagi pak,

Ada 2 akun email kantor saya yang sepertinya terkena phising email. Jadi
kedua akun email ini dipakai oleh orang-orang yang tidak bertanggung jawab,
dan dikirimkan ke vendor-vendor ataupun orang lain dengan jumlah yang
sangat banyak, sehingga mengakibatkan hampir tiap hari di bagian quarantine
queue kedua email itu banyak ditampilkan, dan juga akun email tersebut
otomatis ter disable, dipengaturan akun email. Jadi bila ingin diaktifkan
kembali, saya harus enable kan akun tersebut.

Solusinya kira - kira apa pak Syafril?

Terima kasih

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 21.5.0, SecurityGateway 8.0.4

[Mdaemon-L] Email tidak terima dari salah 1 rekanan

[Syafril Hermansyah via Mdaemon-L]

On 12/14/21 3:21 PM, Seno H via Mdaemon-L wrote:

Sudah periksa ke smtp-in log?

Sudah pak dan tidak ada email dari rekanan tersebut


Sekalian minta mereka kirim mail ke Anda dengan cc: ke akun di free public
domain (gmail.com/outlook.com), lalu periksa tajuk pesan (message
header) mail yang diterima disana untuk tahu sender server pakai IP
berapa.
Cocokan IP itu dengan dynamic blacklist.

Sudah kami cek dan ip pengirim tidak dalam blacklist.
Selanjutnya bagaimana pengecekannya pak?



Sendernya pakai domain apa sih?
Mereka punya orang IT yang mengelola mail server yang bisa diminta 
bantuan untuk check ke log atau queue mail di mail servernya?



--
syafril

Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 21.5.1 64 bit Beta D
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Bodily exercise, when compulsory, does no harm to the body; but 
knowledge which is acquired under compulsion obtains no hold on the mind.

--- Plato, The Republic


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 21.5.0, SecurityGateway 8.0.4

[Mdaemon-L] Email tidak terima dari salah 1 rekanan

[Seno H via Mdaemon-L]

> Sudah periksa ke smtp-in log?
Sudah pak dan tidak ada email dari rekanan tersebut

> Sekalian minta mereka kirim mail ke Anda dengan cc: ke akun di free public
> domain (gmail.com/outlook.com), lalu periksa tajuk pesan (message
> header) mail yang diterima disana untuk tahu sender server pakai IP
berapa.
> Cocokan IP itu dengan dynamic blacklist.
Sudah kami cek dan ip pengirim tidak dalam blacklist.
Selanjutnya bagaimana pengecekannya pak?

Terima kasih






-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 21.5.0, SecurityGateway 8.0.4