[MDaemon-L] Dynamic Screen: Account Frozen

2018-03-12 Terurut Topik Syafril Hermansyah 
On 13/03/18 11:56, Heryanto wrote:
> Mengenai perihal di bawah ini apakah ada serangan spam kembali ke mail
> dima.co.id 

Ya.

> apakah ad acara utk lakukan blocking terlampir log nya  :


Aktifkan Geo Location Screening.

http://mdaemon.dutaint.co.id/mdaemon/17.5/index.html?screening_location-screening.htm

di set hanya negara Indonesia (Asia/Indonesia) yang tidak difilter.


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 18.0-64 Beta C, SP 5.5.1-64 Beta A, OC
5.5.0 Beta A
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Never give up on anything.
If you fail, try, try and try again.
You are learning the best ways of doing things.
--- Lailah Gifty Akita


-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.2, SP 5.5, OC 5.0.1, SG 5.0.1

[MDaemon-L] Dynamic Screen: Account Frozen

2018-03-12 Terurut Topik Heryanto 
Dear Pak Syafril,

 

Mengenai perihal di bawah ini apakah ada serangan spam kembali ke mail
dima.co.id apakah ad acara utk lakukan blocking terlampir log nya  :

 

Dynamic Screen: Account Frozen

ki...@dima.co.id - kinah

IP Address  Date  Time  Protocol   Logon Used
Notes

50.84.26.190   3/12/201818:09:43   SMTP
ki...@dima.co.id

152.26.74.64   3/12/201818:12:26   SMTP
ki...@dima.co.id

50.84.26.190   3/12/201818:13:14   SMTP
ki...@dima.co.id

96.81.146.105 3/12/201818:13:18   SMTP
ki...@dima.co.id

222.222.98.85 3/12/201818:13:56   SMTP
ki...@dima.co.id

175.138.55.201  3/12/201818:14:54   SMTP
ki...@dima.co.id

216.74.223.190  3/12/201818:15:24   SMTP
ki...@dima.co.id

12.245.29.86   3/12/201818:16:38   SMTP
ki...@dima.co.id

65.98.145.162 3/12/201818:16:41   SMTP
ki...@dima.co.id

67.53.132.34   3/12/201818:16:47   SMTP
ki...@dima.co.id

216.109.10.228  3/12/201818:16:53   SMTP
ki...@dima.co.id

222.191.248.74  3/12/201818:17:10   SMTP
ki...@dima.co.id

209.34.114.242  3/12/201818:17:37   SMTP
ki...@dima.co.id

24.173.99.245 3/12/201818:17:57   SMTP
ki...@dima.co.id

98.102.180.78 3/12/201818:18:12   SMTP
ki...@dima.co.id

66.193.77.50   3/13/201811:18:16   SMTP
ki...@dima.co.id

 

This account was frozen by dynamic screening for failing at least 15
authentication attempts over 1440 minutes from or near IP Address
66.193.77.50.

You may thaw this account prior to the expiration date/time by replying to
this message.

Dynamic Screening for MDaemon Messaging Server  17.5.2.44 / 17.5.2

 

Thank's

 

 

Heryanto

 


-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.2, SP 5.5, OC 5.0.1, SG 5.0.1

[MDaemon-L] Dynamic Screen: Account Frozen: "Claim IAP MLG" claim...@indomarco.co.id DSR:FA:{522158f2-4c01-4225-89e2-629b83880c1c}

2017-10-26 Terurut Topik Syafril Hermansyah 
On 25/10/17 07:42, Lim Ming An wrote:

---
Kalau reply mail pakai cara email y.i. sisakan teks yang dikutip ulang
untuk fokus diskusi

http://daringfireball.net/2007/07/on_top

Writing an email is like writing an article. Only quote the relevant
parts, interspersing your new remarks between the quoted passages. Don’t
quote anything at all from the original message if you don’t have to.

Di Thunderbird bisa menggunakan selected quote text for reply untuk melakukan
hal itu.

http://www.ghidinelli.com/2010/11/08/faster-email-reply-partial-quote-thunderbird
---

> Kalau location screening ada guna nya ?


Ya, untuk mengurangi serangan terhadap hacker/spammer yang mencoba cari tahu
username/password untuk di hijack.
Mereka mencoba-coba dengan melakukan authentication ke server-2x yang terhubung
ke internet 24x7, dengan location screening authentication itu akan di "hide"
jika koneksinya berasal dari negara yang termasuk dalam filter.
Di MD 17.5.1 Location Screening akan otomatis aktif, baik instalasi baru maupun
upgrade ke versi itu.

https://www.networkworld.com/article/2844575/network-security/next-generation-geo-ip-filtering-can-be-fine-tuned-to-vastly-reduce-unwanted-and-malicious-traffic.html

Di dunia internet ada beberapa negara yang terkenal sebagai "The World's Worst
Spam Enabling Countries"

https://www.spamhaus.org/statistics/countries/

https://www.forbes.com/sites/kenrapoza/2012/04/18/the-worlds-biggest-spammers/#62a482d131ce

https://nakedsecurity.sophos.com/2017/02/15/worlds-eighth-worst-spammer-sent-more-than-a-million-emails/



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 17.5.1-64, SP 5.5-64 Beta C
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

It is not that I'm so smart. But I stay with the questions much longer.
--- Albert Einstein


-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.0, SP 5.1, OC 5.0, SG 4.5.1

[MDaemon-L] Dynamic Screen: Account Frozen: "Claim IAP MLG" claim...@indomarco.co.id DSR:FA:{522158f2-4c01-4225-89e2-629b83880c1c}

2017-10-24 Terurut Topik Lim Ming An 

Baik Pak,

Kalau location screening ada guna nya ?


--
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.0, SP 5.1, OC 5.0, SG 4.5.1

[MDaemon-L] Dynamic Screen: Account Frozen: "Claim IAP MLG" claim...@indomarco.co.id DSR:FA:{522158f2-4c01-4225-89e2-629b83880c1c}

2017-10-24 Terurut Topik Syafril Hermansyah 
On 25/10/17 07:07, Lim Ming An wrote:
> Kenapa account email nya malah ke blokir ?


Karena setting dynamic screening Authentication Tracking belum diubah nilainya.

Freeze accounts that fail authentication 15 times
^

Nilai itu harus lebih besar dari nilai

Block addresses after 10 authentication failures
^^^ 

Sebaiknya diaktifkan juga location screening.
Lengkapnya bisa lihat disini

https://www.mail-archive.com/mdaemon-l@dutaint.com/msg42185.html
https://www.mail-archive.com/mdaemon-l@dutaint.com/msg42186.html
https://www.mail-archive.com/mdaemon-l@dutaint.com/msg42187.html


> You may thaw this account prior to the expiration date/time by replying to 
> this message.


Untuk menormalkan kembali akun yang freeze bisa reply Notification Message itu.



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 17.5.1-64, SP 5.5-64 Beta C
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Learning is not child's play; we cannot learn without pain
--- Aristotle


-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.0, SP 5.1, OC 5.0, SG 4.5.1

[MDaemon-L] Dynamic Screen: Account Frozen: "Claim IAP MLG" claim...@indomarco.co.id DSR:FA:{522158f2-4c01-4225-89e2-629b83880c1c}

2017-10-24 Terurut Topik Lim Ming An 

Dear Pak Syafril,

Kenapa account email nya malah ke blokir ? Terima kasih atas bantuannya.
Salam,

Ming An

 Forwarded Message 
Subject: 	Dynamic Screen: Account Frozen: "Claim IAP MLG" 
claim...@indomarco.co.id DSR:FA:{522158f2-4c01-4225-89e2-629b83880c1c}

Date:   Wed, 25 Oct 2017 00:37:04 +0700
From:   MDaemon at indomarco.co.id 
To: Postmaster 



Dynamic Screen: Account Frozen claim...@indomarco.co.id - Claim IAP MLG
IP Address  DateTimeProtocolLogon Used  Notes
61.163.229.226  10/24/2017  5:22:22 IMAP
claim...@indomarco.co.id
218.27.147.130  10/24/2017  5:22:47 IMAPclaimmlg
222.209.223.91  10/24/2017  8:43:33 IMAP
claim...@indomarco.co.id
222.141.50.134  10/24/2017  8:43:49 IMAPclaimmlg
210.56.209.210/24/2017  16:30:20IMAP
claim...@indomarco.co.id
61.153.242.83   10/24/2017  17:14:35IMAP
claim...@indomarco.co.id
58.56.145.9410/24/2017  23:23:35IMAP
claim...@indomarco.co.id
171.8.196.1310/24/2017  23:24:00IMAPclaimmlg
116.249.127.11  10/25/2017  0:36:44 IMAP
claim...@indomarco.co.id
58.20.55.71 10/25/2017  0:37:04 IMAPclaimmlg

This account was frozen by dynamic screening for failing at least 10 
authentication attempts over 1440 minutes from or near IP Address 
58.20.55.71.
You may thaw this account prior to the expiration date/time by replying 
to this message.

Dynamic Screening (64bit) for MDaemon Messaging Server  17.5.0.26 / 17.5.0

--
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.0, SP 5.1, OC 5.0, SG 4.5.1