On 8/9/23 09:22, Rievo Niemrod Efraim via Mdaemon-L wrote:
Bisa di check ke smtp-in log, apakah transaksi mail yang masuk dari internet
memicu DMARC verification.
Aneh nya pada waktu kejadian itu dmarc Procesing nya seperti tidak jalan kalau
di lihat dari log smtp in pada hari kejadian
Mon
Coba periksa apa isi DMARC exempt list.
>>>
Apakah ada isian 198.58.114.46?
>>
>>
>>> Tidak ada Pak
>>
>>
>> Ada isian di trusted IP
>>
>> http://mdaemon.dutaint.co.id/mdaemon/23.0.1/security--trusted_ips.html
>>
>> atau trusted host
>>
>>
On 8/8/23 16:25, Syafril Hermansyah via Mdaemon-L wrote:
On 8/8/23 15:00, Rievo Niemrod Efraim via Mdaemon-L wrote:
Coba periksa apa isi DMARC exempt list.
Apakah ada isian 198.58.114.46?
Tidak ada Pak
Ada isian di trusted IP
On 8/8/23 15:00, Rievo Niemrod Efraim via Mdaemon-L wrote:
Coba periksa apa isi DMARC exempt list.
Apakah ada isian 198.58.114.46?
Tidak ada Pak
Ada isian di trusted IP
http://mdaemon.dutaint.co.id/mdaemon/23.0.1/security--trusted_ips.html
atau trusted host
> Coba periksa apa isi DMARC exempt list.
> Apakah ada isian 198.58.114.46?
Tidak ada Pak
[cid:image001.png@01D9CA09.04DEFFA0]
Salam
Rievo
On 8/8/23 14:21, Rievo Niemrod Efraim via Mdaemon-L wrote:
Maksudnya baru diaktifkan?
Tidak Pak, sudah aktif sebelumnya
Di tanggal 2023-08-07 tidak aktif?
Sebelum saya cek 2023-08-07 itu sudah aktif Pak DMARC Verificationnya
Coba periksa apa isi DMARC exempt list.
Apakah ada isian
>>> DMARC check tidak aktif ya?
>>
>>> http://mdaemon.dutaint.co.id/mdaemon/23.0.1/security--dmarc_verificat
>>> ion.html
>>
>>> [x] Enable DMARC verification and reporting
>>
>> Saya cek saat ini DMARC nya sudah aktif Pak
>Maksudnya baru diaktifkan?
Tidak Pak, sudah aktif sebelumnya
>Di
On 8/8/23 10:59, Rievo Niemrod Efraim via Mdaemon-L wrote:
DMARC check tidak aktif ya?
http://mdaemon.dutaint.co.id/mdaemon/23.0.1/security--dmarc_verification.html
[x] Enable DMARC verification and reporting
Saya cek saat ini DMARC nya sudah aktif Pak
Maksudnya baru diaktifkan?
Di
Selamat Pagi pajk Syafril
>DMARC check tidak aktif ya?
>http://mdaemon.dutaint.co.id/mdaemon/23.0.1/security--dmarc_verification.html
>[x] Enable DMARC verification and reporting
Saya cek saat ini DMARC nya sudah aktif Pak
Terima Kasih
Rievo
On 8/7/23 16:03, Rievo Niemrod Efraim via Mdaemon-L wrote:
Ini kita dapat email spoofing menggunakan domain kami
Carikan transaksinya di smtp-in log.
Berikut SMTP - IN Log nya Pak
Mon 2023-08-07 11:55:24.824: [00968378] <-- MAIL
FROM: SIZE=8603
Mon 2023-08-07 11:55:28.041: [00968378] <--
>> Ini kita dapat email spoofing menggunakan domain kami
>Carikan transaksinya di smtp-in log.
Berikut SMTP - IN Log nya Pak
Mon 2023-08-07 11:55:26.847: --
Mon 2023-08-07 11:55:23.563: [00968378] Session 00968378; child 0016
Mon 2023-08-07 11:55:23.563: [00968378] Accepting SMTP
On 8/7/23 13:57, Rievo Niemrod Efraim via Mdaemon-L wrote:
Ini kita dapat email spoofing menggunakan domain kami
Authentication-Results: bb.ptbmi.com;
iprev=pass policy.iprev=198.58.114.46 (PTR mail.iesencial.com);
iprev=pass policy.iprev=198.58.114.46 (HELO
Selamat Siang
Dear Pak Syafril mohon bantuannya
Ini kita dapat email spoofing menggunakan domain kami
Solusi untuk mengatasinya bagaimana ya Pak ?
Mohon pencerahannya
Terima Kasih
Rievo
X-MDAV-Result: clean
X-MDAV-Processed: bb.ptbmi.com, Mon, 07 Aug 2023 11:55:29 +0700
Return-path:
On 18/05/21 08.28, Rievo Niemrod E wrote:
Ini user kami ada yang menerima email spoofing seakan2 dari admin
ptbmi.com padahal bukan
Authentication-Results: bb.ptbmi.com;
spf=neutral smtp.mailfrom=_spf.mail.yahoo.com;
iprev=pass policy.iprev=92.243.26.160 (PTR
Selamat Pagi
Dear Pak Syafril mohon pencerahannya
Ini user kami ada yang menerima email spoofing seakan2 dari admin ptbmi.com
padahal bukan
Mohon infonya apa yang harus di lakukan dan yang harus di perbaiki ?
*Terlampir Header email spoofingnya
Terima Kasih
Rievo N
Dear Pak Shafril,
Saya mendapatkan informasi dari external user (gmail), dimana pada tanggal 2
April ada pengiriman email mengatasnamakan hrd kami menggunakan alamat email
recruitm...@kapalapi.co.id
Saya sudah cek di smtp-out dan gateway kami (cisco ronport) tidak ada
pengirimain email dari
16 matches
Mail list logo
