2011/3/16 Samuel Sappa <[email protected]>:
> Saya coba bantu,
> mailserver saya juga beberapa kali, di blacklist oleh spamhaus,
> terlepas anda sudah menggunakan SMTP AUTH atau TLS, spamhaus melakukan
> blok biasanya karena (IMHO) :
>
> 1.Mailserver anda compromise dalam artian mailserver anda di abuse
> oleh spammer untuk mengirimkan email yang ngak kira2 (kasus saya
> pernah sampai 1000an email)
>
> 2.Salah satu klien anda terkena virus dan virus ini menyebarkan diri
> ke internet (IMHO) biarpun anda sudah menggunakan SMTP AUTH biasanya
> secara default di postfix kalo masih dalam satu LAN postfix
> mengijinkan SMTP digunakan tampa perlu authentikasi
>
> pemecahannya, cari di log siapa saja yang mengirimkan email banyak,
> kalo oleh user ganti password user tsb dengan yang lebih sulit, kalo
> virus pengalaman saya karena dalam mengakses SMTP menggunakan program
> biasanya transaksi lognya beda dengan yang menggunakan MUA (outlook
> dkk)

Bisa pakai postcat untuk coba identifikasi, contoh : postcat -q no_queue|less

http://vavai.com/2010/12/20/tips-zimbra-mendeteksi-identitas-spammer-dari-sebuah-email-queue/

-- 
Best Regards,

Masim "Vavai" Sugianto
/************************************************************/
Blog (ID)                                  : http://www.vavai.com
Excellent Infotama Kreasindo    : http://www.vavai.biz
Training Zimbra Mail Server       : http://bit.ly/gPBi0K
/************************************************************/

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [email protected]
Arsip dan info milis selengkapnya di http://linux.or.id/milis

Kirim email ke