[ASK] Lalu Lintas Email

[Cikidotcom]

Mohon Sarannya master..
Beberapa hari ini kami memperhatikan (Mail Queue & Mail Delivery) ada lalu lintas Email yang tidak biasa, dan Domain2 tersebut juga tidak terdaftar ditempat kami.

Bagaimana mengatasi hal tersebut?

 

[junior riau]

view nya by apa?
kalau saya by sent emails, jadi ketahuan domain lokal/akun local yang ngelakuin spam ke luar, kalau dari luar kedalam(kita) biasanya kalau spam udah di reject duluan sama spamfilter

 

[Cikidotcom]

Saya cek melalui Mail Queue dan saya coba telusuri melalui ConfigServer Mail Manage, beberapa domain juga juga bersih.
yang saya beri kotak merah, juga bukan domain yang terdaftar di tempat kami.

 

[junior riau]

ya nama nya recipients ya pasti penerima itu bukan domain yang terdaftar di tempat kita kalau ditempat kita pasti @hostname keseringan, atau @domainnya
klik-training.com itu klien Tuan bukan?
kalau klien Tuan ya wajar aja , tapi dari yang disensor sebagian itu kayaknya sama ya? sepertinya indikasi spam

 

[Cikidotcom]

Bener Tuan, klik-training.com bukan klien kami.. Ada solusi utk mengatasi masalah ini?

 

[junior riau]

Tuan reseller atau root di server itu?

 

[gonggo]

kayaknya saya pernah dapet email dari klik-training.com, berhubungan gak pernah, ngunjungin websitenya gak pernah. spammer itu

 

[erawanarifn]

Kemungkinan... Ada yang memakai client seperti Outlook/Thunderbird, dan mempergunakan mail server/smtp/pop untuk login dan mencoba mengirimkan spam. Atau juga, kemungkinan clientnya kena trojan/virus dan mecoba mengirimkan email spam.

Cara mengatasinya :

• Buka dulu emailnya, apakah emailnya berisi spam, ataukah memang email yang penting.
• Kalau isinya spam, delete semua email tadi.
  
• Blacklist domain tadi, atau blacklist IP yang mencoba mengirimkan email.
• Atau, bikin sub account, tambahkan domain klik-training, lalu suspend.

 

[junior riau]

pop3 nya jebol tuh, saya sering dapat serangan remote pop3 brute

 

[hairstyling]

Kemungkinan... Ada yang memakai client seperti Outlook/Thunderbird, dan mempergunakan mail server/smtp/pop untuk login dan mencoba mengirimkan spam. Atau juga, kemungkinan clientnya kena trojan/virus dan mecoba mengirimkan email spam.

Cara mengatasinya :

• Buka dulu emailnya, apakah emailnya berisi spam, ataukah memang email yang penting.
• Kalau isinya spam, delete semua email tadi.
  
• Blacklist domain tadi, atau blacklist IP yang mencoba mengirimkan email.
• Atau, bikin sub account, tambahkan domain klik-training, lalu suspend.

Makasih sarannya, penting ini buat jaga2/proteksi biar tetap aman dan terkendali. Kalau sudah tahu cara teknisnya seperti ini jadi lebih siap mengantisipasinya. Terima kasih sekali lagi.