Mendeteksi Identitas Spammer dari Email Queue

#mailq

9202D6A8A66 7810 Wed Feb 22 16:01:21xxxxxxxxxxxxxxxxx(host x.x.x.x[x.x.x.x] said: 451 Too many connections, http://x.x.x.x/osfaq.php?cid=2 (in reply to RCPT TO command))

yg harus dilakukan adalah mengecek message id tersebut dengan command postcat

#postcat /opt/zimbra/postfix/sbin/postcat /opt/zimbra/data/postfix/spool/deferred/1/128F5180EE9701

perlu diketahui, jika message id berawalan

1 = /opt/zimbra/data/postfix/spool/deferred/1/
2 = /opt/zimbra/data/postfix/spool/deferred/2/
3 = /opt/zimbra/data/postfix/spool/deferred/3/
.
.
.
9 = /opt/zimbra/data/postfix/spool/deferred/9/
dan seterusnya.

maka hasilnya terlihat, selanjutnya jika alamat email terlihat, maka lakukan disable / closed alamat email tersebut agar tidak melakukan broadcast

VIRUS (Heuristics.Encrypted.PDF) Di Zimbra

Error pada email akan seperti ini
VIRUS (Heuristics.Encrypted.PDF) in mail TO YOU from

supaya ga di blok ikutin step di bawah : ( saya pake zimbra Release 8.6.0_GA_1153.RHEL7_64_20141215151110 RHEL7_64 FOSS edition, Patch 8.6.0_P4. yah )

1. buka zimbra admin https://mailserver:7071/zimbraAdmin/

2. Open Menu | Configure| Global Setting | AS/AV |

3. Uncek Block encrypted archives

4. jangan lupa settingan nya di save

sekarang coba anda mengirim pdf yang di password

semoga membantu

*source : zimbra forum & google.