Tips Anti Spam Zimbra : Restricted Sender/Sender Must Login Pada Zimbra 8.5

Zimbra 8.5 baru saja release dan ada banyak perubahan dari sisi konfigurasi maupun kemudahan untuk melakukan improvement. Salah satu kemudahan improvement yang ada pada Zimbra 8.5 adalah konfigurasi sender must login.

Apa itu sender must login? 

Sender must login adalah suatu metode untuk memaksa user yang hendak mengirimkan email harus login terlebih dahulu pada Zimbra mail server, selain itu juga memaksa user agar antara from dan sasl_username sama-sama menggunakan alamat yang sama.

Apa efek apabila sender must login tidak dipasang?

Jika kita sering menggunakan email klien, kita dapat merubah identitas alamat email yang hendak ditampilkan pada user/penerima. Identitas yang dimaksud adalah seperti contoh konfigurasi email klien Thunderbird berikut :

Pada konfigurasi diatas didapatkan informasi bahwa alamat email yang digunakan untuk melakukan kirim email adalah alamat email admin dan identitas email address yang digunakan adalah spam@spam.com. Dengan konfigurasi diatas, maka identitas email yang kan ditampilkan pada alamat email penerima bukan alamat email admin, melainkan spam@spam.com.

Jika password email kita terlalu mudah, maka hal tersebut diatas lah yang biasanya digunakan oleh spammer untuk melakukan spamming.

Bagaimana cara menanggulanginya?

Jika kita menggunakan Zimbra sebagai mail server, maka kita dapat melakukan improvement Restricted Sender/Sender Must Login

Bagaimana cara memasang improvement Restricted Sender/Sender Must Login tersebut?

Jika menggunakan Zimbra versi 7, dapat mengikuti panduan pada link berikut : http://ahmad.imanudin.com/2013/05/05/improvement-anti-spam-zimbra-restricted-sendersender-must-login-pada-zimbra-7/, jika menggunakan Zimbra versi 8.0 dapat mengikuti panduan pada link berikut : http://ahmad.imanudin.com/2013/10/29/improvement-anti-spam-zimbra-restricted-sendersender-must-login-pada-zimbra-8-dengan-exceptionpengecualian/ dan jika menggunakan Zimbra versi 8.5, berikut tahapan yang dapat dilakukan yang sudah dipermudah oleh team Engineering Zimbra
[code lang=’bash’] su – zimbra
zmprov mcf zimbraMtaSmtpdSenderLoginMaps  proxy:ldap:/opt/zimbra/conf/ldap-slm.cf +zimbraMtaSmtpdSenderRestrictions reject_authenticated_sender_login_mismatch
vi /opt/zimbra/conf/zmconfigd/smtpd_sender_restrictions.cf
[/code] Tambahkan reject_sender_login_mismatch setelah permit_mynetworks sehingga seperti berikut :

permit_mynetworks, reject_sender_login_mismatch

Simpan dan tunggu beberapa menit untuk Zimbra melakukan apply konfigurasi yang baru saja dilakukan. Jika tidak mau menunggu, dapat lakukan manual restart service postfix
[code lang=’bash’] postfix reload
[/code]

Berikut adalah contoh log setelah melakukan improvement tersebut :

Sep  7 09:21:07 mail postfix/smtps/smtpd[16910]: NOQUEUE: reject: RCPT from unknown[192.168.26.2]: 553 5.7.1 <spam@spam.com>: Sender address rejected: not owned by user admin@xxxxxxx; from=

Silakan dicoba dan semoga bermanfaat 😀

Source : http://wiki.zimbra.com/wiki/Enforcing_a_match_between_FROM_address_and_sasl_username_8.5

AboutAhmad Imanudin

Ahmad Imanudin, Guest Blogger di <a href="http://www.vavai.com"> http://www.vavai.com </a>.Tinggal di Bekasi. Bekerja sebagai salah satu senior staff pada <a href="http://www.excellent.co.id">PT. Excellent Infotama Kreasindo</a>. Blog pribadi saya dapat diakses pada alamat <a href="http://http://www.imanudin.com">http://www.imanudin.com</a> dan <a href="http://www.imanudin.net">http://www.imanudin.net</a>