Tips Anti Spam Zimbra : Aktivasi Fasilitas Blacklist Spammer

Saya pernah menulis artikel terkait topik ini beberapa waktu yang lalu tapi tidak secara mendetail. Sekarang saya akan berusaha menuliskan know-hownya secara mendetail sebagai bagian dari catatan project implementasi Zimbra Mail Server di kantor klien sebuah perusahaan PMA Jepang di Semarang akhir pekan lalu.

Zimbra secara default memang sudah menyertakan anti virus dan anti spam, namun settingnya perlu diimprove agar jauh lebih handal. Salah satu cara improve yang mudah adalah menambahkan fasilitas blacklist online yang dapat digunakan untuk mendeteksi ip/hostname pengirim, apakah mereka eligible sender atau spammer yang sedang menyamar.

REGISTRASI BARRACUDACENTRAL

Sebagian besar layanan untuk untuk deteksi spammer tersedia secara free dan dapat langsung digunakan, namun khusus untuk salah satu layanan anti spam online terbaik yaitu barracudecentral memerlukan free registration. Free registration ini dibutuhkan agar kita dapat melisting ip public mana saja yang melakukan query spammer ke barracuda. Layanan lain seperti spamhaus membatasi query maksimum sebanyak 100 ribu hit per hari, lebih dari itu mesti menggunakan layanan komersil mereka. 100 ribu hit berarti equivalen dengan 100 ribu upaya incoming mail server.

Untuk registrasi barracudecentral, silakan registrasi terlebih dahulu di http://www.barracudacentral.org/account/register. Setelah register, kita bisa memasukkan IP public yang kita miliki agar IP kita terdaftar sebagai IP yang hendak melakukan query ke barracudacentral. Untuk memasukkan IP public, lakukan login melalui link http://www.barracudacentral.org/account/login dan kemudian klik menu “Update IP Address” yang ada pada sudut kanan atas tampilan. Masukkan IP public, pisahkan dengan tanda koma jika ada lebih dari satu IP public.

TESTING BARRACUDACENTRAL
Untuk melakukan testing apakah IP public sudah terdaftar untuk melakukan query ke barracuda, jalankan perintah berikut ini pada konsole atau terminal :
[code language=’cpp’]
host 2.0.0.127.b.barracudacentral.org
[/code]
Jika IP public sudah terdaftar, responnya adalah sebagai berikut : 2.0.0.127.b.barracudacentral.org has address 127.0.0.2

MEMASANG BARRACUDACENTRAL PADA ZIMBRA

1. Masuk ke Zimbra Admin
2. Pilih menu Global Setting | MTA
3. Pada bagian DNS Check, isi pada bagian list of RBLs dengan isian sebagai berikut : b.barracudacentral.org, zen.spamhaus.org, dnsbl.njabl.org, dnsbl.ahbl.org, cbl.abuseat.org.
   `
4. Klik tombol OK
5. Lakukan restart service Zimbra dengan perintah :
   [code language=’cpp’]
   su – zimbra
   zmcontrol stop
   zmcontrol start
   [/code]

Berikut adalah contoh hasil block sender yang berhasil dilakukan oleh barracudacentral dan spamhaus. Proses pengecekan bisa dilakukan dengan membuka file log Zimbra, perintahnya adalah : cat /var/log/zimbra.log | grep “NOQUEUE” :

Jun  4 07:41:31 mail postfix/smtpd[30925]: connect from unknown[112.223.137.3]
Jun  4 07:41:32 mail postfix/smtpd[30925]: NOQUEUE: reject: RCPT from unknown[112.223.137.3]: 554 5.7.1 Service unavailable; Client host [112.223.137.3] blocked using b.barracudacentral.org; http://www.barracudanetworks.com/reputation/?pr=1&ip=112.223.137.3; from=<wisen5@ramponisas.com> to=<ari_sihasale@vavai.co.id> proto=ESMTP helo=<ZZNXXRG>
Jun  4 07:41:33 mail postfix/smtpd[30925]: lost connection after DATA from unknown[112.223.137.3]
Jun  4 07:41:33 mail postfix/smtpd[30925]: disconnect from unknown[112.223.137.3

Jun  4 07:40:38 mail postfix/smtpd[30925]: warning: 186.85.50.50: hostname Dynamic-IP-186855050.cable.net.co verification failed: Name or service not known
Jun  4 07:40:38 mail postfix/smtpd[30925]: connect from unknown[186.85.50.50]
Jun  4 07:40:40 mail postfix/smtpd[30925]: NOQUEUE: reject: RCPT from unknown[186.85.50.50]: 554 5.7.1 Service unavailable; Client host [186.85.50.50] blocked using zen.spamhaus.org; http://www.spamhaus.org/query/bl?ip=186.85.50.50; from=<uuzeamun4355@cable.net.co> to=<niken.pudji.damayanti@vavai.co.id> proto=ESMTP helo=<cable.net.co>
Jun  4 07:40:41 mail postfix/smtpd[30925]: disconnect from unknown[186.85.50.50]
Jun  4 08:27:32 mail postfix/smtpd[21379]: NOQUEUE: reject: RCPT from unknown[190.43.249.160]: 554 5.7.1 Service unavailable; Client host [190.43.249.160] blocked using b.barracudacentral.org; http://www.barracudanetworks.com/reputation/?pr=1&ip=190.43.249.160; from=<estrangedgcv238@casetasmodulares.com> to=<vivian@vavai.co.id> proto=ESMTP helo=<MNXBSTJXSM>
Jun  4 08:27:32 mail postfix/smtpd[21379]: NOQUEUE: reject: RCPT from unknown[190.43.249.160]: 554 5.7.1 Service unavailable; Client host [190.43.249.160] blocked using b.barracudacentral.org; http://www.barracudanetworks.com/reputation/?pr=1&ip=190.43.249.160; from=<estrangedgcv238@casetasmodulares.com> to=<vivian@vavai.co.id> proto=ESMTP helo=<MNXBSTJXSM>

Sekedar tambahan info, proses block sender seperti diatas bisa berjalan dengan baik jika IP Address sender tidak di rewrite menjadi IP lokal. Jika semua incoming mail melalui NAT IP addressnya direwrite, proses block tidak berjalan karena semua IP akan terdeteksi sebagai IP lokal.