Sendmail Announces Winners of Its First Annual
Innovation Awards

MOUNTAIN VIEW, Calif. October 25th, 2006 Today at its 25 Years
of Internet Mail celebration event, taking place at the Computer
History Museum in Mountain View, California, Sendmail, Inc., the
leading global provider of trusted messaging, announced the recipients
of its inaugural Innovation Awards

….

Sendmail Milter Innovation

o Global Winner: Postfix – Wietse Venema, author for his
contribution of extending Milter functionality to the Postfix
MTA. This significant achievement underscores the value of the
Milter API and its importance to Trusted Internet Communications.

…

Press release bisa dilihat disini.

Selamat ya Pak!

Kalau saya baca dari berita tersebut diatas, berawal ketika ada salah salah satu dari customer e360 (Haberstroh’s ‘Atriks’ ) masuk dalah daftar Spamhaus sebagai pelaku spam. Karena si Atriks ini berkaitan dengan e360 maka, Spamhaus memasukkan e360 dalam istilah mereka sebagai “Partner-in-spam” dari Brian Haberstroh (aka Atriks). Kemudian 360 menuntut ganti rugi $11,7 juta dan meminta pengadilan di US untuk menutup domain spamhaus.org. Tentu saja Spamhaus tidak tinggal diam (maju terus…), dan akhirnya Alhamdulillah domainnya tidak jadi disupend.

Kemudian hari ini saya iseng-iseng lihat tulisan yang berada di website e360, ada pesan dari David Linhardt, President & CEO e360Insight yang bunyinya seperti ini:

“Today’s ruling is a devastating loss of personal freedom for all Americans. If the court cannot prevent Spamhaus from violating its order, then Spamhaus will continue to censor and control the email messages Americans can receive.”

Saya hanya bisa mengelus dada. Weleh pakne pakne, yang mengawasi dan mensensor email itu siapa? Ya jelas bukan Spamhaus, tapi si admin yang tukang ngurus itu server. Terserah dia mau pakai Spamhaus atau Spamlapar suka-suka dia

Klaim dari e360 yang lainnya tentang Spamhaus adalah bawah Spamhaus urusan di Illinois, US sehingga Spamhaus dituntut di pengadilan US tapi kenyataanya Spamhaus itu kan organisasi di Inggris dan tidak ada urusan disitu.

Seberapa efektif sih Spamhaus? Di mailserver saya yang adem ayem trafik tidak ebgitu banyak, jangan salah lho, Spamhaus cukup agresif untuk menolak email yang kemungkinan besar spam. Dari program pflogsum didapatkan hasil seperti ini (untuk hari ini saja):

blocked using dnsbl.sorbs.net (total: 12)
blocked using list.dsbl.org (total: 2)
blocked using sbl-xbl.spamhaus.org (total: 27)

Ya sudahlah, yang penting Spamhaus masih tetap ada. Saya dukung terus deh.

Link:
http://www.spamhaus.org/legal/index.lasso
http://www.icann.org/announcements/announcement-10oct06.htm

Setelah punya selidik queue yang aktif di Postfix melonjak dari yang biasanya 27 email per menit menjadi 493. Akhirnya setelah di stop dulu kemudian inspeksi ke salah satu email yang deferred, terlihat ada virus/spam/trojan/malware yang mengirim ke random address.

Untuk sementara diputuskan dari IP yang bersangkutan didiscard dulu, tapi masalahnya IP tersebut dishare. Tidak masalah, untungnya pakai Postfix, dengan menggunakan header_checks instead of tabel akses via check_sender_access IP tersebut bisa diblok dulu. Kira-kira isinya seperti ini di file header_checksnya :

/^Received:.*192\.168\.111\.10.*/ DISCARD IP 192.168.111.10 mungkin terkena virus/spam/malware/trojan

Alhamdulillah, setelah dua hari berjalan queue kembali normal. Berikut ini screenshot dari queuegraph:

Hari ini saya sholat Ied di masjid dekat kontrakan di jalan Bangka Raya, Mampang. Sebelumnya sih mau nggak ikutan, karena agak meriang. Biasanya kalau dikampung jam 05 pagi sudah berangkat ke masjid, kalau di Jakarta jam 6 juga baru berangkat mandi. Karena beda mulai sholatnya hampir 2 jam. Setelah selesai, lalu silaturohim ke bapak kost dan tetangga kontrakan (yang agak jarang ketemu) serta ke Bu Yati yang suka membantu umminya dede’ mencuci dan membersihkan rumah (jazakillah bu).

Setelah itu langsung meluncur ke tempat pak Sunar. Pak Sunar ini teman baik saya dari dulu, mulai dari masih di ITS kira-kira tahun 1997an, trus pindah ke Jakarta satu kampung juga di Cikini, tapi belum pernah satu kantor sama saya. Dia juga ngga ikutan tradisi satu tahunan, dengan alasan yang sama. Setelah salaman dengan pak Sunar, saya minta ijin dulu ke kantor (iyah, hari libur gini kok ngantor, nggak kok cuman nengok doang). Ketika sampai dikantor ada kabar bahwa yang seharusnya jaga tidak bisa jaga, yah akhirnya saya jaga.

….lama sekali. Jam 14:00 waktunya makan, saya dan umminya dede’ keluar makan ke arah Menteng (HOS Cokroaminoto). Kebetulan disitu ada warung makan sate khas senayan yang buka. Alhamdulillah, akhirnya saya bisa mentraktir umminya de’de makan diwarung tersebut. Alhamdulillah, saya sudah memenuhi janji ya ummi. Kemudian balik ke kantor dan nerusin jaga, alhamdulillah tidak ada problem dari pagi sampai sore.

Alhamdulillah ya Alloh atas segala nikmat yang telah Engkau berikan kepada kami.

Nah, kalau nameserver Anda adalah nameserver yang sibuk bagaimana pasti querynya juga banyak akhirnya menggunakan bandwidth. Bagaimana kalau kita bikin root nameserver di lokal saja untuk mengurangi query ke root server? Wah, boleh juga. Saratnya apa saja? Pastinya sudah ada dnscache dan tinydns yang terinstall. Lho kok masih butuh tinydns? Iya, buat mengelola data dns root lokal yang akan digunakan. Kalau begitu butuh IP satu lagi dong buat tinydns? Lha iya, tapi bisa pakai IP private kok, misalnya disini menggunakan IP: 127.53.0.1 . Jika semua sudah ada maka:

• Asumsi tinydns sudah listen di IP 127.53.0.1 dan root data berada didirektori /etc/tinydns/root/
• Download data dari r.root-servers.net (ini ada di Indonesia lho) dengan script ini:

    #!/bin/sh
    #
    # Query semua delegasi root server setiap hari
    # Email : asfik@its.ac.id

    cd /tmp
    /usr/local/bin/tcpclient f.root-servers.net 53 \
    /usr/local/bin/axfr-get . /tmp/root.orsc \
    /tmp/root.orsc.tmp
    cat /tmp/root.orsc | /usr/sbin/cleanup > /tmp/data
    mv -f /tmp/data /etc/tinydns/root/
    cd /etc/tinydns/root/
    make > /dev/null 2>&1

• Jalankan script diatas, kalau OK, Anda akan mendapatkan data di file /etc/tinydns/root/data
• Ubah alamat root nameserver yang digunakan oleh dnscache (biasanya di file /service/dnscache/root/servers/@) untuk menggunakan local dns root (127.53.0.1)
• Selesai

Semoga bermanfaat. Amin

Mudah-mudahan saya bisa segera kuliah lagi di Perbanas (tolong ya Bu Julia atau bagian Akademik, nama saya jangan di coret dulu ) hehehe

datasize 512M;
max-cache-size 768M;

Kemudian restart named, dan test untuk melakukan query berkali-kali untuk domain yang sama. Voila, respon lebih cepat kan . Konfigurasi ini cocok digunakan untuk dns server yang sering melayani request dari client yang frekuensinya tinggi, misalnya proxy server.

Atau ganti BIND dengan dnscache sebagai caching name server

Semoga berguna…

Hasilnya adalah ditemukan dua buah “errors” (menurut Coverity) yaitu pada address verification (suatu metode yg digunakan Postfix untuk memeriksa apakah suatu alamat email sender/recipient itu valid atau tidak) dan pada routin penulisan maildir.

Lalu, coba baca komentar Matthias Andre (orang ini kalau berbica kok seenaknya sendiri ya kadang-kadang hehe, jadi geli) :

Even then, the coding style might be so uncommon that punishing the
author might do right — such style makes reading the code harder, and
qmail for sure is hard to read because there are next to zero comments.

On the other hand, you don’t need Coverity to know that, for instance,
qmail code is scarcely documented, hasn’t been maintained in eight
years, and has some bugs (this in itself isn’t nearly as bad as the
author denying the security guarantee claims on several occasions, and
calling out a flame-fest, rather than fixing the bugs and installation
instructions and releasing qmail-1.04).

I collected several of the qmail bug reports and patches at
http://home.pages.de/~mandree/qmail-bugs.html – and qmail has just about
16,600 lines of code (this was just “wc -l *.[ch]” which includes blank
lines and comments).

Selamat ya Pak, hanya dua “error” yang ditemukan dalam test tersebut. Memang sudah waktunya mengganti semua MTA dengan Postfix, atau Anda masih ragu dengan Postfix?

Pagi ini setelah browsing ke sini baru tahu kalau Rp. 5000,- untuk 100 sms itu hanya untuk provider yang sama. Wah, ternyata saya kurang teliti dalam melihat iklan .

Telah aku labuhkan hati ini padamu…
Telah aku serahkan jiwa ini padamu…
Telah aku curahkan pikiran ini padamu…Jika hati telah bertaut,
keindahan hadir dengan sempurna.
Itulah cinta sejati…Karena cinta adalah sesuatu yang indah.

To my beloved wife : Hesti Herawati