Schutz gegen Mails mit gefälschter Absenderadresse

[Dutch_OnE 39]

Guten Morgen,

 

auf jeden Fall verwende ich nun zusätzlich IP-Sperradressenanbieter wie z.B. Spamhaus usw.

 

Wenn der Exchange Antispam eine Mail aufgrund der SCL Bewertung in den Junk-Mail Ordner beim User legt, der aber in seinem Client eine Regel hat, die sagt, dass diese Mail kein Spam ist, bleibt die Mail dann im Junk Ordner, oder holt Outlook die in den Posteingang zurück?

 

Gruß

Daniel

[NorbertFe 2.045]

Hi.

 

Mit SPF wirst du wahrscheinlich nicht glücklich werden.

 

Nicht allein, aber es verhindert obiges Problem teilweise und zusätzlich sorgt es dafür, dass deine DOmain nicht "mißbraucht" wird.

 

 

Bye

Norbert

[NorbertFe 2.045]

Wenn der Exchange Antispam eine Mail aufgrund der SCL Bewertung in den Junk-Mail Ordner beim User legt, der aber in seinem Client eine Regel hat, die sagt, dass diese Mail kein Spam ist, bleibt die Mail dann im Junk Ordner, oder holt Outlook die in den Posteingang zurück?

 

Es geht viel einfacher. Wenn der User die Absendeadresse in die Liste der vertrauenswürdigen Sender packt, steckt Exchange die Mail trotz Spam nicht in den Junk-Folder. ;)

 

Den clientseitigen Spamfilter innerhalb von Outlook würde ich per GPO deaktivieren.

 

Bye

Norbert

[Dutch_OnE 39]

Hallo Norbert,

 

jetzt kommen wir der Sache schon näher.

Von F-Secure habe ich die Aussage bekommen, dass ich die Mail-Domäne und die dazu gültigen Absender eintragen soll. In diesem Fall "lokales Netz" und den Mailserver, der über das Webportal die Adressen versendet. (die echten Mails mit der Domäne)

 

Die falschen sollen dann als *** SPAM *** gekennzeichnet werden und im Exchange habe ich eine Regel, die Mails mit dieser Kennzeichnung, dann eine höhere SCL Bewertung bekommen und entsprechend behandelt werden. Mal schauen, ob es funktioniert.

 

GRuß Daniel

[NorbertFe 2.045]

Ich bin mir relativ sicher, dass eine Transportregel mit SCL Stamping später verarbeitet wird als der Contentfilter und deswegen zwar der SCL Wert geändert wird, aber nicht mehr im Junkfolder einsortiert wird. Aber wie gesagt, teste es mal und berichte hier. :)

 

Bye

Norbert

[Dutch_OnE 39]

Hallo Norbert,

 

das habe ich dazu gefunden:

 

Da sowohl der Edge-Regel-Agent als auch der Inhaltsfilter-Agent für das SMTP-Transportereignis OnEndOfData ausgeführt werden, wird der auf jeden Transport-Agent angewendete Prioritätswert zum Bestimmen des Transport-Agents verwendet, der zuerst ausgeführt wird. Standardmäßig wird der Edge-Regel-Agent vor dem Inhaltsfilter-Agent ausgeführt, um die Kosten für die Verarbeitung von Nachrichten zu verringern, die ggf. vom Edge-Regel-Agent geblockt werden. Da der Edge-Regel-Agent jedoch vor dem Inhaltsfilter-Agent ausgeführt wird und aus diesem Grund der SCL-Wert noch nicht auf die Nachricht gestempelt wurde, können Sie die Transportregelbedingung mit einer SCL-Bewertung (Spam Confidence Level) größer als oder gleich dem Grenzwert nicht in der Standardkonfiguration verwenden.

 

Sie können das folgende Verfahren verwenden, um den Inhaltsfilter-Agent so zu konfigurieren, dass er vor dem Edge-Regel-Agent für das SMTP-Transportereignis OnEndOfData ausgeführt wird. Auf diese Weise kann der Inhaltsfilter-Agent einen SCL-Wert auf eine Nachricht stempeln, der anschließend von der Transportregelbedingung mit einer SCL-Bewertung (Spam Confidence Level) größer als oder gleich dem Grenzwert gelesen werden kann.

 

Bereitstellen des SCL-Werts für Edge-Transport-Regeln: Exchange 2007-Hilfe

 

GRuß Daniel

[Dutch_OnE 39]

Ich bin mir relativ sicher, dass eine Transportregel mit SCL Stamping später verarbeitet wird als der Contentfilter und deswegen zwar der SCL Wert geändert wird, aber nicht mehr im Junkfolder einsortiert wird. Aber wie gesagt, teste es mal und berichte hier. :)

 

Bye

Norbert

 

So wie ich das verstehe, muss erst der Contentfilter ausgeführt werden, damit die Mail den SCL Bewertungsstempel bekommt, den dann die Transportregel verändert.

 

Kann es sein dass danach danach dann die SCLJunkMail Bewertung greift, denn die kann ja auch noch separat gesetzt werden.

[NorbertFe 2.045]

Teste es einfach. ;)

 

Bye

Norbert