Sécurité : Appareil de sécurité de courriel Cisco

Filtre de messagerie simple sur la façon dont mettre en quarantaine un message

16 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Contribué par Jason Sikorski et Stephan Bayer, ingénieurs TAC Cisco.

 

Question :

Pouvez-vous fournir un filtre de messagerie d'exemple sur la façon dont mettre en quarantaine un message ?

Réponse :

Est ci-dessous un exemple d'un filtre correctement écrit pour mettre en quarantaine certains messages :

quarantineMessages:
if (mail-from == 'foo@bar\\.org')
{
quarantine('MyQuarantine');
}

Remarque:

En créant un filtre de message ou le filtre de contenu, maintenez dans l'esprit la différence entre les actions finales et de non-finale de filtre.

les actions de Non-finale permettent des actions supplémentaires d'être appliqué par le filtre en cours et les filtres ultérieurs. 

Une mesure finale arrête le message en cours de l'traitement plus loin.

Il y a trois (3) mesures finales :

  • drop()
  • bounce()
  • deliver()

En écrivant un filtre pour mettre en quarantaine un message, il est important de ne pas utiliser une mesure finale après avoir mis en quarantaine le message. Faire ainsi libérera le message de la quarantaine ainsi la mesure finale peut être exécutée.

Pour plus d'informations sur des filtres de message, voyez le guide utilisateur à l'avance d'AsyncOS sur le site du support technique de Cisco.


Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Document ID: 118139