Sécurité : Appareil de sécurité de courriel Cisco

Filtre de messagerie simple sur la façon dont mettre en quarantaine un message

18 octobre 2016 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Contribué par Jason Sikorski et Stephan Bayer, ingénieurs TAC Cisco.

 

Question :

Pouvez-vous fournir un filtre de messagerie d'exemple sur la façon dont mettre en quarantaine un message ?

Réponse :

Est ci-dessous un exemple d'un filtre correctement écrit pour mettre en quarantaine certains messages :

quarantineMessages:
if (mail-from == 'foo@bar\\.org')
{
quarantine('MyQuarantine');
}

Remarque:

En créant un filtre de message ou le filtre de contenu, maintenez dans l'esprit la différence entre les actions finales et de non-finale de filtre.

les actions de Non-finale permettent des actions supplémentaires d'être appliqué par le filtre en cours et les filtres ultérieurs. 

Une mesure finale arrête le message en cours de l'traitement plus loin.

Il y a trois (3) mesures finales :

  • drop()
  • bounce()
  • deliver()

En écrivant un filtre pour mettre en quarantaine un message, il est important de ne pas utiliser une mesure finale après avoir mis en quarantaine le message. Faire ainsi libérera le message de la quarantaine ainsi la mesure finale peut être exécutée.

Pour plus d'informations sur des filtres de message, voyez le guide utilisateur à l'avance d'AsyncOS sur le site du support technique de Cisco.



Document ID: 118139