Sécurité : Appareil de sécurité de courriel Cisco

Pourquoi fait-il l'adresse IP l'envoi de mon ESA a-t-il un bas SBRS et comment est-ce que ceci peut être réparé ?

16 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Introduction

Ce document décrit pourquoi l'adresse IP de envoi d'une appliance de sécurité du courrier électronique (ESA) peut avoir un bas score de réputation de SenderBase (SBRS) et comment ceci peut être réparé.

Contribué par Nasir Shakour et Enrico Werner, ingénieurs TAC Cisco.

Pourquoi est-ce que l'adresse IP l'envoi de mon ESA a-t-il un bas score de réputation de SenderBase (SBRS) et comment peut ceci être réparé ?

Des scores de SenderBase sont attribués aux adresses IP et à la plage de -10 à +10, reflétant la probabilité qu'une adresse IP essaye d'envoyer à Spam. Les scores fortement négatifs indiquent les expéditeurs qui sont très envoyer le Spam ; les scores fortement positifs indiquent les expéditeurs qui sont peu susceptibles d'envoyer le Spam. Quand les sociétés commencent d'abord à utiliser le service de réputation de SenderBase de Cisco, elles peuvent les découvrir que le score SBRS pour leur agent des transferts de messagerie (MTA) n'en est « aucun » ou dans le bas territoire positif. Découvrir d'une entreprise qu'elles n'en ont un « aucun » ou le bas score positif ne devrait pas être concerné. Cisco ne recommande jamais cette messagerie soit étranglé ou bloqué pour n'importe quel score positif. Un score typique MTA de l'ordre de 0 à 3.5 n'est rien à être concerné environ. « Aucun » ou les bas scores positifs peut ne pas refléter n'importe lequel d'un certain nombre de facteurs comprenant :

  • Manque d'historique pour une adresse IP particulière
  • Bas volume de messagerie pour une adresse IP particulière
  • Bas ou occasionnel historique des plaintes pour une adresse IP particulière

Les scores négatifs, cependant, sont un sujet d'inquiétude. Ils indiquent que l'adresse IP en question a eu de nombreuses plaintes, apparaît sur les listes noires basées sur dn, ou est autrement suspectée d'envoyer le Spam. La stratégie de base pour résoudre un score de SenderBase de négatif nécessite retirer l'adresse IP des listes noires basées sur dn qui contribuent aux scores négatifs. En outre, assurez pour trouver la cause principale pour être mis et pour nettoyer tous les hôtes expéditeur infectés possibles de Spam dans votre réseau. Utilisant l'interface web de SenderBase (www.senderbase.org), vous pouvez écrire l'adresse IP et la recherche met sur la liste noire qui a l'adresse répertoriée. Si l'IP n'est répertorié dans aucune liste noire, ou vous avez besoin de l'aide déterminant la raison pour un score négatif SBRS, alors entrez en contact avec le support technique.

Informations connexes


Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Document ID: 118406