安全 : Cisco IronPort Email 安全设备

当邮件通过一个流入中继时,来如何匹配发送有恶劣的SBRS的主机?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

贡献用Shiu Ng和斯蒂芬贝尔, Cisco TAC工程师。

当电子邮件消息虽则传送一个流入中继时, “原始”发送主机(发送的MTA,在流入中继)前当时不知道流入中继连接对ESA。

匹配“原始”发送主机对一给的发送方组(任一由IP地址、SBRS分数等等)因此ESA是不可能的在连接时间。然而,与流入中继功能, ESA能从通过对ESA的流入中继中继消息的报头推导“原始”发送主机。

以消息过滤器变量的形式,在推导“原始以后”发送主机, ESA做此有用的资料,即名誉、sendergroup、远程IP等等。

您能使用这些消息过滤器之一处理从邮件主机的消息有恶劣的SBRS分数的。

此过滤器匹配接收的监听程序, “示例听众” :

Handle_low_SBRS: if ((recv-listener == "Example-Listener") AND
(reputation <= -3.0)){

# insert action here

}
This filter matches the SenderGroup, "bad-SBRS-sg":

Handle_low_SBRS: if (sendergroup == "bad-SBRS-sg") {

# insert action here

}

能运用使用消息过滤器,什么样的操作到电子邮件消息?


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 118686