安全 : Cisco IronPort Email 安全设备

关于怎样的简单邮件过滤器检疫消息

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

贡献用贾森Sikorski和斯蒂芬贝尔, Cisco TAC工程师。

 

问题:

能否提供示例邮件筛选关于怎样检疫消息?

答案:

下面一个正确地写入的过滤器的示例检疫的某些消息:

quarantineMessages:
if (mail-from == 'foo@bar\\.org')
{
quarantine('MyQuarantine');
}

注意:

当创建消息过滤器或内容过滤器时,请记住最终和非最终过滤器操作之间的差异。

非最终操作允许另外的操作由当前过滤器和随后的过滤器应用。 

最后的行动从进一步处理终止当前消息。

三(3)最后的行动:

  • drop()
  • bounce()
  • deliver()

当写入过滤器检疫消息时,不在检疫消息以后使用最后的行动是重要的。如此执行将发表从检疫的消息,因此最后的行动可以进行。

关于消息过滤器的更多信息,请参阅在思科支持站点的AsyncOS预付款用户指南。



Document ID: 118139