安全 : Cisco IronPort Email 安全设备

如何修改附属的报头标记有低SenderBase名誉斯克尔的消息(SBRS) ?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

目录

贡献用Nasir Shakour和恩里科沃纳, Cisco TAC工程师。

问题

如何修改附属的报头标记有低SenderBase名誉斯克尔的消息(SBRS) ?

SenderBase名誉斯克尔(SBRS)是在-10和+10范围的一个值反射可能性的IP地址的IP地址当前用于发送垃圾邮件。 (一些地址没有信息是可用的返回每“无”分数)。作为您的企业垃圾邮件管理策略一部分,您能在许多方面使用此分数。 一些网络管理器在分数可能要标记消息以他们的SBRS分数使过滤器进一步在他们的电子邮件渠道下操作。 

要使用SBRS分数,监听程序必须安排SenderBase查询启用。 使用listenerconfig->edit->setup,这是默认行为,并且可能从CLI只更改。 (请注意,即使SBRS禁用,您为在mail_logs文件的每台发送的主机将看到SBRS “无的”分数报告。) SBRS分数为所有消息是可用的(虽然可能是“无”,含义SBRS分数为IP地址不是可用的)根据消息的发送的IP地址。 

SBRS分数在变量存储, $REPUTATION,供给您在消息过滤器(和在其他地方)。此变量可以测试确定若干过滤器操作,并且可以用于过滤器操作例如添加报头到消息。下列信息过滤器显示您如何能添加SenderBase分数和其他基于帽子的策略参数作为正文报头到所有发送的消息通过特定的监听程序“InboundMail” :

AddHATDataForInbound:
 If ( recv-inj == "InboundMail")
 {   
  insert-header ('X-SBRS', '$REPUTATION');
  insert-header ('X-SenderGroup', '$GROUP');
  insert-header ('X-MailFlowPolicy', '$POLICY');
 }

注意-没有SBRS分数的发送方将有“无的”一个$REPUTATION值;落入没有特定发送方组将有“<Unknown>”一发送方组的发送方和“$ACCEPTED”邮件流量策略。

下面消息的过滤器更加复杂。 它总是指示SBRS分数作为在消息的一个“X-”报头。 如果SBRS分数比(或等于) -2.0是较少,则也将指示在消息主题的名誉在末端,放入在权利和被留下的卷曲托架字符。 此过滤器也设法不不止一次指示标题栏:

MarkSBRSinSubject:
if ( (recv-inj == "InboundMail") AND
  (subject != "\\{SBRS .*\\}$")          ) 
 {
  insert-header("X-SBRS", "$REPUTATION");
  if (reputation <= -2.0) 
  {
   strip-header("Subject");
   insert-header("Subject", "$Subject \\{SBRS $REPUTATION\\}");
  }
 }

相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 117977