セキュリティ : Cisco E メール セキュリティ アプライアンス

E メール セキュリティ アプライアンスの空のメッセージ メッセージ ボディが付いているフィルタ電子メール

2015 年 11 月 26 日 - 機械翻訳について
その他のバージョン: PDFpdf | 英語版 (2015 年 6 月 9 日) | フィードバック

概要

この資料に Cisco E メール セキュリティ アプライアンス(ESA)のブランク メッセージ ボディが付いているメッセージをフィルタリングする方法を記述されています。

ジュリアス Ang によって貢献される、Cisco TAC エンジニア。

問題

正当 な メール ドメインからスパム電子メールを受信しますが、メッセージの本文は空です。

解決策

いくつかのスパムの発信者使用 正規の メール ドメイン、gmail.com のような、および空のメッセージ メッセージ ボディが付いている送信スパム電子メール。

この問題を解決するために、電子メールのこの型を廃棄するメッセージ フィルターを作成できます。

ヒント: また必要ならば送信側 ドメインを変更できます。

フィルタを > 新しい CLI コマンド、次 の 例に示すように入力し、ただ本文含んでいます環境に適切であるあらゆるルールと共にルールを設定して下さい。 この例は受信リスナーおよび mail-from コマンドのためのルールが含まれています:

C370.lab (SERVICE)> filters

Choose the operation you want to perform:
- NEW - Create a new filter.
- DELETE - Remove a filter.
- IMPORT - Import a filter script from a file.
- EXPORT - Export filters to a file
- MOVE - Move a filter to a different position.
- SET - Set a filter attribute.
- LIST - List the filters.
- DETAIL - Get detailed information on the filters.
- LOGCONFIG - Configure log subscriptions used by filters.
- ROLLOVERNOW - Roll over a filter log file.
[]> new

Enter filter script.  Enter '.' on its own line to end.
Drop_Blank_Body:
if (recv-listener == "Inbound") AND (mail-from == "@gmail.com") AND
(only-body-contains("^$", 1))

{
drop();
}
.
1 filters added.

Choose the operation you want to perform:
- NEW - Create a new filter.
- DELETE - Remove a filter.
- IMPORT - Import a filter script from a file.
- EXPORT - Export filters to a file
- MOVE - Move a filter to a different position.
- SET - Set a filter attribute.
- LIST - List the filters.
- DETAIL - Get detailed information on the filters.
- LOGCONFIG - Configure log subscriptions used by filters.
- ROLLOVERNOW - Roll over a filter log file.
[]>

C370.lab (SERVICE)> commit

Please enter some comments describing your changes:
[]>

Do you want to save the current configuration for rollback? [Y]>

Changes committed: Tue Mar 03 15:49:19 2015 AEDT
C370.lab (SERVICE)>

関連するシスコ サポート コミュニティ ディスカッション

シスコ サポート コミュニティは、どなたでも投稿や回答ができる情報交換スペースです。


Document ID: 119005