Seguridad : Cisco Email Security Appliance

Correos electrónicos del filtro con los cuerpos del mensaje vacíos en el dispositivo de seguridad del correo electrónico

18 Junio 2016 - Traducción Automática
Otras Versiones: PDFpdf | Comentarios

Introducción

Este documento describe cómo filtrar los mensajes con un cuerpo del mensaje en blanco en el dispositivo de seguridad del correo electrónico de Cisco (ESA).

Contribuido por el ANG de Julio, ingeniero de Cisco TAC.

Problema

Usted recibe los correos electrónicos del Spam de un dominio legítimo del correo, pero el cuerpo del mensaje está vacío.

Solución

Algunos spammeres utilizan los dominios legítimos del correo, tales como gmail.com, y envían los correos electrónicos del Spam con un cuerpo del mensaje vacío.

Para resolver este problema, usted puede crear un filtro del mensaje que caiga este tipo de correo electrónico.

Consejo: Usted puede también cambiar el dominio del remitente, en caso necesario.

Ingrese los filtros > nuevo comando CLI, tal y como se muestra en del próximo ejemplo, y implemente solamente-cuerpo-contiene la regla junto con cualquier regla que sea apropiada a su entorno. Este ejemplo incluye las reglas para el módulo de escucha de recepción y el comando mail from:

C370.lab (SERVICE)> filters

Choose the operation you want to perform:
- NEW - Create a new filter.
- DELETE - Remove a filter.
- IMPORT - Import a filter script from a file.
- EXPORT - Export filters to a file
- MOVE - Move a filter to a different position.
- SET - Set a filter attribute.
- LIST - List the filters.
- DETAIL - Get detailed information on the filters.
- LOGCONFIG - Configure log subscriptions used by filters.
- ROLLOVERNOW - Roll over a filter log file.
[]> new

Enter filter script.  Enter '.' on its own line to end.
Drop_Blank_Body:
if (recv-listener == "Inbound") AND (mail-from == "@gmail.com") AND
(only-body-contains("^$", 1))

{
drop();
}
.
1 filters added.

Choose the operation you want to perform:
- NEW - Create a new filter.
- DELETE - Remove a filter.
- IMPORT - Import a filter script from a file.
- EXPORT - Export filters to a file
- MOVE - Move a filter to a different position.
- SET - Set a filter attribute.
- LIST - List the filters.
- DETAIL - Get detailed information on the filters.
- LOGCONFIG - Configure log subscriptions used by filters.
- ROLLOVERNOW - Roll over a filter log file.
[]>

C370.lab (SERVICE)> commit

Please enter some comments describing your changes:
[]>

Do you want to save the current configuration for rollback? [Y]>

Changes committed: Tue Mar 03 15:49:19 2015 AEDT
C370.lab (SERVICE)>

Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.