Безопасность : устройства безопасности электронной почты Cisco ESA

Электронные почты фильтра с пустыми телами сообщения на устройстве безопасности электронной почты

20 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (21 апреля 2016) | Отзыв

Введение

Этот документ описывает, как фильтровать сообщения с пустым телом сообщения на Cisco Email Security Appliance (ESA).

Внесенный Джулиусом Энгом, специалистом службы технической поддержки Cisco.

Проблема

Вы получаете электронные письма спама от легитимного почтового домена, но тело сообщения пусто.

Решение

Некоторые спаммеры используют легитимные почтовые домены, такие как gmail.com, и посылают электронные письма спама с пустым телом сообщения.

Для решения этого вопроса можно создать сообщение Фильтр, который отбрасывает этот тип электронной почты.

Совет: Можно также изменить домен отправителя, при необходимости.

Введите фильтры> новая команда CLI, как показано в следующем примере, и внедрите правило only-body-contains наряду с любыми правилами, которые являются соответствующими вашей среде. Данный пример включает правила для слушателя получения и почты - от команды:

C370.lab (SERVICE)> filters

Choose the operation you want to perform:
- NEW - Create a new filter.
- DELETE - Remove a filter.
- IMPORT - Import a filter script from a file.
- EXPORT - Export filters to a file
- MOVE - Move a filter to a different position.
- SET - Set a filter attribute.
- LIST - List the filters.
- DETAIL - Get detailed information on the filters.
- LOGCONFIG - Configure log subscriptions used by filters.
- ROLLOVERNOW - Roll over a filter log file.
[]> new

Enter filter script. Enter '.' on its own line to end.
Drop_Blank_Body:
if (recv-listener == "Inbound") AND (mail-from == "@gmail.com") AND
(only-body-contains("^$", 1))

{
drop();
}
.
1 filters added.

Choose the operation you want to perform:
- NEW - Create a new filter.
- DELETE - Remove a filter.
- IMPORT - Import a filter script from a file.
- EXPORT - Export filters to a file
- MOVE - Move a filter to a different position.
- SET - Set a filter attribute.
- LIST - List the filters.
- DETAIL - Get detailed information on the filters.
- LOGCONFIG - Configure log subscriptions used by filters.
- ROLLOVERNOW - Roll over a filter log file.
[]>

C370.lab (SERVICE)> commit

Please enter some comments describing your changes:
[]>

Do you want to save the current configuration for rollback? [Y]>

Changes committed: Tue Mar 03 15:49:19 2015 AEDT
C370.lab (SERVICE)>


Document ID: 119005