Frage:
Wie kontrolliere ich das Scannen von Textkörpern und Anhängen in Filtern?
Antwort:
Der Befehl scanconfig steuert das Verhalten des Scannens von Textteilen und Anhängen, einschließlich der Angabe der Codierungen, die beim Scannen von Anhängen verwendet werden sollen, und der Anlagetypen, die beim Scannen übersprungen werden sollen.
Der Befehl scanconfig legt folgende Parameter fest:
-
MIME-Typen von Video/*, Audio/*, Bild/* oder allem, was als PDF-Datei erscheint, werden übersprungen (nicht nach Inhalten gescannt).
-
Verschachtelte (rekursive) Archivanhänge mit bis zu 50 Ebenen werden gescannt. (Der Standardwert ist 5 Ebenen.)
-
Die maximale Größe für zu scannende Anhänge beträgt 25 MB. Größere Anhänge werden übersprungen. (Der Standardwert ist 5 MB, und
Value muss eine ganze Zahl zwischen 0 und 26214400 sein.)
-
Es wird davon ausgegangen, dass nicht gescannte Anlagen nicht mit dem Suchmuster übereinstimmen. (Standardverhalten)
Hinweis - Wenn Sie die Annahme festlegen, dass die Anlage mit dem Suchmuster "Y" übereinstimmt, führen nicht scannbare Nachrichten dazu, dass die Nachrichtenfilterregel als "true" ausgewertet wird. Dies kann zu unerwartetem Verhalten führen, z. B. zur Quarantäne von Nachrichten, die nicht mit einem Wörterbuch übereinstimmen, aber unter Quarantäne gestellt wurden, weil ihr Inhalt nicht ordnungsgemäß gescannt werden konnte.
Weitere Informationen zu Filtern und dem Befehl scanconfig finden Sie im AsyncOS Advanced User Guide:
Cisco Email Security Appliance - Benutzerhandbücher
Feedback