In diesem Dokument wird erläutert, wie Sie Ihre Anti-Spam-Einrichtung testen, indem Sie eine Spam-Beispielnachricht über Ihre Cisco Email Security Appliance (ESA) senden. Zuerst müssen Sie sicherstellen, dass Anti-Spam auf dem Server aktiviert ist. Dies kann überprüft werden, indem Sie sich bei der Webschnittstelle anmelden und die Registerkarte "Security Services" (Sicherheitsdienste) und anschließend "Anti-Spam" (Anti-Spam) auswählen. Achten Sie darauf, dass der Spam aktiviert ist. Stellen Sie außerdem sicher, dass die Anti-Spam-Einstellungen in den Richtlinien für eingehende E-Mails aktiviert sind. Sie können dies bestätigen, indem Sie auf 'Mail Policies' (Mail-Policys) und 'Incoming Mail Policies' (Richtlinien für eingehende E-Mails) klicken und die Spam-Policy-Einstellungen ändern, indem Sie auf den Hyperlink unter Anti-Spam klicken.

Nachdem Sie Ihre Richtlinien für eingehende E-Mails so konfiguriert haben, dass sie geeignete Aktionen für die Spam-Nachrichten ausführen, melden Sie sich bei der CLI Ihrer ESA an. Wir erstellen eine Beispiel-Spam-Nachricht mit "X-Advertisement: Spam"-Header in der E-Mail-Nachricht. Telnet zu Ihrer Appliance an Port 25 und initiieren Sie SMTP, wie im folgenden Beispiel gezeigt.

example.domain.com> telnet mail.example.com 25

Trying 172.19.1.93...

Connected to mail.example.com.

Escape character is '^]'.

220 mail.example.com ESMTP

ehlo example.com

250-example.com

250-8BITMIME

250 SIZE 104857600

mail from:test@example.com

250 sender <test@example.com> ok

rcpt to:test2@example.com

250 recipient <test2@example.com> ok

data

354 go ahead

X-Advertisement: Spam

Subject: testing spam filter

data

spam test

.

250 ok: Message 44 accepted

quit

Geben Sie 'tail mail_logs' in die CLI Ihrer ESA ein, um die eingehende Nachricht anzuzeigen. Die Ausgabe sollte etwa wie folgt aussehen:

Tue Apr 26 16:33:48 2005 Info: Start MID 44 ICID 28

Tue Apr 26 16:33:48 2005 Info: MID 44 ICID 28 From: <test@example.com>

Tue Apr 26 16:33:53 2005 Info: MID 44 ICID 28 RID 0 To: <test2@example.com>

Tue Apr 26 16:34:18 2005 Info: MID 44 Message-ID '<41faeo$1c@example.com>'

Tue Apr 26 16:34:18 2005 Info: MID 44 Subject 'testing spam filter'

Tue Apr 26 16:34:18 2005 Info: MID 44 ready 84 bytes from <test@example.com>

Tue Apr 26 16:34:18 2005 Info: MID 44 matched all recipients for per-recipient

policy DEFAULT in the inbound table

Tue Apr 26 16:34:18 2005 Info: MID 44 Brightmail positive

Tue Apr 26 16:34:18 2005 Info: Message aborted MID 44 Dropped by case

Tue Apr 26 16:34:18 2005 Info: Message finished MID 44 done

Tue Apr 26 16:34:21 2005 Info: ICID 28 close

Das Ergebnis in den E-Mail-Protokollen zeigt, dass die Nachricht als Spam-positiv identifiziert und verworfen wurde, wie in der Anti-Spam-Richtlinie für eingehende E-Mails definiert. Überprüfen Sie, ob die ESA die in Ihren Anti-Spam-Einstellungen festgelegten geeigneten Maßnahmen ergreift.