Inhoud

Inleiding

Wat betekent de SBRS-waarde van "geen", en hoe kun je deze scores detecteren?

Inleiding

Dit document beschrijft hoe u de SenderBase Reputation Score (SBRS) kunt begrijpen en detecteren.

Wat betekent de SBRS-waarde van "geen", en hoe kun je deze scores detecteren?

De SBRS wordt toegewezen aan een IP-adres dat gebaseerd is op meer dan 50 verschillende factoren, zoals e-mailvolume, gebruikersklachten en spaminghits. SBRS kan van -10 tot +10 variëren en weerspiegelt de waarschijnlijkheid dat de post van een verzendend IP adres spam is. zeer negatieve scores geven de zenders aan die zeer waarschijnlijk spam sturen; zeer positieve scores geven aan dat zenders die spam waarschijnlijk niet zullen sturen .

Echter, sommige IP adressen hebben een SenderBase score van "geen." Als de ESA niet in staat is om contact op te nemen met de SBRS-servers, ontvangt het aangesloten IP-adres een score van "geen". SBRS-gegevens komen zeer gelegen en het apparaat brengt SBRS-scores niet langer dan ongeveer 30 minuten in beslag. Als er een probleem was met de intermitterende verbinding met de SBRS-servers, is het mogelijk dat een eerder "gescoorde" IP-adres wordt weergegeven als een "geen"-score.

Anders is de SenderBase score gebaseerd op objectieve gegevens die SenderBase over een IP adres verzamelt. Het is mogelijk dat er niet voldoende geschiedenis en informatie is voor een bepaald IP-adres om het een nauwkeurige reputatie toe te kennen. Dit betekent dat het postvolume dat de afgelopen 30 dagen van het IP-adres afkomstig is, zeer laag is of dat er in die periode geen post is gezien. SenderBase bepaalde dat dit IP-adres een laag volume heeft, dat wordt berekend met een steekproef van het totale wereldwijde e-mailverkeer. Als er een laag volume is voor een bepaalde server/domein, kan het niet in de monsters verschijnen die door SenderBase worden verzameld. Het volume is mogelijk niet hoog genoeg om statistisch significant te zijn. Er is geen exacte drempel voor het moment dat het verkeer hoog genoeg is om een score te genereren, maar het huidige e-mailverkeer wordt geschat op ongeveer tien miljard berichten per dag. Topverzendende hosts op een bepaalde dag kunnen dagelijks bijna tien miljoen berichten versturen. Tegen deze achtergrond is het niet aannemelijk dat een server die een paar honderd e-mails per dag verstuurt zich zal registreren. Er zijn geen klachten over dit IP-adres en dit adres verschijnt niet op een van de DNS-gebaseerde zwarte lijsten.

Opmerking: Een score van "niets" komt niet overeen met een score van "0". Een score van 0.0 betekent dat SenderBase evenveel positieve en negatieve informatie over deze zender heeft verzameld en hem een neutrale reputatie heeft gegeven

Het is gemakkelijk om via de web GUI "geen" reputatie-zenders aan een SENDERGROUP toe te voegen:

Ga naar Mail-beleid > HAT - Overzicht en kies een SENDERGROUP. Cisco raadt u aan om naar "VERDACHTE" > Instellingen bewerken en het selectieteken controleren om de "geen" gescenteerde zenders aan de groep toe te voegen.

Opmerking: Cisco raadt niet aan om verbindingen van SBRS "geen" zenders af te wijzen of te laten vallen. Als er een probleem is dat een verbinding met de zeer redundante boerderij van SBRS-servers voorkomt, zal uw Cisco e-mail security applicatie (ESA) al uw inkomende e-mail laten vallen. In de meeste gevallen dient u een ACCEPT- of doorvoerbeleid te gebruiken

Deze sendergroepen kunnen op een per-sender basis worden gewijzigd als u het IP-adres van de afzender aan een sendergroep in de Host Access Tabel (HAT) toevoegt. Als u een SenderBase Reputation Score van "geen" in een berichtfilter wilt vergelijken, kunt u niet invoeren:

"if (reputation == "(?i)none""

Dit komt omdat de reputatie een numerieke waarde is, en niet vergeleken kan worden met een string.  Een eenvoudig negatief filter komt echter overeen met de "geen" score:

sbrs_none:

if not (reputation <= 10)

{

insert-header('X-SBRS-none', '$reputation');

}

Opmerking: Het gedrag van SBRS score vergelijkingen is hetzelfde als SBRS scores op een luisteraar worden uitgeschakeld of als ze feitelijk ontbreken: in beide gevallen ontbreken de gegevens .