Hoe test ik de anti-spaminstelling?

Dit document legt uit hoe u uw antispaminstelling kunt testen door een voorbeeld van een spambericht te verzenden via uw Cisco e-mail security applicatie (ESA). Eerst moet u ervoor zorgen dat Anti-Spam is ingeschakeld op de server. Dit kan worden geverifieerd door het inloggen op de web-interface en het selecteren van 'Security Services' tabblad en vervolgens 'Anti-Spam', en ervoor zorgen dat het is ingeschakeld. Zorg er ook voor dat uw Inkomende Mail Policies Anti-Spam instellingen ingeschakeld hebben. U kunt dat bevestigen door naar 'Mail Policies' en vervolgens 'Incoming Mail Policies' te gaan, en de instellingen voor beleidsspam aan te passen door op de hyperlink onder Anti-Spam te klikken.

Nadat u uw beleid voor inkomende e-mail hebt ingesteld om de juiste maatregelen te nemen met betrekking tot de spamberichten, meldt u zich aan bij de CLI van uw ESA. We gaan een voorbeeld spam bericht genereren met "X-Advertisement: spam" header in de mail bericht. Telnet naar uw apparaat op poort 25 en starten SMTP-gesprek zoals in het onderstaande voorbeeld.

example.domain.com> telnet mail.example.com 25
Trying 172.19.1.93...
Connected to mail.example.com.
Escape character is '^]'.
220 mail.example.com ESMTP
ehlo example.com
250-example.com
250-8BITMIME
250 SIZE 104857600
mail from:test@example.com
250 sender <test@example.com> ok
rcpt to:test2@example.com
250 recipient <test2@example.com> ok
data
354 go ahead
X-Advertisement: Spam
Subject: testing spam filter
data
spam test
.
250 ok: Message 44 accepted
quit

Typ 'tail mail_logs' op de CLI van uw ESA om het bericht te bekijken dat binnenkomt en de output moet er iets uitzien zoals het hieronder wordt getoond:

Tue Apr 26 16:33:48 2005 Info: Start MID 44 ICID 28
Tue Apr 26 16:33:48 2005 Info: MID 44 ICID 28 From: <test@example.com>
Tue Apr 26 16:33:53 2005 Info: MID 44 ICID 28 RID 0 To: <test2@example.com>
Tue Apr 26 16:34:18 2005 Info: MID 44 Message-ID '<41faeo$1c@example.com>'
Tue Apr 26 16:34:18 2005 Info: MID 44 Subject 'testing spam filter'
Tue Apr 26 16:34:18 2005 Info: MID 44 ready 84 bytes from <test@example.com>
Tue Apr 26 16:34:18 2005 Info: MID 44 matched all recipients for per-recipient
 policy DEFAULT in the inbound table
Tue Apr 26 16:34:18 2005 Info: MID 44 Brightmail positive
Tue Apr 26 16:34:18 2005 Info: Message aborted MID 44 Dropped by case
Tue Apr 26 16:34:18 2005 Info: Message finished MID 44 done
Tue Apr 26 16:34:21 2005 Info: ICID 28 close

Het resultaat in de e-maillogboeken laat zien dat het bericht als Spam-positief is geïdentificeerd en is gedropt zoals gedefinieerd in het beleid voor inkomende e-mail. Controleer of de ESA de juiste acties uitvoert zoals gedefinieerd in uw anti-spam-instellingen.

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
1.0	20-Aug-2014	Eerste vrijgave