|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Exchange Server » V. 5.5/2000/2003 - Спам письмо от имени внутреннего ящика |
|
V. 5.5/2000/2003 - Спам письмо от имени внутреннего ящика
|
Ветеран Сообщения: 5624 |
Имеется такая проблема:
Exchange 2003 SP2, GFI MailEssential 12. Идет фильтрация спама, отлавливает около 95%. Но около месяца назад начал появляться спам, который проходит всю защиту GFI. Во вложении само письмо в msg формате. Открыв его блокнотом среди кракозябр видим следующее: Код HTML страницы: В теле письма просто HTML-ка с URL на картинку, которая подгружается при открытии письма. Байес и другие фильтры, связанные с текстом такой спам не распознают, т.к. в письме нет ни одного слова. В черных списках этих адресов нет(все время разные). Опция в фильтре про Embedded GIF не срабатывает, там bmp либо jpg. Может у кого нибудь есть идея, как отлавливать данный спам? |
|
------- Отправлено: 05:08, 25-12-2008 |
Кот Ти Сообщения: 7318
|
Профиль | Отправить PM | Цитировать Я, конечно, ничего не понимаю в почтовых серверах, но разве нельзя просто создать какой-нибудь фильтр "Если from: == to: => отложить в спам".
В Гугловской почте каждое шестое письмо в спаме написал я сам себе ![]() |
Отправлено: 09:28, 01-01-2009 | #11 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Добрый волшебник Сообщения: 2125
|
Профиль | Сайт | Отправить PM | Цитировать Можно конечно, и люди пишут. Странно, что большинство программ, использующихся для фильтрации спама не имеют такого функционала... Есть целая категория, т.н. SMTP Event Sink, мало мне понятная пока (надеюсь). Именно там принимается решение и контролируется весь процесс приема и передачи.
|
------- Отправлено: 01:55, 02-01-2009 | #12 |
Пользователь Сообщения: 51
|
Профиль | Отправить PM | Цитировать А зачем GFI, при отправке наружу, проверяет находится ли отпровитель в черном списке или нет? Мне кажется это излишней нагрузкой на сервер. Если эту опцию отключить, то решение вполне приемлимое.
|
------- Отправлено: 09:28, 11-01-2009 | #13 |
Ветеран Сообщения: 5624
|
Профиль | Отправить PM | Цитировать Цитата MD@nshin:
![]() |
|
------- Отправлено: 09:49, 11-01-2009 | #14 |
Пользователь Сообщения: 51
|
Профиль | Отправить PM | Цитировать Цитата Delirium:
![]() |
|
------- Отправлено: 10:42, 11-01-2009 | #15 |
Ветеран Сообщения: 3722
|
Профиль | Отправить PM | Цитировать Delirium,
Такая же точно проблема один в один. Борюсь с таким спамом используя GFI MailSecurity. |
------- Отправлено: 15:04, 12-01-2009 | #16 |
Ветеран Сообщения: 5624
|
Профиль | Отправить PM | Цитировать Telepuzik, если не сложно, уточни, что именно в MailSecurity необходимо выставить для избавления от подобного спама.
|
------- Отправлено: 05:00, 13-01-2009 | #17 |
Ветеран Сообщения: 3722
|
Профиль | Отправить PM | Цитировать В "Content Checking" создал правило, на закладке "Subject" забиваю заголовки писем, на закладке "Body" забиваю слова чаще всего встречающиеся в теле писем. Примерно 80 % такого спама блокируется.
|
------- Отправлено: 09:45, 13-01-2009 | #18 |
Ветеран Сообщения: 5624
|
Профиль | Отправить PM | Цитировать Такой принцип у меня используется в GFI Mail Essentials. Чувствую, придется на досуге заняться написанием модуля для SMTP.....
|
------- Отправлено: 02:39, 14-01-2009 | #19 |
Добрый волшебник Сообщения: 2125
|
Профиль | Сайт | Отправить PM | Цитировать Предложение коллеги Telepuzik - обходной путь. Работать будет, конечно. Но слишком много телодвижений. Delirium, посмотри в GFI ME в сторону Custom Blacklist и сверку SMTP FROM и MIME FROM. Сам я не делал подобного, и времени, КАК ВСЕГДА в минусе, но ты все-таки программист, в отличие от меня, должен разобраться.
|
------- Отправлено: 09:24, 14-01-2009 | #20 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
[решено] не могу с одного ящика отправить письмо на один ящик | asci | Хочу все знать | 7 | 22-10-2009 13:01 | |
Hub для USB, внутреннего! | WiKer | Хочу все знать | 3 | 29-04-2009 16:49 | |
Публикация внутреннего почтовика наружу | Australian Aborigen | Microsoft Windows NT/2000/2003 | 31 | 25-06-2008 16:24 | |
Отличия внешнего модема от внутреннего | SASHA 333 | Сетевое оборудование | 11 | 09-04-2005 10:31 | |
Адресация внутреннего компьютера | Qen | Сетевые технологии | 1 | 02-03-2005 14:18 |
|