none
Exchange 2007 Antispam RRS feed

  • Pregunta

  • Hola buenos días, cómo puedo recuperar un email bloqueado por alguno del los filtros de las características antispam en Exchange 2007???

    Es necesario poder recuperar los mensajes ante falsos postivos.

    Un saludo.
    miércoles, 17 de marzo de 2010 10:35

Respuestas

  • Hola.
    Tienes que ver como están configurados los filtros, porque la mayoría no permiten que el mensaje entre en la organización si es detectado como spam.
    Lo que permite de tener una cuarentena es el filtro del contenido.
     
    Un saludo.

    Mitch
    Microsoft Exchange MVP | MCSE | MCTS | MCITP | MCT
    http://blogs.dotnethell.it/mitch
    http://www.windowserver.it

    miércoles, 17 de marzo de 2010 19:46
    Moderador
  • Lo que podrías a priori es utilizar el comando powershell
    get-agentlog
    para ver que correos fueron bloqueados por el agente, y cual fue el motivo.

    si corres
    get-agentlog | where {$_.Action -ne "AcceptMessage"}
    te mostrará una lista de los correos bloqueados (el -ne es igual a Not Equal!)

    Adicionalmente en la configuración del filtro "Content Filter" (o lo que antes era el IMF en exchange 2003) podes configurar que realice una cuarentena de los mensajes a una mailbox
    con el comando

    set-contentfilterconfig -SCLQuarantineThreshold # -QuarantineMailbox mailbox"arroba"dominio.com

    te define un nivel de quarentena basado en el Spam Confidency Level (SCL) que le estampa este filtro al correo.  Este SCL va desde 0 a 9 y se supone que 0 es poco probable que sea SPAM y 9 muy considerado que sea SPAM - por este motivo deberías jugar un poco con el valor para que se establezca en un umbral seguro para vos y para tus usuarios.

    Adicionalmente en el Exchange Management Console podes ir a la "Configuración de la organización" luego Concentradores de Transporte (Hub Transports) y luego "Contra el correo electronico no deseado" podes configurar el resto de los filtros para que, en vez de rechazarlos o eliminarlos, te permita "permitirlos pasar". Generalmente esta acción lo que hace es incrementar el SCL del mail, con lo que podés lograr un bloqueo por el filtro de contenido de Exchange.

    Espero que te sirva.
    Saludos
    Rodrigo de los Santos rodrigo.delossantos at mug.org.ar rodrigo at dlssolutions.net ------------------------------------------------ MCSA - CCA - CNA Miembro del MUG Argentina (suscribite! http://www.mug.org.ar) ------------------------------------------------ Url: http://www.dlssolutions.net Blog: http://www.nerdsupport.com.ar ------------------------------------------------
    jueves, 18 de marzo de 2010 14:31

Todas las respuestas

  • Hola.
    Tienes que ver como están configurados los filtros, porque la mayoría no permiten que el mensaje entre en la organización si es detectado como spam.
    Lo que permite de tener una cuarentena es el filtro del contenido.
     
    Un saludo.

    Mitch
    Microsoft Exchange MVP | MCSE | MCTS | MCITP | MCT
    http://blogs.dotnethell.it/mitch
    http://www.windowserver.it

    miércoles, 17 de marzo de 2010 19:46
    Moderador
  • Lo que podrías a priori es utilizar el comando powershell
    get-agentlog
    para ver que correos fueron bloqueados por el agente, y cual fue el motivo.

    si corres
    get-agentlog | where {$_.Action -ne "AcceptMessage"}
    te mostrará una lista de los correos bloqueados (el -ne es igual a Not Equal!)

    Adicionalmente en la configuración del filtro "Content Filter" (o lo que antes era el IMF en exchange 2003) podes configurar que realice una cuarentena de los mensajes a una mailbox
    con el comando

    set-contentfilterconfig -SCLQuarantineThreshold # -QuarantineMailbox mailbox"arroba"dominio.com

    te define un nivel de quarentena basado en el Spam Confidency Level (SCL) que le estampa este filtro al correo.  Este SCL va desde 0 a 9 y se supone que 0 es poco probable que sea SPAM y 9 muy considerado que sea SPAM - por este motivo deberías jugar un poco con el valor para que se establezca en un umbral seguro para vos y para tus usuarios.

    Adicionalmente en el Exchange Management Console podes ir a la "Configuración de la organización" luego Concentradores de Transporte (Hub Transports) y luego "Contra el correo electronico no deseado" podes configurar el resto de los filtros para que, en vez de rechazarlos o eliminarlos, te permita "permitirlos pasar". Generalmente esta acción lo que hace es incrementar el SCL del mail, con lo que podés lograr un bloqueo por el filtro de contenido de Exchange.

    Espero que te sirva.
    Saludos
    Rodrigo de los Santos rodrigo.delossantos at mug.org.ar rodrigo at dlssolutions.net ------------------------------------------------ MCSA - CCA - CNA Miembro del MUG Argentina (suscribite! http://www.mug.org.ar) ------------------------------------------------ Url: http://www.dlssolutions.net Blog: http://www.nerdsupport.com.ar ------------------------------------------------
    jueves, 18 de marzo de 2010 14:31