none
Où consulter les messages rejetés par l'anti-spam d'Exchange ? RRS feed

  • Question

  • Bonjour,

    Ma console SBS 2008 m'annonce que des messages ont été rejeté par l'anti-spam d'Exchange 2007.

    Ma question : comment consulter ses messages qui ont été rejeté ? Où sont-ils ?

    samedi 17 décembre 2011 12:18

Réponses

  • Bonjour,

    Tout dépend du niveau ou a été filtré le mail.

    Il y a 9 filtres :

    Content Filtering     ———-     Filtrage de contenu

    IP Allow List     ———-     Liste verte IP

    IP Allow List Providers     ———-     Fournisseur de liste verte IP

    IP Block List     ———-     Liste rouge IP

    IP Block List Providers     ———-     Fournisseur de liste rouge IP

    Recipient Filtering     ———-     Filtrage de destinataires

    Sender Filtering     ———-     Filtrage d’expéditeur

    Sender ID     ———-     ID de l’expéditeur

    Sender Reputation     ———-     Réputation de l’expéditeur

     

    Et voici ou ils se situent chacun dans une communication SMTP classique:

    EHLO

    HELO

    Connection Filtering Agent (1, 2, 3, 4)

    MAIL FROM

    Sender Filtering list (5)

    RCPT TO

    Recipient Filtering list (6)

    SenderID Filter (7)

    DATA

    Content Filter list (8)

    Sender Reputation Filter (9)

    RSET

    VRFY

    EXPN

    HELP

    NOOP

    QUIT

    TURN

     

    Il n'y a qu'en 8 que l'on peut spécifier une boite mail pour stocker les mails filtrés, le reste est filtré avec un mail de retour à l'expediteur lui disant qu'il a ete considéré comme du SPAM.

    Pour interoger les logs vous pouvez utilisez Get-AgentLog :

    Get-AgentLog –StartDate "17/12/2011 0:00 am" | where {$_.Action –eq "QuarantineMessage"} | ft timestamp,P1FromAddress,Recipients

    Get-Agentlog –StartDate "17/12/2011 0:00 am" | where {$_.Reason –eq "SCL"}

    Cordialement,

    Anthony COSTESEQUE

    samedi 17 décembre 2011 18:02