none
Exhange 2007 Anti Spam RRS feed

  • Domanda

  • Anticipo che ho letto con molto interesse i link che mi avevate indicato in una precedente risposta tuttavia ho ancora un dubbio. Ho implemnetato un filtro su "Provider elenco indirizzi bloccati". Ho implentato un messaggio di risposta non generico. Tuttavia ho la seguente necessità "politica" di far passare delle mail anche se l'ip del mittente è bloccato dalla lista. O almeno inserirlo nella cartella spam. Come posso fare?

    mercoledì 22 febbraio 2012 09:00

Risposte

  • Cmq nel filtro antispam ho le seguneti voci:

    Elenco indirizzi ip Bloccati Abilitato (nessuno)

    Elenco indirizii ip consentiti Abilitato (nessuno)

    FIltro Destinatario Abilitato

    Filtro Contenuto Disabilitato

    Filtro Mittente Abilitato

    ID Mittente Disabilitato

    Provider elendo Ip Bloccati Abilitato

    Provider elenco Ip Consentiti Abilitato

    Reputazione Mittente Disabilitato

    Se non hai popolato i "provider elenco IP consentiti" non vedo a cosa serva abilitarlo; torno a ripeterti di leggere attentamente quanto già consigliato ed aggiungo anche questo che ti dovrebbe aiutare a capire come tarare i filtri; resta il fatto che come ti ho già ripetutamente chiesto, bisognerebbe sapere QUALE filtro causa il rifiuto di quelle emails di cui parli ed in tal caso per quale motivo, dato che solo avendo tali informazioni si potranno creare le opportune eccezioni; tra l'altro continuo a chiedermi per quale motivo tu non voglia abilitare le "whitelists" (provider elenco IP consentiti)

    • Contrassegnato come risposta 3Vi venerdì 24 febbraio 2012 13:27
    venerdì 24 febbraio 2012 11:36

Tutte le risposte

  • Anticipo che ho letto con molto interesse i link che mi avevate indicato in una precedente risposta tuttavia ho ancora un dubbio. Ho implemnetato un filtro su "Provider elenco indirizzi bloccati". Ho implentato un messaggio di risposta non generico. Tuttavia ho la seguente necessità "politica" di far passare delle mail anche se l'ip del mittente è bloccato dalla lista. O almeno inserirlo nella cartella spam. Come posso fare?

    Prima di tutto, sarebbe utile sapere di quale versione di Exchange stiamo parlando; nel caso di exchange 2010, oltre ai "blocklist providers" dovresti assicurarsi di inserire anche gli "allow list providers"; detto questo, per creare delle "eccezioni" potresti usare le "allow lists" ossia delle liste di IP mantenute manualmente (da te) che permetteranno ad un dato IP di bypassare i controlli; in alternativa (ma tutto dipende dalla causa del "reject") potresti utilizzare le "safelists" per lasciar passare determinati mittenti o, addirittura, escludere dal filtraggio certi destinatari (della tua organizzazione); in qualsiasi caso, sarebbe utile avere qualche informazione aggiuntiva su come hai configurato il filtraggio e, nel caso in cui il reject dei messaggi in questione avvenga a causa di una DNS blacklist, di quale blacklist si tratti.

    mercoledì 22 febbraio 2012 10:09
  • la versione è Exchage 2007. I filitri si basano su "Provider elenco indirizzi bloccati", basati su Spamhouse e Spamcop. Domanda ma se faccio una regola sul trasporto dove dico che tutte le mail provenienti da quel mittente hanno un determinato valore?.

    mercoledì 22 febbraio 2012 21:31
  • la versione è Exchage 2007. I filitri si basano su "Provider elenco indirizzi bloccati", basati su Spamhouse e Spamcop. Domanda ma se faccio una regola sul trasporto dove dico che tutte le mail provenienti da quel mittente hanno un determinato valore?.

    Ok, volevo essere sicuro, detto ciò; prima di tutto (come a suo tempo ti avevo detto qui) devi configurare ANCHE le "allow lists" (vedi e segui questo) in secondo luogo, se stai usando "spamHOUSE" (invece di spamHAUS) probabilmente stai bloccando qualunque mittente visto che smapHOUSE NON è una blacklist (ritorna 127.0.0.2 per qualsiasi indirizzo IP); in terzo luogo, sebbene sia possibile creare delle regole per stabilire delle eccezioni, prima di farlo sarebbe opportuno verificare per QUALE motivo quelle emails siano state bloccate (e da quale filtro) e poi procedere di conseguenza, dato che ciascun filtro ("block" o "allow" - che sia) entra in gioco solo ad un dato stadio (come descritto qui) e quindi creare delle eccezioni di un certo tipo potrebbe, in certi casi, essere totalmente inutile.

    Ripeto, prima di procedere, assicurati di configurare anche le whitelists e poi effettua il monitoraggio e controlla quale sia la causa del rifiuto di un dato messaggio; a quel punto, avendo tali informazioni, si potrà procedere in maniera mirata

    giovedì 23 febbraio 2012 07:46
  • sto usando Spamhaus e SpamCop. Senza abiltare le allow list. Cmq eventuali regole dove le dorei inserire?

    venerdì 24 febbraio 2012 11:10
  • Cmq nel filtro antispam ho le seguneti voci:

    Elenco indirizzi ip Bloccati Abilitato (nessuno)

    Elenco indirizii ip consentiti Abilitato (nessuno)

    FIltro Destinatario Abilitato

    Filtro Contenuto Disabilitato

    Filtro Mittente Abilitato

    ID Mittente Disabilitato

    Provider elendo Ip Bloccati Abilitato

    Provider elenco Ip Consentiti Abilitato

    Reputazione Mittente Disabilitato

    venerdì 24 febbraio 2012 11:28
  • Cmq nel filtro antispam ho le seguneti voci:

    Elenco indirizzi ip Bloccati Abilitato (nessuno)

    Elenco indirizii ip consentiti Abilitato (nessuno)

    FIltro Destinatario Abilitato

    Filtro Contenuto Disabilitato

    Filtro Mittente Abilitato

    ID Mittente Disabilitato

    Provider elendo Ip Bloccati Abilitato

    Provider elenco Ip Consentiti Abilitato

    Reputazione Mittente Disabilitato

    Se non hai popolato i "provider elenco IP consentiti" non vedo a cosa serva abilitarlo; torno a ripeterti di leggere attentamente quanto già consigliato ed aggiungo anche questo che ti dovrebbe aiutare a capire come tarare i filtri; resta il fatto che come ti ho già ripetutamente chiesto, bisognerebbe sapere QUALE filtro causa il rifiuto di quelle emails di cui parli ed in tal caso per quale motivo, dato che solo avendo tali informazioni si potranno creare le opportune eccezioni; tra l'altro continuo a chiedermi per quale motivo tu non voglia abilitare le "whitelists" (provider elenco IP consentiti)

    • Contrassegnato come risposta 3Vi venerdì 24 febbraio 2012 13:27
    venerdì 24 febbraio 2012 11:36
  • che come ti ho già ripetutamente chiesto, bisognerebbe sapere QUALE filtro causa il rifiuto di quelle emails di cui parli ed in tal caso per quale motivo, dato che solo avendo tali informazioni si potranno ...

    Noto con dispiacere che NON hai risposto (ed era già capitato in passato) marcando semplicemente il mio post come risposta; tale comportamento, non solo non aiuta eventuali altri utenti con lo stesso tipo di "problema" ma non mi sembra neanche corretto; pregherei quindi gli admins di rimuovere il "mark as answer" impostato (per la mia risposta) e di chiudere il thread lasciandolo senza risposta dato che, in ogni caso, non posso considerare il problema risolto.

    venerdì 24 febbraio 2012 15:02