none
Спам в Exchange Server 2013 RRS feed

  • Общие обсуждения

  • Здравствуйте!

    На сервере Exchange 2013 стоит ORF + встроенная спаморезка. 

    Но письма от домена *.eu приходят все равно. Хотя этот домен заблокирован как на ORF так и на встроенной спаморезке. 

    В wightlists этого домена нет.

    Для теста побывал добавлять адрес эл. почты другого домена в blakclists (на ORF и на встроенном спам фильтре) -письма все равно приходят. 

    В настройках включена функция отклонять письма от нежелательных получателей

    27 июня 2017 г. 7:36

Все ответы

  • Здравствуйте,

    Можете попробовать 

    Set-SenderFilterConfig -BlockedSenders <sender1,sender2...> -BlockedDomains <domain1,domain2...> -BlockedDomainsAndSubdomains <domain1,domain2...>
    более подробно здесь .
    28 июня 2017 г. 5:24
    Модератор
  • День добрый!

    Глупость наверное спрошу... А не может быть такого, что это СПАМ с подменой адреса отправителя?


    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение"

    28 июня 2017 г. 8:47
  • Здравствуйте,

    Можете попробовать 

    Set-SenderFilterConfig -BlockedSenders <sender1,sender2...> -BlockedDomains <domain1,domain2...> -BlockedDomainsAndSubdomains <domain1,domain2...>
    более подробно здесь .
    Блокировал. Не помогло!
    29 июня 2017 г. 6:52
  • День добрый!

    Глупость наверное спрошу... А не может быть такого, что это СПАМ с подменой адреса отправителя?


    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение"

    А как это определить?
    29 июня 2017 г. 6:54
  • Внимательно проанализировать "исходный текст" сообщения. В Outlook - "Заголовки Интернета:"

    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение"

    29 июня 2017 г. 7:13
  • Внимательно проанализировать "исходный текст" сообщения. В Outlook - "Заголовки Интернета:"

    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение"

    Received: from intermagic.eu (unknown [195.216.190.7]) by intermagic.eu
     (Postfix) with ESMTPA id E61F7582E69; Thu, 29 Jun 2017 07:17:56 +0300 (EEST)
    Message-ID: <2a3001d2f0a7$d6d7d780$8f3ef71c@info>
    From: =?windows-1251?B?R2FyZGVuIEdlbmllIEdsb3Zlcw==?= <info@intermagic.eu>
    To: <blicence@autograf.dp.ua>
    Subject: =?windows-1251?B?R2FyZGVuIEdlbmllIEdsb3ZlcyAtIO/l8Pfg8urgIOTr/yDw4OHu8vsg4iDx4OTzIOgg7uPu8O7k5Q==?=
    Date: Thu, 29 Jun 2017 07:18:00 +0300
    MIME-Version: 1.0
    Content-Type: multipart/related; type="multipart/alternative";
    boundary="----=_NextPart_000_0006_01D2F0A7.8F8E5480"
    X-Priority: 3
    X-MSMail-Priority: Normal
    X-Mailer: Microsoft Windows Live Mail 14.0.8117.416
    X-MimeOLE: Produced By Microsoft MimeOLE V14.0.8117.416
    Return-Path: info@intermagic.eu
    X-MS-Exchange-Organization-Network-Message-Id: ca20cb34-05a4-4028-4ddf-08d4bebe98cf
    X-MS-Exchange-Organization-AVStamp-Enterprise: 1.0
    X-Auto-Response-Suppress: DR, OOF, AutoReply
    X-MS-Exchange-Organization-AuthSource: MAIL.avs.net
    X-MS-Exchange-Organization-AuthAs: Anonymous

    Кто такие blicence@autograf.dp.ua - не знаю.  Письмо направлено им, но приходит к нам

    29 июня 2017 г. 7:25
  • 195.216.190.7 - IP Латвийского хостинга. В Блок Лист?

    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение"

    29 июня 2017 г. 8:16
  • Здравствуйте,

    Можете попробовать 

    Set-SenderFilterConfig -BlockedSenders <sender1,sender2...> -BlockedDomains <domain1,domain2...> -BlockedDomainsAndSubdomains <domain1,domain2...>
    более подробно здесь .

    Блокировал. Не помогло!

    ну или разбираться, почему оно не работает, или создать транспортное правило и дропать неугодные письма неугодных доменов им.

    про не работает: сам транспортный агент-то (Sender Filter) включен? и не работает вообще, или не работает только бан доменов верхнего уровня?


    MCSAnykey

    29 июня 2017 г. 8:23
  • Я бы еще ЛОГи ОРФа внимательно посмотрел...

    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение"

    29 июня 2017 г. 8:34
  • а, не заметил про orf.

    ну домен заблокирован - это хорошо, а сам тест Sender Blacklist где-нибудь включен?


    MCSAnykey

    29 июня 2017 г. 8:43

  • Кто такие blicence@autograf.dp.ua - не знаю.  Письмо направлено им, но приходит к нам
    Приходит к вам, потому что вы в скрытой копии стоите.
    29 июня 2017 г. 8:47
  • Лог ORF'a. Заблокирован адрес, IP, домен на ORF так и через PowerShell, почта все равно пришла!!!

    Sender/IP Blacklist, Sender Filter - все включено! 

    ????

    29 июня 2017 г. 11:30