none
опишите Sender ID Filtering и Intelligent Message Filtering RRS feed

  • Вопрос

  • Совсем недавно поставил Exchange Srv 2003 в своей организации и настроил использование корпоративного почтового домена. Спусдя неделю посыпался спам - причем в основном на адреса вида mail@domain.ru, info@domain.ru, dimaon@domain.ru. Но недавно спам стал валиться и на юзерские ящики вида фамилия.имя@domain.ru. Хочу настроить Sender ID Filtering и Intelligent Message Filtering. Опишите в общих чертах, что делать.

    PS Не очень хочу использовать сторонние спам-фильтры!

    • Перемещено Tina_Tian 19 марта 2012 г. 4:33 forum merge (От:Exchange Server 2003/2000/5.5)
    3 апреля 2007 г. 14:23

Ответы

Все ответы

  • Ну например

    http://www.petri.co.il/configure_imf_in_exchange_2003_sp2.htm

    Конечно, от спама вас это не избавит, но его кличество сократит. Лучше чем ничего. Кроме того, при использовании outlook из состава ms office, часть спама будет перемещаться в нежелательную почту за счет фильтра outlook, и при использовании outlook по mapi часть почты может быть перемещена в папку нежелательной почты за счет параметра "Store Junk E-mail Configuration"

    Вот еще хорошая статья именно по использованию imf менеджеров

    http://www.msexchange.org/tutorials/IMF-Managers.html

    3 апреля 2007 г. 18:20
  • Самый главный недостаток IMF - высокий процент ложных срабатываний. Имейте это ввиду.
    4 апреля 2007 г. 6:20
    Модератор
  •  Pavel Nagaev написано:
    Самый главный недостаток IMF - высокий процент ложных срабатываний. Имейте это ввиду.

    Павел, все зависит от организации и специфики входящей почты. В общем то, использование IMF менеджеров совместно с архивированием SCL и позволяет более менее точно определить тот scl, при котором процент ложных срабатываний будет минимальным. Конечно, эффект при этом будет не слишком большой. Но все же лучше, чем ничего -  ведь автор пишет об использовании штатной функциональности

    4 апреля 2007 г. 6:50
  • "Но все же лучше, чем ничего" вопрос спорный. Одно пропущенное письмо, связанное с бизнесом и компании может не быть. Очень спорно.  Есть люди, которые говорят, что лучше мы будем получать ВСЕ письма и удалять спам, чем пропустим что-то важное.

     

    Просто я не сторонник IMF и мое дело - предупредить.

     

    4 апреля 2007 г. 9:15
    Модератор
  • Зайдя по третьей ссылке, нашел, как конфигурировать xml-файл для IMF:

    <?xml version="1.0" encoding="UTF-16"?>
    <CustomWeightEntries xmlns="http://schemas.microsoft.com/2005/CustomWeight">
         <CustomWeightEntry Type="SUBJECT" Change="1" Text="foo1"/>
         <CustomWeightEntry Type="BODY" Change="-1" Text="foo2"/>
         <CustomWeightEntry Type="BODY" Change=”5" Text="Special offer"/>
         <CustomWeightEntry Type="BODY" Change="-9" Text="Verlängertes Angebot"/>
         <CustomWeightEntry Type="BOTH" Change="MAX" Text="Offre spéciale"/>
    </CustomWeightEntries>

    никто не может привести примеры своих файлов?

    5 апреля 2007 г. 18:55
  • Единственная польза от этого файла, чтобы вставить слова, которым будет выставляться высокий вес и они не буду блокироваться IMF. Например, говорите подрядчику вставлять в сабж слово NO_SPAM,  если он хочет, чтобы его сообщения не блокировались.

    Заниматься самостоятельно анализом спама и вести этот файл дело не благодарное. 

     

    6 апреля 2007 г. 4:22
    Модератор
  • Судя по всему, IMF использует алгоритм Баерса. Я прав?Есть другие утилиты: например, подсовываешь утилите 300 писем спама и 300 не-сапма и указываешь, где что - он анализирует и составляет словарь. Как сделать подобное в IMF?
    6 апреля 2007 г. 6:28
  • IMF использует технологию SmartScreen. Елинственным инструментом воздействия является указанный xml. IMF обновляется посредством Microsoft Update. Если вы найдете утилиту, которая будет анализировать почту и сосотавлять этот xml файл ))) То это будет не утилита, а антиспам. Нормально задачи антиспама с помощью IMF не решаются. То, что было приведено - это максимум в настройке IMF. Во всяком случае, насколько я знаю
    6 апреля 2007 г. 6:58
  • Мне кажется, что Микрософт сделала IMF для того, чтобы отладить SmartScreen технологию для будущего использования. Нужно отдать должное, что в Outlook Junk она работает хорошо. А IMF - самая настоящая поделка.
    6 апреля 2007 г. 7:03
    Модератор
  • С другой стороны, недавно настраивал IMF у одного из заказчиков. Использовал IMF менеджер IMF Companion. SCL = 7. За неделю работы порядка 40 Мбайт спама в день при условии, что получателей всего около 30. И ни одного ложного срабатывания вроде бы пока не замечено. Конечно, людей предупредил, что они возможны. Согласились. Видимо почта не самый критический бизнес-ресурс для них. Процентов на 30-40 объем спама сократили
    6 апреля 2007 г. 7:41
  • Ложные срабатывания - дело времени. А RBL не пробовали им настроить?
    6 апреля 2007 г. 8:56
    Модератор
  • Дело в том, что у них используется релэй для получения и отправки почты. Поэтому rbl тут не поможет
    6 апреля 2007 г. 11:24