none
一堆主旨及內容空白的SpamMail RRS feed

  • 問題

  • Dear Microsoft:

     

    我的環境是Win2003 + Exchange 2003 , Service Pack都是最新的。

     

    最近常有大量的SpamMail進入信箱,都有一個明顯的特徵,

    寄件者有,但主旨及內容是空白

    可否請各位跟Microsoft反應一下,下次更新 IMF Spam規則時,加入這個規則

    主旨空白或內容空白就停止連線 ( 跟寄件者篩選一樣 )。

    或是放個 Exchange 的Service Pack,讓我們跟寄件者篩選一樣有選項可以選。

     

    謝謝。

    2007年7月18日 上午 08:26

解答

  • 您可以先透過 Outlook 的垃圾郵件功能與郵件規則精靈再做更進一步的篩選,因為目前 IMF 或任何 AntiSpam 機制都無法達到 100% 的準確,現在建議這個 "功能" 也不知道會不會被採納 (我相信是不會)。

     

    而且我的經驗中,就是有使用者從外部發這樣沒有主旨與本文的信件近來當作測試信,你檔它,使用者還以為你的 Exchange Server 有問題,怎麼會都收不到信? 也有使用者在主旨的地方打 Test 或是 Testing 而沒有本文,一樣都被 IMF 攔下來,這種信件到底算不算是垃圾呢? 我也很頭痛呀

     

    2007年7月19日 上午 08:53

所有回覆

  • IMF 有針對這種特徵的垃圾信做篩選,您信箱還會收到這樣的信件的話則可能是您的 SCL 值過高不夠嚴謹,或是您沒有透過 Microsoft Update 更新 IMF 的定義檔所造成的。
    2007年7月18日 上午 08:42
  • Dear Dainese:

    1、目前「閘道封鎖組態」的SCL為「7」且「拒絕」

    2、「資訊儲存庫…」SCL為「4」

     

    目前我的問題是,這種信都進的來,我知道是因為「1」的關係,但因為一些原因,我沒辦法再往下調整,

    我「2」的SCL到「4」應該已經夠了,但這些信進來後,都是進「收件匣」,這是我和同事比較困擾的地方,

    再來,我都有定時更新 IMF 的定義檔,Outlook 2003也都有定時更新,所以這就是我更困擾的地方。

     

    所以才會說,可不可以建議 Microsoft 一下,給我們一個地方可以設定,只要有這種信件,就直接封鎖或拒絕。

     

    謝謝。

    2007年7月19日 上午 07:55
  • 您可以先透過 Outlook 的垃圾郵件功能與郵件規則精靈再做更進一步的篩選,因為目前 IMF 或任何 AntiSpam 機制都無法達到 100% 的準確,現在建議這個 "功能" 也不知道會不會被採納 (我相信是不會)。

     

    而且我的經驗中,就是有使用者從外部發這樣沒有主旨與本文的信件近來當作測試信,你檔它,使用者還以為你的 Exchange Server 有問題,怎麼會都收不到信? 也有使用者在主旨的地方打 Test 或是 Testing 而沒有本文,一樣都被 IMF 攔下來,這種信件到底算不算是垃圾呢? 我也很頭痛呀

     

    2007年7月19日 上午 08:53
  • 嗯,這樣我了解了

    謝謝你的回答。

    2007年7月20日 上午 06:25
  • 通常資安業界比較正規的標準是看spam mail "發送的行為"而不是看"信件的內容" 來判斷一封信是不是spam

     

    它的特徵都是"造假"發送 (如form faking,to faking,date faking,source faking,path faking,subject faking...等等)

     

    如果是一般的測試信或是肉腳的廣告信,用黑名單與RBL 就幹掉的.....(但事實不然?...所以代表spammer 有特別技術)

     

    現在的spammer因背後涉及龐大的商業利益
    背後都有產業撐腰,也有高深的IT技術,
    很多還是擅長messaging系統與過濾引擎的高手.....

     

    簡單的說,就是想盡任何方法拒收還可以寄進來的叫spam mail (spam 不等於 廣告信...廣告信:可以取消訂閱者,spam-->無法取消訂閱)


     

     

     

    2007年10月25日 上午 07:36