Como modificar uma mensagem, para que ela seja 100% reconhecível como spam pelo filtro de lixo eletrônico do Exchange

Question

Eu tenho um servidor sendmail, sentado em frente ao meu servidor Exchange. Este servidor filtra spam com o SpamAssassin (e o faz incrivelmente bem!), Mas ele apenas marca mensagens de spam com os flags apropriados e modificando o assunto da mensagem. Quando uma mensagem desse tipo chega a uma caixa de correio de usuário no servidor do Exchange, onde é examinada pelo filtro de lixo eletrônico do Exchange / Outlook, que coloca a maior parte do spam na pasta de mensagens indesejadas.

E esse é o meu problema: mais , mas não todos! Para colocar todo o spam na pasta de lixo eletrônico, o usuário precisa definir uma regra, por exemplo:

"If header contains text 'X-Spam-Flag: YES' then move it to 'Junk e-mail messages' folder".

Tudo bem, mas tem que ser feito em todos os usuários (para alguns usuários, essa tarefa é muito "complicada" para fazer por si mesmos :-)

Então, eu quero saber, como eu poderia modificar o cabeçalho da mensagem de tal maneira que o filtro de lixo eletrônico do Exchange reconheça essa mensagem 100% certa como spam, liberando o usuário da tarefa de definir sua regra própria.

Uma solução pode resultar da definição de tal regra usando AD e política de grupo, mas eu não pretendo evitá-la devido a muitas possíveis advertências. Existem tantas combinações de diferentes sistemas operacionais e diferentes versões do Outlook, e para ser honesto, duvido que seja possível.

    

Answer 1

Você desejará usar a política de grupo para enviar regras. Sim, você não quer fazer isso, mas faça uma vez e nunca mais precisará tocá-lo novamente.

Nós fazemos algo semelhante - instalar regras padrão para lidar com spam conforme sinalizado pelo nosso gateway.

Aqui estão alguns artigos para você começar: Outlook 2003 Outlook 2010 .

Você também pode escrever algumas regras do lado do servidor de troca . O Exchange 2010 usaria EWS . Mas acho que seria mais trabalho, a menos que você já esteja familiarizado com isso.

    

Answer 2

Considere usar a seta de spam:

link

As únicas outras opções que acredito seriam as regras do outlook, uma política de grupo especificando configurações específicas (pode não ser ideal entre as versões do Outlook) ou instalando e configurando o IMF para funcionar com o servidor.

link

Eu recomendo tomar uma iniciativa para que todos tenham a mesma versão do Outlook. Grandes implantações de upgrades de escritório podem ser relativamente indolores se coordenadas e configuradas adequadamente.

    

Answer 3

Com todas as suas limitações de cliente (diferentes sistemas operacionais, diferentes versões do Outlook) para mim, tentar gerenciar o Outlook está fora de questão, a menos que você queira se unificar em uma versão (o que eu recomendo).

A melhor opção é atualizar o Exchange, onde você pode ter melhor controle sobre isso em 2010.

A próxima melhor opção é o coletor de eventos do Exchange 2003, que você pode criar um script para fazer o que quiser antes que eles atinjam a caixa de correio. O Google é seu amigo.

link