Posso alterar ou analisar o sistema de pontuação do Exchange 2007 Content Filter Agent?

2

Eu tenho uma configuração razoável do Exchange 2007 SP2 (Server Std. 2008) com uma política de spam bastante liberal. Eu permito tudo através de um SCL de 7 ou menos e coloco tudo em quarentena. Isso permite que alguns spams sejam spam, mas quase não garante falsos positivos. (quase).

Temos clientes que gerenciam suas próprias listas que incluem nossa equipe como destinatários. Parece que uma única entrega, endereçada a: [email protected], mas envelopada para três destinatários em nossaempresa.com, obteve um SCL de 8, embora tenha recebido uma passagem ativa de SPF no caminho. Era particularmente enfurecedor, já que era uma mensagem bastante importante, mas mensagens temporais e anteriores para a mesma lista haviam sido transmitidas sem problemas. O log do agente mostra apenas o seguinte:

[snip sender]  Content Filter Agent,OnEndOfData,QuarantineMessage,550 5.2.1 Content Filter agent quarantined this message,SclAtOrAboveQuarantineThreshold,8,DV:3.3.9515.631;SV:3.3.9007.60;SID:SenderIDStatus Pass

Agora, posso colocar na lista de permissões mais alguns domínios e remetentes, mas odeio ter de acumular essas listas explícitas e odeio ficar em dívida com sistemas de caixa preta que parecem quebrar arbitrariamente suas próprias regras por capricho.

Alguém poderia me dizer como eu posso ver por que ele obteve um SCL de 8 (talvez similar ao que o SpamAssassin mostraria), e se é possível modificar a ponderação de alguma forma?

Felicidades

    
por SmallClanger 17.11.2010 / 11:12

1 resposta

1

A classificação do nível de confiança de spam (SCL) pode ser definida por qualquer extensão de filtro de conteúdo instalada , mas o recurso que você provavelmente quer dizer é que o Exchange Intelligent Message Filter é uma caixa preta - ele muda com as atualizações de definição emitidas pela Microsoft todos os meses. Você pode definir listas de palavras-chave e destinatários "na lista de permissões" ou "lista de permissões" adicionais , mas além disso , não é configurável no sentido como SpamAssassin é. Essa é a razão pela qual muitos administradores do Exchange usam técnicas diferentes de filtragem de mensagens.

    
por 14.05.2011 / 03:14