Único usuário com problemas de spam no Exchange 2010

Question

Um dos meus usuários do Exchange 2010 está experimentando um alto nível de spam e eu preciso encontrar uma maneira de reduzi-lo sem criar muitos falsos positivos para todos os outros.

Nosso ambiente consiste no Exchange 2010 usando o Symantec Mail Security para filtragem de spam. Nosso filtro foi definido para 72, mas eu deixei cair para 60, esperando que isso ajude alguns.

Além disso, o que mais pode ser feito além da compra de novas soluções de hardware / software?

    

Answer 1

Eu uso um produto chamado PureMessage , que é parte do Sophos Small Business Suite. Eu acho isso confiável, muito fácil de instalar e configurar e o melhor de tudo é que você não perde nenhum e-mail se não quiser. O sistema é capaz de postar um e-mail na caixa de correio em questão, o que permitirá que o proprietário da caixa de correio examine todo o SPAM que foi colocado em quarentena. Eu acho que é extremamente eficaz, com poucos falsos positivos em evidência. Eu usei produtos da Symantec no passado e achei que eles queriam, mas essa é apenas a minha preferência.

Na frente "O que mais", dê uma olhada nos logs do seu servidor de e-mail. É relativamente fácil ver os endereços IP dos nós da Internet que estão martelando você. No PureMessage, e provavelmente também se aplica ao Symantec Mail Security, os filtros podem ser colocados em prática para garantir que os remetentes indesejados não se conectem ao servidor em primeiro lugar. É mais um problema para empresas maiores, mas lidamos apenas com empresas sediadas no Reino Unido, de modo que qualquer pessoa que bata nossas redes de uma rede na China, na Rússia ou no Extremo Oriente possa ser tratada com facilidade: bloqueie-as! Você verá que a grande maioria do SPAM vem de partes obviamente desonestas do mundo com as quais você não faz negócios. Bloqueá-los e o intervalo de endereços IP das redes em que estão ativados diminuirá drasticamente seu SPAM.

    

Answer 2

As opções incluem:

1. Alterar o endereço de e-mail do usuário.
2. Treine o usuário para configurar o filtro de lixo eletrônico no lado do cliente no Outlook.
3. Adicione um serviço de retransmissão de antispam de terceiros como o MXLogic e aponte os registros MX de sua empresa para lá.

Answer 3

Para adicionar a alteração do endereço de e-mail, verifique se a solução de SPAM conhece todos os aliases do usuário. Por exemplo, o filtro SPAM pode bloquear [email protected], mas não [email protected] porque não está ciente disso. Eu tive esse problema com o Postini no passado.

    

Answer 4

Talvez a solução mais simples seja instalar um filtro de spam do lado do cliente. Dessa forma, esse usuário seria capaz de ajustar suas próprias configurações de filtro de spam, sem afetar o restante da empresa.

Não estou familiarizado com recursos específicos do Symantec Mail Security. Se puder, ative a quarentena de mensagens específicas do usuário para que, mesmo que sua filtragem de spam seja excessivamente agressiva, os usuários ainda possam recuperar falsos positivos.

Se esse usuário tiver um endereço de e-mail facilmente adivinhado, como mike @ domain, talvez ele deva começar a migrar para um novo endereço de e-mail mais exclusivo.

(Dependendo da política da sua organização, permitir que este usuário encaminhe seus e-mails para o gmail e use o filtro de spam do gmail?:)