V. 2007 - настройка анти-спам

Oleg Krylov · Отправлено: **19:07, 03-12-2008** | #2

chek, Вы хотите для этих целей использовать встроенный Intelligence Message Filter? Или у Вас есть стороннее решение?
Если встроенный, то командлет EMS:

Код:

Add-ContentFilterPhrase -Phrase xxxasd, asdxxx, asxxxd -Influence BadWord

По второму вопросу, покажите связанный с этим письмом кусок SMTP-лога

chek · Отправлено: **09:51, 04-12-2008** | #3

хочу использовать content filtering. т.е. он не понимает "*" и "?" ??

Received: from pyjfa (79.43.94.83) by exchange1.GCompany.local (191.100.2.4)
with Microsoft SMTP Server id 8.1.240.5; Wed, 3 Dec 2008 21:51:43 +0300
From: =?koi8-r?B?9MHU2NHOwQ==?= <vhuni@elitemail.ru>
To: <ХХХ@gendalf.ru>
Subject: =?koi8-r?B?7s/Xz8fPxM7JyiDQ0sHaxM7JyyDQz8Qgy8zA3g==?=
Date: Wed, 3 Dec 2008 21:47:46 +0300
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_00CC_01C95590.01C95590"
X-Priority: 3
X-MSMail-Priority: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198
Message-ID: <00cf01c95590$c7ad1330$1fdda8c0@host8394dynamic.4379r.retail.telecomitalia.it>
X-Mailer: Microsoft Outlook Express 6.00.2900.3138
Return-Path: vhuni@elitemail.ru
X-MS-Exchange-Organization-PRD: elitemail.ru
X-MS-Exchange-Organization-SenderIdResult: None
Received-SPF: None (exchange1.GCompany.local: vhuni@elitemail.ru does not
designate permitted sender hosts)
X-MS-Exchange-Organization-SCL: 7
X-MS-Exchange-Organization-PCL: 2
X-MS-Exchange-Organization-Antispam-Report: DV:3.3.5705.600;SID:SenderIDStatus None;OrigIP:79.43.94.83
X-Auto-Response-Suppress: DR, OOF, AutoReply

MD@nshin · Отправлено: **10:31, 04-12-2008** | #4

"письма отправленные на xxx@aaa.a приходят и на yyy@aaa.a" - может у yyy@aaa.a втрым адресом является адрес xxx@aaa.a? И лучше бы, действительно, SMTP логи, а не заголовок сообщения.

chek · Отправлено: **10:32, 04-12-2008** | #5

сори, значит не понял. где мне их взять??

MD@nshin · Отправлено: **10:34, 04-12-2008** | #6

А первая часть моего ответа не состоятельна?

chek · Отправлено: **10:37, 04-12-2008** | #7

Цитата MD@nshin:

может у yyy@aaa.a втрым адресом является адрес xxx@aaa.a »

нет, 2 абсолютно разных (только принадлежат одному домену) ящика и получателя

MD@nshin · Отправлено: **10:47, 04-12-2008** | #8

Файлы журнала протокола соединителя приема:
C:\Program Files\Microsoft\Exchange Server\TransportRoles\Logs\ProtocolLog\SmtpReceive

Файлы журнала протокола соединителя отправки:
C:\Program Files\Microsoft\Exchange Server\TransportRoles\Logs\ProtocolLog\SmtpSend

http://technet.microsoft.com/ru-ru/l.../aa997624.aspx

Тока все не выкладывайте?

Найдите там соответствующую сессию и только ее пришлите!

chek · Отправлено: **11:06, 04-12-2008** | #9

Цитата MD@nshin:

C:\Program Files\Microsoft\Exchange Server\TransportRoles\Logs\ProtocolLog\SmtpReceive »

Цитата MD@nshin:

C:\Program Files\Microsoft\Exchange Server\TransportRoles\Logs\ProtocolLog\SmtpSend »

this folder is empty

MD@nshin · Отправлено: **11:47, 04-12-2008** | #10

По умолчанию ведение журнала протокола отключено на всех соединителях отправления и соединителях приема. Я же вам ссылку на статью дал. Там все написано. Почитайте внимательно.