Stoppa spam med små bilagor i Exchange

Ett av de knepigare problemen när det gäller att stoppa spam är de mail som har en allmänt hållen text, ofta med hänvisning till en faktura (invoice) o dyl, och en liten bilaga (ofta en ZIP) som sannolikt innehåller någon form av virus.

Det vi alltså vill göra är att fånga upp alla ovaligt små bilagor av en viss typ och sedan dirigera om dem till spam mappen i Outlook (eller annan lämplig åtgärd).

Gör så här i Exchange Server 2007 och 2010 EMC:

1. Välj ”New Transport Rule…” i Organization Configuration -> Hub Transport.
2. Välj ett beskrivande namn och lägg gärna in en kommentar om vad regeln förväntas göra.
3. ”Conditions”:
   • ”when any attachment file name contains text patterns”; lägg till en lista med filtyper, tex .bat .bin .chm .cmd .doc .exe .msi .rar .scr .vbs .zip
   • ”when the size of any attachment is greater than or equal to limit”; behåll defaultvärdet 0KB (0 bytes)
4.  ”Actions”
   • ”set the spam confidence level to value”; ange lämplig SCM gräns, tex 5 för att transportera meddelandet till Outlooks spamkorg
5. ”Exceptions”;
   • ”except when the message is from users that are inside or outside the organization”; välj ”Inside the organization” (om du vill tillåta dina egna användare att sända små bilagor)
   • ”except when the size of any attachment is greater than or equal to limit”; ange till 50Kb (51.200 bytes) eller annan lämplig övre storlek
6. Kontrollera att allt ser bra ut och skapa regeln (som aktiveras omedelbart)