Stoppa spam med små bilagor i Exchange

Ett av de knepigare problemen när det gäller att stoppa spam är de mail som har en allmänt hållen text, ofta med hänvisning till en faktura (invoice) o dyl, och en liten bilaga (ofta en ZIP) som sannolikt innehåller någon form av virus.

Det vi alltså vill göra är att fånga upp alla ovaligt små bilagor av en viss typ och sedan dirigera om dem till spam mappen i Outlook (eller annan lämplig åtgärd).

Gör så här i Exchange Server 2007 och 2010 EMC:

  1. Välj ”New Transport Rule…” i Organization Configuration -> Hub Transport.
  2. Välj ett beskrivande namn och lägg gärna in en kommentar om vad regeln förväntas göra.
  3. ”Conditions”:
    • ”when any attachment file name contains text patterns”; lägg till en lista med filtyper, tex .bat .bin .chm .cmd .doc .exe .msi .rar .scr .vbs .zip
    • ”when the size of any attachment is greater than or equal to limit”; behåll defaultvärdet 0KB (0 bytes)
  4.  ”Actions”
    • ”set the spam confidence level to value”; ange lämplig SCM gräns, tex 5 för att transportera meddelandet till Outlooks spamkorg
  5. ”Exceptions”;
    • ”except when the message is from users that are inside or outside the organization”; välj ”Inside the organization” (om du vill tillåta dina egna användare att sända små bilagor)
    • ”except when the size of any attachment is greater than or equal to limit”; ange till 50Kb (51.200 bytes) eller annan lämplig övre storlek
  6. Kontrollera att allt ser bra ut och skapa regeln (som aktiveras omedelbart)
Annonser
Tagged with: , , ,
Publicerat i E-post, Säkerhet
Erik Schütten

Hej! Jag heter och är bosatt på Åland, bekvämt mittemellan Sverige och Finland.

Jag har jobbat med IT i drygt 30 år och är bla delägare i ett internationellt mjukvaruföretag där jag ansvarar för den tekniska driften och -utvecklingen (Vice President of Technology).

Behöver du kvalificerad hjälp med din IT verksamhet? Fråga Erik! Du når mig via erik@scab.ax. Mer info om mina tjäntser hittar du på www.scab.ax.

Linkedin Twitter Facebook Google+ RSS

Ange din e-postadress för att följa denna blogg och få meddelanden om nya inlägg via e-post.

QR-code
About Erik Schütten
Senior IT expert with 30 years of experience in designing, implementing and managing IT systems and staff. Follow Erik Schütten on Google+, Twitter and Facebook