artjero
Goto Top

Spam-Mails mit absender von eigener Domain - Watchguard-Exchange 2010

Hallo,

ich beobachte seit geraumer Zeit ein erhotes Spamaufkommen, neu ist dabei das die Absender @eigenedomain sind.
Dies hat zur folge das die USER diese ohne bedenken öffnen. Auf der Watchguard die zur Spamfilterung genutzt wird, gibt es kaum Konfigurationsmöglichkeiten.
Nun habe ich gelesen, das ich auf dem Exchange selber auch Spamfilter konfigurieren kann, möchte aber nicht gleich das komplette Mailing lahm legen.

Hat evtl jemand Erfahrung oder eine Idee wie ich dies am besten Handhabe?
Leider wurde meine Idee, .doc Anhänge zu blockieren nicht genehmigt da diese benötigt werden.

Gruß
Jérôme

Content-Key: 296563

Url: https://administrator.de/contentid/296563

Printed on: April 25, 2024 at 13:04 o'clock

Member: Henere
Henere Feb 17, 2016 updated at 22:59:43 (UTC)
Goto Top
Geht nicht, ist designed by Microsoft.
Du brauchst eine externe Lösung, die Filter von MS geben das einfach nicht her.
Kannst auch auf ExchangeFAQ nachlesen.

LEIDER face-sad

Ich hab nen Postfix davor gehängt, damit ist das ganz einfach zu filtern.
Member: GuentherH
GuentherH Feb 17, 2016 at 23:28:15 (UTC)
Goto Top
Du brauchst eine externe Lösung, die Filter von MS geben das einfach nicht her.

So ganz stimmt das nicht. Ein SFP Record im DNS und dann im Filter des Exchange auf "Fail" prüfen sollte eigentlich schon funktionieren.

LG Günther
Member: Henere
Henere Feb 18, 2016 updated at 00:28:08 (UTC)
Goto Top
Zitat von @GuentherH:

So ganz stimmt das nicht. Ein SFP Record im DNS und dann im Filter des Exchange auf "Fail" prüfen sollte eigentlich schon funktionieren.

SPF nicht SFP face-wink

Ja, wenn denn irgendwann mal alle Domains nen SPF Record haben... aber bis das soweit ist, da haben wir Exchange 2145 CU 4711 im Einsatz.
Oder kann man das auch nur für eine Domain (die eigene) aktivieren ? Wäre mir jetzt neu.

Grüße, Henere
Member: Lochkartenstanzer
Lochkartenstanzer Feb 18, 2016 at 07:56:17 (UTC)
Goto Top
Zitat von @Henere:

Ja, wenn denn irgendwann mal alle Domains nen SPF Record haben... aber bis das soweit ist, da haben wir Exchange 2145 CU 4711 im Einsatz.
Oder kann man das auch nur für eine Domain (die eigene) aktivieren ? Wäre mir jetzt neu.

iirc wird geschaut, ob ein SPF-record vorhanden ist, wenn nicht, fällt die prüfung flach und die Mail wird angenommen. Wenn ein SPF vorhanden ist, wird nur von den erlaubten Servern Mail angenommen.

Sollte also prinzipiell funktionieren.

Aber ich selbst würde es mit einem vorgeschlateten Filter lösen.

lks
Member: GuentherH
GuentherH Feb 18, 2016 at 08:47:17 (UTC)
Goto Top
Oder kann man das auch nur für eine Domain (die eigene) aktivieren ?

Den SPF Record kannst du sowieso nur für die eigene Domain setzen.
Der Filter müsste dann lauten - wenn eigene Domain und SPF fail dann in dem Mülleimer.

LG Günther