broker

Антиспам на Exchange 2003

В этой теме 17 сообщений

Есть такое творение, кто-нибудь использовал, или на этот продукт как и на большинство других в пакете забили по умолчанию?

Спасибо.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Обычно ничего бесплатное не бывает хорошее, хотя некоторые товарищи утверждают, что этот механизм в Exchange 2003 очень даже неплох, только при условии если его каждый день по несколько часов настраивать :D

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Как обычно - SCL по правилам. Обновления правил от Microsoft. Всёчто выше "Х" - "Блок", всё что выше "У" - пользовательская "Нежелательная почта".

Кстати с этим SCL умеет работать Symantec Mail Security for Exch.

И кстати :) работает неплохо.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А баесовкого фильтра там нет?

А "Microsoft" его знает... :D

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Yurk

можно ли управлять пользовательскими белыми списками?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Ну хоть что-то о том как примерно это должно работать...

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Получается что это простой фильтр по некоторым формальным признакам спама, никакого анализа текста не происходит вовсе.

Интересно кстати, сколько спама такой вот просто фильтр будет резать, хотя бы примерно?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

если полагаться на черные и белые списки.. то может и 100%..

вопрос сколько ложных срабатываний будет ??

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Facebook выплатил исследователю 10 000 $ за обнаруженную уязвимость, которая позволяла удаленно удалить любое видео с сайта. Читать далее
    • Хакеры Карим Рахаль и Ибрам Марзук обнаружили несколько уязвимостей межсайтового скриптинга в HTML Comment Box, которые позволили скомпрометировать данные пользователей около двух миллионов веб-сайтов. Читать далее
    • В любом случае если будет автомат, то он будет опцией. Я вижу это примерно так: 1. возможность сделать и прислать карантин как сейчас (что хорошо например при недоступности Инет на том ПК, на котором собираются карантины ... или например если опытный специалист хочет сам вручную или скриптом что-то закарантинить и отправить карантин на анализ) 2. В качестве альтернативы будет некий автомат, который выполнит п.п. 1 автоматически. Техничски это EXE, который проверит связь с Инет, запустит AVZ с необходимыми параметрами для сбора карантина, дождется формирования архива, отправит его с контролем успешности отправки, и выдаст пользователю квитанцию об успешности операции... по ходу показывая прогресс-индекатор и понятное пользователю описание того, что делается в текущий момент. Плюс всякие опциональные фишки типа отправки емейла вместе с карантином (как сейчас в форме на сайте - чтобы сервису было куда слать рапорт о завершении анализа), или например создание на рабочем столе ярлыка со ссылкой на результат анализа (как альтернатива указанию емейла), или например запись в реестр или в некий INI/XML данных об отправленных карантинах, чтобы пто можно было быстро открывать результаты их анализа в браузере. Такие фичи могут выбираться чекбоксиками или запускаться отдельными кнопками после выполнения основных операций. ege.org.ru ege.net.ru
    • Недавно обнаруженный вариант вредоносной программы для Android HummingBad был загружен миллионы раз после заражения 20 приложений в Google Play, предупреждают исследователи в области безопасности Check Point. Обнаруженный в начале 2016 года, HummingBad уже стал одним из самых популярных вредоносов для Android. На его долю приходится 72% атак на Android-устройства в первой половине года. Читать далее
    • Группа компаний (ГК) InfoWatch сообщает о выпуске InfoWatch Integrated Platform — нового инструмента для интеграции ИТ-систем сторонних разработчиков с решением для предотвращения утечек конфиденциальной информации и защиты бизнеса от внутренних угроз InfoWatch Traffic Monitor. Читать далее