NoSPam Filterregel

Allgemeine Fragen zu Problemen. Keine Fehlerberichte oder Feature-Anfragen

Moderator: Securepoint

Antworten
Fimo
Beiträge: 9
Registriert: Mi 22.07.2020, 17:50

NoSPam Filterregel

Beitrag von Fimo »

Hallo zusammen,

habe mich bei der Konfig genau an das Securpoint WIKI gehalten,
um eine NoSPam Filterregel zu erstellen, da es zwei drei Mails gibt die durch müssen aber immer wieder als SPAM deklariert wurden :-(

Die Regel sieht wie folgt aus und steht an Pos. 1, NoSpam-Filter


daomein.de ist natürlich eine andere Adresse ;-) aber es werden nach wie vor dei Mails als SPAM deklariert und nicht zugestellt :-(
Was kann ich noch tun um zu sagen das Mails von Absender XYZ und ZYX sofort angenommen werden sollen ??


Danke ! im voraus

Benutzeravatar
Mario
Securepoint
Beiträge: 298
Registriert: Mi 04.04.2007, 10:47
Wohnort: Bäckerei

Beitrag von Mario »

"Sender" ist nur ein Teil der Miete.

Zusaetzlich muss die gleiche Regel noch einmal mit "Headerfeld" und dann "from" angelegt werden. Der "Sender" muss in einer E-Mail nur definiert sein, wenn es mehrere Absender im Headerfeld gibt. Das ist der Grund, warum ihre bisherige Regel quasi nie greift.
Rise from your grave!

Fimo
Beiträge: 9
Registriert: Mi 22.07.2020, 17:50

Beitrag von Fimo »

OK, das setht aber im WIKI anders ;-)

aber vielleicht gibt es ja dafür eine Lösung warum hier geblockt wurde ??

Eine ganz normale Mail mit Text und Signatur

SPAM:URLFILTERCTASD:xxxxxxxxxxF,ss=1,re=0.000,recu=0.000,reip=0.000,cl=1,cld=1,fgs=0

Edit: ID entfernt

Benutzeravatar
Mario
Securepoint
Beiträge: 298
Registriert: Mi 04.04.2007, 10:47
Wohnort: Bäckerei

Beitrag von Mario »

Nein, nur das der URL-Filter blockt.

Mail-Quelltext anschauen > Moegliche URLs ueber Netzwerk-Netzwerkwerkzeuge klassifizieren und dann schauen, ob im Mailfilter der URL-Filter dafuer anschlaegt. Mit Glueck steht es aber auch noch im Log der Firewall (Kernel- und Applikationsmeldungen > mail)
Rise from your grave!

Fimo
Beiträge: 9
Registriert: Mi 22.07.2020, 17:50

Beitrag von Fimo »

Ist es nicht möglich eine 0815 Regel auf Pos.1 zu setzen die sagt Sender XYZ@domain.com geht sofort ohne Filterung durch ?

Benutzeravatar
Mario
Securepoint
Beiträge: 298
Registriert: Mi 04.04.2007, 10:47
Wohnort: Bäckerei

Beitrag von Mario »

Zusaetzlich auch mit Headerfeld > From enthaelt

Man sollte hier aber mit Whitelisten aufpassen: Es kann durchaus passieren, das ueber so eine Whitelist dann entsprechend schaedliche Mails ankommen, da die gegenstelle vielleicht einem Angriff erlegen ist.
Rise from your grave!

Fimo
Beiträge: 9
Registriert: Mi 22.07.2020, 17:50

Beitrag von Fimo »

Hmm, wenn Mails von Vorständen nicht durchgehen ist halt schluss mit lustig :-(

Hab emal die zweite Regel mit Heder undfrom erstellt, Absender ging durch.

Jetzt wollte ich eine Mail an drei Empfänger senden und das landet als SPAM in der Quarantäne ??

Erstmal den URL_Filter-SMTP-Quarantäne deaktiviert

Antworten