Securepoint Support Forum

Hallo zusammen,

habe mich bei der Konfig genau an das Securpoint WIKI gehalten,
um eine NoSPam Filterregel zu erstellen, da es zwei drei Mails gibt die durch müssen aber immer wieder als SPAM deklariert wurden :-(

Die Regel sieht wie folgt aus und steht an Pos. 1, NoSpam-Filter


daomein.de ist natürlich eine andere Adresse ;-) aber es werden nach wie vor dei Mails als SPAM deklariert und nicht zugestellt :-(
Was kann ich noch tun um zu sagen das Mails von Absender XYZ und ZYX sofort angenommen werden sollen ??


Danke ! im voraus

"Sender" ist nur ein Teil der Miete.

Zusaetzlich muss die gleiche Regel noch einmal mit "Headerfeld" und dann "from" angelegt werden. Der "Sender" muss in einer E-Mail nur definiert sein, wenn es mehrere Absender im Headerfeld gibt. Das ist der Grund, warum ihre bisherige Regel quasi nie greift.

OK, das setht aber im WIKI anders ;-)

aber vielleicht gibt es ja dafür eine Lösung warum hier geblockt wurde ??

Eine ganz normale Mail mit Text und Signatur

SPAM:URLFILTERCTASD:xxxxxxxxxxF,ss=1,re=0.000,recu=0.000,reip=0.000,cl=1,cld=1,fgs=0

Edit: ID entfernt

Nein, nur das der URL-Filter blockt.

Mail-Quelltext anschauen > Moegliche URLs ueber Netzwerk-Netzwerkwerkzeuge klassifizieren und dann schauen, ob im Mailfilter der URL-Filter dafuer anschlaegt. Mit Glueck steht es aber auch noch im Log der Firewall (Kernel- und Applikationsmeldungen > mail)

Ist es nicht möglich eine 0815 Regel auf Pos.1 zu setzen die sagt Sender XYZ@domain.com geht sofort ohne Filterung durch ?

Zusaetzlich auch mit Headerfeld > From enthaelt

Man sollte hier aber mit Whitelisten aufpassen: Es kann durchaus passieren, das ueber so eine Whitelist dann entsprechend schaedliche Mails ankommen, da die gegenstelle vielleicht einem Angriff erlegen ist.

Hmm, wenn Mails von Vorständen nicht durchgehen ist halt schluss mit lustig :-(

Hab emal die zweite Regel mit Heder undfrom erstellt, Absender ging durch.

Jetzt wollte ich eine Mail an drei Empfänger senden und das landet als SPAM in der Quarantäne ??

Erstmal den URL_Filter-SMTP-Quarantäne deaktiviert