Problem mit Mailfiler URL-Filterkategorie Threat Intelligence Feed

Allgemeine Fragen zu Problemen. Keine Fehlerberichte oder Feature-Anfragen

Moderator: Securepoint

Antworten
Dietmar
Beiträge: 50
Registriert: Do 06.11.2014, 16:39

Problem mit Mailfiler URL-Filterkategorie Threat Intelligence Feed

Beitrag von Dietmar »

Hallo Forum,

wir haben im Mailfilter die Einstellung, dass Emails die im url_filter erfasst werden, abgelehnt werden. Wenn wir hier nun die Kategorie „Threat Intelligence Feed „ aktivieren,  führt dies zu folgendem Problem.

In unserer Mailsignatur haben wir einen Link auf unsere Webseite.  Nun gibt es Mailsystem, die beim Empfang einer Email diesen Link überprüfen und dahingehend verändern, das wenn der Empfänger diesen Link angeklickt, er zuerst über einen Security Server geführt wird (z.B. Systeme von Retarus oder Baracuda machen sowas).  So weit so gut.

Wenn jedoch nun der Empfänger unsere Email beantwortet und uns eine Email zurück schickt, bei der unsere Signatur noch drin ist, führt genau dieser geänderte Link dazu, dass unsere UTM die Email ablehnt. Verantwortlich hierfür ist die oben besagte Kategorie „Threat Intelligence Feed“ im Mailfilter.

Ist das Problem bekannt und gibt es dafür eine Lösung, außer die Kategorie nicht zu nutzen?

Gruß
Dietmar

Bjoern
Securepoint
Beiträge: 689
Registriert: Mi 03.07.2013, 10:06

Beitrag von Bjoern »

Hallo,

ja das ist bekannt. Genau so wird Phishing gemacht. Wenn Sie es als Sicher ansehen können Sie dies whitelisten.


Gruß Björn

Dietmar
Beiträge: 50
Registriert: Do 06.11.2014, 16:39

Beitrag von Dietmar »

Hallo Björn,

meinen Sie den Absender Whitelisten, oder gibt es eine Möglichkeit den Link auf eine Whitelist zu setzen?

Gruß
Dietmar

Antworten