Avatar billede fralle Nybegynder
12. juni 2006 - 15:51 Der er 4 kommentarer og
1 løsning

Brightmail spam filtering

Hej,

Vi bruger Symantec Mail Security for SMTP Gateways, og har fået et problem med en "ny" type spam som benytter sig af src="cid:x for at vise deres billeder i mailen uanset hvilke indstillger brugeren har i outlook.

Problemet er bare at jeg ikke kan få SMS til at opsnappe dise, har forsøgt at ligge src="cid: ind i blocked words/phrases, men uden held, der er ikke nogen tekst bortset fra de inkluderede billeder i spam mailene. Nogen gode forslag til hvordan vi skal få disse blokeret?

Nedenfor ser man et eksempel på en sådan mail:

"
<br><br>-----Original Message-----<br>From: &quot;Ernest Pollard&quot; &lt;czfoeefn@chiltonhousehotel.co.uk&gt;<br>Sent 6/12/2006 11:02:58 AM<br>To: *@domain.com<br>Subject: disservice<br><br><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=windows-1252">
<META content="MSHTML 6.00.2800.1165" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2><IMG alt="" hspace=0
src="cid:C4CC2EB440A.0000001B@unknown.host" align=baseline
border=0><IMG alt="" hspace=0
src="cid:C4CC2EB440A.0000001C@unknown.host" align=baseline
border=0><IMG alt="" hspace=0
src="cid:C4CC2EB440A.0000001D@unknown.host" align=baseline
border=0><IMG alt="" hspace=0
src="cid:C4CC2EB440A.0000001E@unknown.host" align=baseline
border=0><IMG alt="" hspace=0
src="cid:C4CC2EB440A.0000001F@unknown.host" align=baseline
border=0><IMG alt="" hspace=0
src="cid:C4CC2EB440A.00000020@unknown.host" align=baseline
border=0></FONT></DIV>
<DIV><FONT face=Arial size=2><IMG alt="" hspace=0
src="cid:C4CC2EB440A.00000021@unknown.host" align=baseline
border=0></FONT></DIV></BODY></HTML>

"

På forhånd tak!
Avatar billede fralle Nybegynder
12. juni 2006 - 15:52 #1
Kan evt. lige tilføje at vi har SMS for SMTP Gateways v. 5.0 som bruger brightmail teknologien.
Avatar billede bjornicle Nybegynder
12. juni 2006 - 16:18 #2
Jeg kender ikke jeres mailserver, men hvis du begynder at blokere paa brug af cid: vil du ogsaa blokere almindelig mail
Avatar billede fralle Nybegynder
13. juni 2006 - 14:08 #3
Bruger Imail 2006.04 som mail server, og det er vel ikke så forfærdelig mange "normale" mails som bruger src="cid: ?
Avatar billede bjornicle Nybegynder
13. juni 2006 - 14:34 #4
Paa arbejdet bruger jeg outlook hvor der er en signatur ting defineret som indeholder et logo og dette logo bliver inkluderet via cid:
Derfor vil jeg tro at du vil ramme mange firmaemails hvor logo'er indgaar
Avatar billede fralle Nybegynder
11. september 2006 - 21:16 #5
Valgte blokkere alle mails som har .gif og .png

Ikke nogen god løsning med det hjalp os med at slippe for 100spam mails hver dag :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester