Re: Mails auf Linux auf Spam untersuchen

Hallo Oliver,

IMF des Exchange mit SP2 ist wirklich gut...hat aber auch seine
Grenzen! OCR bei animierten GIFs? Gefakte NDRs? "Lernende" Bayesische
Filter (noch immer gut!)
Da schauts beim IMF dann bald finster aus...selbst bei den laufenden
Updates...

den letzen Satz kann ich nicht ganz nachvollziehen. Bei korrekter
Einstellung funktioniert der IMF in Kombination mit den anderen Boardmitteln
normalerweise sehr gut.


Auch weniger gut ist die Tatsache, einen Exchange direkt auf Port 25
oder 443 direkt zu veröffentlichen ohne ein IDS davor zu haben.

Das ist jetzt wirklich erklärungsbedürftig finde ich. O.k., für 443 eine
vorgeschaltete Authentifizierung zu verwenden verstehe ich noch, aber SMTP
ist ein relativ einfaches Protokoll für das es schon seit Jahren keine
Sicherheitslücke mehr gab. Wenn das dein einziges Problem ist...

Daher
bietet sich entweder ein Relay Server an, der dann auch gleich
Antivirus und/oder Antispam mitmacht und ein Reverse Proxy für OWA =>
Linux Lösung

hm, und die Empfängerprüfung haben die meisten nicht onboard, womit ich mir
dann selbst ins Knie schieße. Reverse Proxy für Owa wirklich gut und sicher
zu konfigurieren ist viel schwieriger wie die im ISA eingebauten Filter zu
verwenden. Wenn man das das erste Mal macht verbrät man sicher mehr
Arbeitszeit / Kosten wie der Isa kostet. Antivirus und Antispam müssen z.B.
auch skalieren und das ist bei vielen Linux - Lösungen nicht immer der Fall.


Wenn du mehr Budget zur Verfügung hast => ISA Server Appliance mit
div. Plugins => absolut zu empfehlen!

Eine andere Idee, wenn ich mich nicht mit Linux auskenne und jemanden
haben möchte, den ich letztendlich beschimpfen kann wenn was nicht
geht: http://www.barracudanetworks.com/ns/?L=en


Viel zu teuer für das was es kann imho.

Just my 2 Cents

--
Viele Grüsse aus München

Walter Steinsdorfer [MVP Exchange Server]
Windows 2003 die Expertentipps:
http://www.faq-o-matic.net/content/view/253/2/


.

Relevant Pages

  • Re: POP virtual server problem
    ... Glad its working and yes the ISA "built in filters" have been an issue ... I also want to re-iterate that allowing your Exchange Server to act as a ... Please do not respond to me directly by email but only in the newsgroups so ... > but I created a new filter identical to the one ISA on SBS2k had and now ...
    (microsoft.public.backoffice.smallbiz)
  • Re: Connector for POP3 Mailboxes will not receive mail
    ... Your going to need a packet filter in ISA to allow outbound traffic on port ... Since you haven't run ICW, ... You may want to reboot the server after you create the filter. ...
    (microsoft.public.backoffice.smallbiz2000)
  • Re: ISA 2004 Error 14060
    ... If that script solves your problem, you'll want to reinstall ISA via Add/Remove Programs and choose "repair" when prompted. ... That seems like a problem with your DNS filter. ... After disabling the DNS filter this way, reboot your server and see if you ... > stop and restart the Firewall service. ...
    (microsoft.public.isaserver)
  • Re: Email notification from SBSFaxService getting filtered by IMF
    ... make sure that the IP of the Fax server machine does NOT appear under ... no effect and IMF will still scan the email. ... IMF Tune - Unleash the Full Intelligent Message Filter Power ...
    (microsoft.public.windows.server.sbs)
  • Re: Email notification from SBSFaxService getting filtered by IMF
    ... Alexander Zammit ... IMF Tune - Unleash the Full Intelligent Message Filter Power ... Added the IP of my SBS Exchange server to the "Connection Filtering" ...
    (microsoft.public.windows.server.sbs)