實(shí)戰(zhàn)經(jīng)驗(yàn)分享營(yíng) – 管理實(shí)務(wù)篇-文庫(kù)吧
2025-02-06 14:52 本頁(yè)面
【正文】 ipient Cache issue(4 hours) ?執(zhí)行於 Edge Server的傳輸規(guī)則 ?設(shè)定值儲(chǔ)存於 ADAM ?需逐一修改 ?ExportTransportRuleCollection ?ImportTransportRuleCollection Hub Transport管理及設(shè)定 ?管理傳輸規(guī)則 ?組成元件 ?規(guī)則條件 ?設(shè)定要套用規(guī)則的條件 ?若為空白則代表所有郵件無(wú)條件套用 ?除非符合例外狀況 ?執(zhí)行動(dòng)作 ?符合套用條件的執(zhí)行動(dòng)作 ?例外狀況 ?符合套用條件 ,但必需例外處理 ?所有進(jìn)出的郵件都會(huì)被檢視 /套用傳輸規(guī)則 拒絕空白主旨的郵件 傳輸規(guī)則與郵件標(biāo)頭 DEMO Hub Transport管理及設(shè)定 ?管理傳輸記錄檔 ?連線(xiàn)記錄檔 ?預(yù)設(shè)停用 ?預(yù)設(shè)大小為 10MB ?預(yù)設(shè)保留天數(shù)為 30天 ?不同於郵件追蹤記錄 ?記錄外寄郵件傳遞佇列連線(xiàn)活動(dòng) (SMTP) ?只記錄傳遞佇列到目的地 Server或 Smart Host的連線(xiàn)活動(dòng) 啟用連線(xiàn)記錄檔 DEMO Hub Transport管理及設(shè)定 ?管理傳輸記錄檔 ?通訊協(xié)定記錄檔 ?預(yù)設(shè)停用 ?預(yù)設(shè)大小為 10MB ?預(yù)設(shè)保留天數(shù)為 30天 ?分成兩種 ?傳送連接器記錄檔 ?接收連接器記錄檔 ?記錄 Email Server間的 SMTP conversations ?EHLO?MAIL FROM?RCPT TO?BDAT?QUIT ?By Connector 啟用或停用 設(shè)定通訊協(xié)定記錄檔 DEMO Hub Transport管理及設(shè)定 ?管理傳輸記錄檔 ?郵件追蹤記錄檔 ?預(yù)設(shè)啟用 ?Edge/Hub Transport/Mailbox Server ?預(yù)設(shè)大小為 10MB ?預(yù)設(shè)保留天數(shù)為 30天 ?可追蹤單一郵件的所有活動(dòng)記錄 ?郵件主旨預(yù)設(shè)會(huì)被記錄到記錄檔中 ?安全＞隱私？ 設(shè)定郵件追蹤記錄檔 DEMO Hub Transport管理及設(shè)定 ?管理傳輸記錄檔 ?代理程式記錄檔 ?預(yù)設(shè)啟用 ?預(yù)設(shè)大小為 10MB：不可改 ?預(yù)設(shè)保留天數(shù)為 30天：不可改 ?記錄下列代理程式之活動(dòng) ?連線(xiàn)篩選 ?內(nèi)容篩選 ?邊際規(guī)則 (Edge Server) ?收件者篩選 ?寄件者篩選 ?寄件者識(shí)別碼 停用代理程式記錄檔 DEMO Hub Transport管理及設(shè)定 ?管理傳輸記錄檔 ?路由表格記錄檔 ?預(yù)設(shè)啟用：無(wú)停用選項(xiàng) ?預(yù)設(shè)目錄大小為 50MB ?預(yù)設(shè)保留天數(shù)為 7天 ?記憶體中路由表的完整快照集 ?記錄寫(xiě)入時(shí)機(jī) ?過(guò)了固定時(shí)間間隔後： 12小時(shí) ?MSExchangeTransport Services啟動(dòng)後 ?偵測(cè)到路由組態(tài)變更後 ?新增或刪除傳送及接收連接器 ?向 AD更新 Kerberos Token時(shí)： 6小時(shí) 路由記錄檢視器 DEMO Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?預(yù)設(shè)未安裝啟用 ?在 Exchange Server\Script\ ?安裝後需重新啟動(dòng) MSExchangeTransport service ?合法授權(quán)用戶(hù)自動(dòng)免費(fèi)更新 Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?IP允許清單 ?IP允許清單提供者 ?IP封鎖清單 ?IP封鎖清單提供者 ?Connection Filtering Agent ?內(nèi)容篩選 ?Content Filter Agent ?收件者篩選 ?Recipient Filter Agent Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?寄件者信譽(yù) ?Protocol Analysis Agent ?寄件者篩選 ?Sender Filter Agent ?寄件者識(shí)別碼 ?Sender ID Agent Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?連線(xiàn)篩選 ?IP允許清單 ?IP允許清單提供者 ?IP封鎖清單 ?IP封鎖清單提供者 ?是所有反垃圾郵件篩選的第一關(guān) ?會(huì)將連線(xiàn)原始 IP與 IP允許清單及封鎖清單比對(duì) ?如果 IP列在允許清單中 ,會(huì)直接 By Pass並跳過(guò)後面的反垃圾郵件篩選 ?IP允許清單及封鎖清單提供者 ,可以提供讓 Exchange檢查連線(xiàn) IP的比對(duì)資料庫(kù) Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?內(nèi)容篩選 ?最新一代的 IMF(智慧型郵件篩選 ) ?分成 0~9共 10等級(jí)的 SCL(Spam Confidence Level,垃圾郵件信賴(lài)等級(jí) ) ?0為內(nèi)部經(jīng)過(guò)驗(yàn)證之寄件者或經(jīng)許可之郵件 ?9為此封郵件有 95%以上是垃圾郵件 ?可依據(jù)不同的 SCL等級(jí)設(shè)定處理動(dòng)作：刪除／拒絕／隔離 ?可自訂文字片語(yǔ) ?允許文字片語(yǔ)： SCL設(shè)為 0 ?拒絕文字片語(yǔ)： SCL設(shè)為 9 ?可依收件者 /寄件者／寄件者網(wǎng)域 By Pass ?Outlook 2022/2022中的安全的寄件者清單 Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?收件者篩選 ?依賴(lài) SMTP RCPT TO Header進(jìn)行判斷 ?可封鎖應(yīng)用於下列情況 ?不存在的收件者 ?限制的通訊群組清單 ?被限制的內(nèi)部收件者 ?參考下列兩種資料來(lái)源 ?收件者封鎖清單：由管理者自訂定義 ?收件者查閱：向 ADAM(Edge)或 Active Directory(Hub)查詢(xún) ?Tarpitting Function ?啟用 tarpitting功能可以阻止蒐集 Email Address之攻擊手法 ?SetReceiveConnector TarpitInterval 00:00:05(Defualt) Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?寄件者信譽(yù) ?依據(jù)寄件者的特性來(lái)判斷 ?需要寄件者持續(xù)性的資料 ?同一寄件者必需超過(guò) 20封或以上 ?使用寄件者信譽(yù)評(píng)等 (Sender Reputation Level ,SRL)閾值 ?當(dāng)寄件者 SRL超出或等於所設(shè)定的閾值時(shí) ?會(huì)將寄件者 IP加入到 IP封鎖清單中 ?並持續(xù)至指定的有效時(shí)間過(guò)期為止 ?需搭配連線(xiàn)篩選中的 IP封鎖清單 Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?寄件者篩選 ?依賴(lài) SMTP MAIL FROM Header進(jìn)行判斷 ?可依下列方式進(jìn)行鎖封 ?Sender Email Address： ?Sender Email Domain： ?Sender All Sub Domain： *@*. ?由於 MAIL FROM的 Header值可能是偽造的 ?寄件者識(shí)別 ?寄件者信譽(yù) Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?寄件者識(shí)別碼 ?依賴(lài) SMTP RECEIVED Header以及查詢(xún)寄件者 Domain來(lái)進(jìn)行判斷 ?檢查寄件者網(wǎng)域 DNS Server上的 SPF Record ?SPF(Sender Policy Framework) Record包含 ?寄件者網(wǎng)域所有已獲授權(quán)的傳送 SMTTP IP ?已獲授權(quán)之 IP稱(chēng)為 PRA(Purported Responsible Address) ?用來(lái)防止寄件者偽造的詐騙 (Spoofing)行為 ?使用 RECEIVED Header IP向 Sender Domain DNS查詢(xún) SPF ?如果該 IP不在 SPF中的授權(quán) IP中 ?更新郵件中 Sender ID值，然後繼續(xù)郵件傳送 ?拒絕傳送郵件。並產(chǎn)生 NDR給 Sender Server ?刪除郵件。直接刪除郵件且不產(chǎn)生 NDR給 Sender Server。改傳送一個(gè)假的 OK SMTP
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1