Avira Antivir Exchange

Emails mit Anhängen
Emails mit Mindestgröße von
Emails sind in TNEF-Format
Emails sind verschlüsselt oder signiert
Microsoft Exchange "Kein Spam" SCL-Wert
Siehe auch Schreibe Spam-Ergebnis in
Exchange SCL Feld.
7.2.2 Definitive Spam-Kriterien
Anti-Spam
Emails mit Dateianhänge. Die meisten
unerwünschten Emails enthalten keine
Anhänge. Optional können Sie hier einen
Schwellwert eintragen. Beispiel:
Mindestwert = 2, d.h. alle Emails, die nur 2
Anhänge beinhalten, werden ohne
Spamprüfung geliefert.
Spam-Mails sind in der Regel klein.
Deshalb sind große Emails meist kein
Spam. Hier kann ein Schwellwert
eingestellt werden, ab dem die Emails nicht
mehr durch die Spam-Prüfung laufen.
TNEF Emails. Dieses Exchange-spezifische
Format wird bisher nicht von Spammern
benutzt.
Verschlüsselte und/oder signierte Emails.
Spammer versenden bisher keine
verschlüsselten oder signierten Emails.
Spam Confidence Level (SCL), Spam-Filter
(Intelligent Message Filter (IMF) ab
Exchange 2003. SCL kann ganzzahlige
Werte zwischen -1 und 9 annehmen. -1
wird von Exchange für Emails von
Absendern aus der gleichen Exchange-
Organisation vergeben. Dieser Wert wird
vom Wall Spam Filtering Job als definitives
„Kein Spam“-Kriterium gewertet.
Ebenso können folgende Ausschlusskriterien definiert werden, die dafür sorgen, dass eine Email
auf jeden Fall gefiltert und gegebenenfalls abgefangen wird.
Kriterium Beschreibung
Emails der folgenden
Absender (Blacklist)
Emails mit diesem
Zeichensatz
Exchange
SenderIDErgebnis =
"FAIL"
Näheres zur SenderID
finden Sie unter
Details: SenderID
Blacklist: Adressen aller Absender, die immer als Spam-
Absender identifiziert werden. Die Standardkonfiguration
enthält bereits eine Liste von bekannten Adressen. Sie
können eigene zusätzliche Adressen definieren.
Die Funktion prüft das Feld „charset“ in den Kopfzeilen
(Header) der Email auf die Zeichensätze, die in der
angegebenen Liste eingetragen sind. Emails mit einem
solchen Zeichensatz werden sofort als Spam klassifiziert.
Wenn Sie dieses Kriterium aktivieren, wird die Sender-ID der
Email mit ausgewertet. Dadurch wird "spoofing" also das
Fälschen von Absender-Mailadressdomänen verhindert. Die
Auswertung erfolgt anhand von Einträgen in einem DNS.
Über dieses DNS kann ermittelt werden, von welchen IP-
Adressen Emails bestimmter Domänen versandt bzw. nicht
135