Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

6 장     발신자 평판 필터링

  메시지 제목에 낮은 SBRS 점수 입력

SenderBase Reputation Service의 상태 모니터링

보안 서비스 메뉴의 SenderBase 페이지에는 연결 상태와 어플라이언스에서 SenderBase Network 
Status Server 및 SenderBase Reputation Score Service로 전송된 가장 최근 쿼리의 타임스탬프가 표
시됩니다. SenderBase Reputation Score Service는 어플라이언스에 SRBS 점수를 전송합니다. 
SenderBase Network Server는 사용자에게 메일을 보내는 IP 주소, 도메인 및 조직에 대한 정보를 어
플라이언스에 보냅니다. AsyncOS는 보고 및 이메일 모니터링 기능에 이 데이터를 사용합니다.

그림

페이지의

네트워크

상태

CLI에서 

sbstatus

 명령을 실행하면 동일한 정보가 표시됩니다.

메시지 제목에 낮은 SBRS 점수 입력

Cisco에서는 제한을 권장하지만 SenderBase Reputation Service를 사용하는 대안은 의심스러운 스팸 
메시지의 제목 줄을 수정하는 것입니다. 이렇게 하려면 메시지 필터(

에 표시됨)를 사용합니다. 

이 필터는 

평판

 필터 규칙과 

strip-header

 및 

insert-header

 필터 작업을 사용하여 -2.0 미만의 

SenderBase Reputation 점수(

로 표시되는 실제 SenderBase Reputation 점수 포함)가 있는 

제목 줄을 대체합니다. 이 예제의 listener_name을 공용 리스너의 이름으로 바꿉니다. (자체 줄의 기간
이 포함되어 이 텍스트를 잘라서 

filters

 명령의 인터페이스에 직접 붙여 넣을 수 있습니다.) 

표

가

포함된

제목

헤더를

수정하는

메시지

필터

예제

관련 항목 

.

sbrs_filter: 

if ((recv-inj == "listener_name" AND subject != "\\{Spam -?[0-9.]+\\}")) 

{

       insert-header("X-SBRS", "$REPUTATION");

       if (reputation <= -2.0) 

{

       strip-header("Subject");

       insert-header("Subject", "$Subject \\{Spam $REPUTATION\\}");

      }

 }

.