Cisco Cisco Email Security Appliance C190 User Guide
9-107
Cisco AsyncOS 9.1 for Email 사용 설명서
9 장 메시지 필터를 사용하여 이메일 정책 적용
메시지 필터 예
또한 이 필터를 사용하여 비어 있는 Envelope From이 있는 메시지를 삭제할 수 있습니다.
SRBS 필터
SenderBase 평판 필터:
SRBS 변경 필터
특정 도메인에 대한 SBRS(SenderBase Reputation 점수) 임계값을 변경합니다.
파일 이름 Regex 필터
이 필터는 메시지 본문의 크기 범위를 지정하고 정규식과 일치하는 첨부 파일을 검색합니다
("readme.zip", "readme.exe", "attach.exe" 등의 파일 이름과 일치함).
("readme.zip", "readme.exe", "attach.exe" 등의 파일 이름과 일치함).
blank_mail_from_stop:
if (recv-listener == "InboundMail" AND (mail-from == "^$|<\\s*>" OR header ("From") ==
"^$|<\\s*>"))
{
drop ();
}
note_bad_reps:
if (reputation < -2) {
strip-header ('Subject');
insert-header ('Subject', '***BadRep $Reputation *** $Subject');
}
mod_sbrs:
if ( (rcpt-count == 1) AND (rcpt-to == "@domain\\.com$") AND (reputation < -2) ) {
drop ();
}
filename_filter:
if ((body-size >= 9k) AND (body-size <= 20k)) {
if (body-contains ("(?i)(readme|attach|information)\\.(zip|exe)$")) {
drop ();