Cisco Cisco Content Security Management Appliance M1070 ユーザーガイド

이 예에서는 첨부 파일 이름 식별을 활성화하기 위해 "Message Body Contains" 조건의 콘텐츠 필

터가 구성되었습니다.

Sat Apr 23 05:05:42 2011 Info: New SMTP ICID 28 interface Management (192.0.2.10) 

address 224.0.0.10 reverse dns host test.com verified yes

Sat Apr 23 05:05:42 2011 Info: ICID 28 ACCEPT SG UNKNOWNLIST match sbrs[-1.0:10.0]

SBRS 0.0

Sat Apr 23 05:05:42 2011 Info: Start MID 44 ICID 28
Sat Apr 23 05:05:42 2011 Info: MID 44 ICID 28 From: <sender1@example.com>
Sat Apr 23 05:05:42 2011 Info: MID 44 ICID 28 RID 0 To: <recipient1@example.org>
Sat Apr 23 05:05:42 2011 Info: MID 44 Message-ID '<000001cba32e$f24ff2e0$d6efd8a0$@com>'

Sat Apr 23 05:05:42 2011 Info: MID 44 Subject 'Message 001'
Sat Apr 23 05:05:42 2011 Info: MID 44 ready 240129 bytes from <sender1@example.com>
Sat Apr 23 05:05:42 2011 Info: MID 44 matched all recipients for per-recipient 

policy DEFAULT in the inbound table

Sat Apr 23 05:05:42 2011 Info: ICID 28 close

Sat Apr 23 05:05:42 2011 Info: MID 44 interim verdict using engine: CASE 

spam negative

Sat Apr 23 05:05:42 2011 Info: MID 44 using engine: CASE spam negative

Sat Apr 23 05:05:43 2011 Info: MID 44 attachment 'Banner.gif'

Sat Apr 23 05:05:43 2011 Info: MID 44 attachment '=D1=82=D0=B5=D1=81=D1=82.rst'

Sat Apr 23 05:05:43 2011 Info: MID 44 attachment 'Test=20Attachment.docx'

Sat Apr 23 05:05:43 2011 Info: MID 44 queued for delivery

세 첨부 파일 중 두 번째는 유니코드입니다. 유니코드를 표시할 수 없는 터미널에서는 이러한 첨

부 파일이 QP(quoted-printable) 형식으로 표시됩니다.

재작성/리디렉션 작업과 같은 일부 기능(

alt-rcpt-to

 

필터, 안티스팸 rcpt 재작성, 

bcc()

 

작업, 안

티바이러스 리디렉션 등)은 새 메시지를 생성합니다. 로그를 살펴보면서 결과를 확인하여 MID를 

더 추가해야 할 수 있습니다(DCID도 필요할 수 있음). 항목은 다음과 같을 수 있습니다.

Tue Jun 1 20:02:16 2004 Info: MID 14 generated based on MID 13 by bcc filter 'nonetest'

또는

Tue Jan 6 15:03:18 2004 Info: MID 2 rewritten to 3 by antispam

Fri May 14 20:44:43 2004 Info: MID 6 rewritten to 7 by alt-rcpt-to-filter filter 

'testfilt'

"rewritten" 

항목은 로그에서 새 MID 사용을 나타내는 줄 뒤에 나타날 수 있습니다.

메시지를 격리로 전송하면 메일 로그는 RPC 연결을 식별하기 위해 RCID(RPC connection ID)를 

사용하여 격리로 드나드는 이동을 추적합니다. 다음 메일 로그에서 메시지는 스팸으로 태그가 지

정되어 스팸 격리로 전송됩니다.

Wed Feb 14 12:11:40 2007 Info: Start MID 2317877 ICID 15726925
Wed Feb 14 12:11:40 2007 Info: MID 2317877 ICID 15726925 From: <HLD@chasehf.bfi0.com>
Wed Feb 14 12:11:40 2007 Info: MID 2317877 ICID 15726925 RID 0 To:
<stevel@healthtrust.org>
Wed Feb 14 12:11:40 2007 Info: MID 2317877 Message-ID
'<W1TH05606E5811BEA0734309D4BAF0.323.14460.pimailer44.DumpShot.2@email.chase.com>'