Cisco Cisco Email Security Appliance C190 用户指南

9-107

Cisco AsyncOS 9.1 for Email 사용 설명서

9 장 메시지 필터를 사용하여 이메일 정책 적용

메시지 필터 예

또한 이 필터를 사용하여 비어 있는 Envelope From이 있는 메시지를 삭제할 수 있습니다.

SRBS 필터

SenderBase 평판 필터:

SRBS 변경 필터

특정 도메인에 대한 SBRS(SenderBase Reputation 점수) 임계값을 변경합니다.

파일 이름 Regex 필터

이 필터는 메시지 본문의 크기 범위를 지정하고 정규식과 일치하는 첨부 파일을 검색합니다
("readme.zip", "readme.exe", "attach.exe" 등의 파일 이름과 일치함).

blank_mail_from_stop:

if (recv-listener == "InboundMail" AND (mail-from == "^$|<\\s*>" OR header ("From") ==

"^$|<\\s*>"))

{

drop ();

}

note_bad_reps:

if (reputation < -2) {

strip-header ('Subject');

insert-header ('Subject', '***BadRep $Reputation *** $Subject');

}

mod_sbrs:

if ( (rcpt-count == 1) AND (rcpt-to == "@domain\\.com$") AND (reputation < -2) ) {

drop ();

}

filename_filter:

if ((body-size >= 9k) AND (body-size <= 20k)) {

if (body-contains ("(?i)(readme|attach|information)\\.(zip|exe)$")) {

drop ();