Kyrillische E-Mails filtern

1. offizieller Beitrag

    Hallo,


    kennt jemand eine Möglichkeit mittels Transportregeln kyrillische E-Mails zu filtern? Ich habe verschiedenes versucht, allerdings ohne Erfolg (unter anderem nach koi-8 usw.).


    Danke und viele Grüße
    Thomas

    • Offizieller Beitrag
    Zitat


    kennt jemand eine Möglichkeit mittels Transportregeln kyrillische E-Mails zu filtern? Ich habe verschiedenes versucht, allerdings ohne Erfolg (unter anderem nach koi-8 usw.).


    Nein, auch die regulären Ausdrücke kennen solche Zeichen nicht, auch im Server 2010 nicht.


    Aber Norberts Frage kann man nichts hinzufügen: Wozu soll das gut sein?

    Wir bekommen sehr viele E-Mails mit kyrillischen Betreffzeilen, die durch den Exchange eigenen Spamfilter und Forefront nicht ausgefiltert werden - daher mein Wunsch, diese pauschal zu löschen.

    Hallo,


    die MSX Filter laufen auf dem Hub-Transport.


    Anbieter für geblockte IP-Adressen: Aktiviert (aber Liste leer)


    Inhaltsfilterung: SCL > 5 ablehnen (isolieren und löschen sind nicht aktiviert)


    IP Sperrliste aktiviert


    Sender ID aktiviert, Ergebnis stempeln


    Hier mal der Header einer Nachricht:


    Received: from user-9a0d3e04be (58.103.102.17) by remote.***.de
    (10.10.15.1) with Microsoft SMTP Server id 8.1.436.0; Tue, 5 Oct 2010
    05:35:15 +0200
    Received: from [58.103.102.17] by mx1.free.fr; Tue, 5 Oct 2010 12:30:16 +0900
    From: =?koi8-r?B?Iu7l5PLhIg==?= <armand.der.bedrossian@freesbee.fr>
    To: <info@***.de>
    Subject: =?koi8-r?B?8NLJy8Ha2SDyz9POxcTSwQ==?=
    Date: Tue, 5 Oct 2010 12:30:16 +0900
    MIME-Version: 1.0
    Content-Type: text/plain; charset="koi8-r"
    Content-Transfer-Encoding: 8bit
    X-Mailer: Microsoft Office Outlook, Build 11.0.6353
    Thread-Index: Aca6QMV36ZX4GJ2V9H8SARH476C92U==
    X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
    Message-ID: <01cb6489$107b3c00$1166673a@armand.der.bedrossian>
    Return-Path: armand.der.bedrossian@freesbee.fr
    X-MS-Exchange-Organization-PRD: freesbee.fr
    X-MS-Exchange-Organization-SenderIdResult: None
    Received-SPF: None (SBS2008.***.local:
    armand.der.bedrossian@freesbee.fr does not designate permitted sender hosts)
    X-MS-Exchange-Organization-SCL: 1
    X-MS-Exchange-Organization-PCL: 2
    X-MS-Exchange-Organization-Antispam-Report:
    DV:3.3.9404.507;SV:3.3.9010.377;SID:SenderIDStatus None;OrigIP:58.103.102.17

    • Offizieller Beitrag
    Zitat


    thomas_150 schrieb:
    die MSX Filter laufen auf dem Hub-Transport.


    Schonmal gut.


    Zitat

    Anbieter für geblockte IP-Adressen: Aktiviert (aber Liste leer)


    Na welch Wunder. ;) Wie wäre es denn, wenn du mal ein oder zwei konfigurieren würdest?
    http://www.bergek.com/2008/05/…acklist-to-exchange-2007/


    Zitat


    Inhaltsfilterung: SCL > 5 ablehnen (isolieren und löschen sind nicht aktiviert)


    Ist ok.


    Zitat


    IP Sperrliste aktiviert


    Wirst du ja wohl nicht konfigurieren, hoffe ich. :)


    Zitat

    Sender ID aktiviert, Ergebnis stempeln


    OK, wenn du nicht weißt, was du tust laß es so. Ansonsten hat ein SPF Record natürlich auch einen Grund.


    Bye
    Norbert

    Hallo Norbert,


    den SPF-Hinweis lassen wir nur in der Betreffzeile eintragen ... leider haben wir div. Lieferanten, bei denen der SPF-Test fehlschlägt.


    Das mit der DNS Blacklist testen wir, Spamcop ist dafür gut? Oder gibt es Bessere?


    Gruß
    Thomas

    • Offizieller Beitrag
    Zitat


    thomas_150 schrieb:
    Hallo Norbert,


    den SPF-Hinweis lassen wir nur in der Betreffzeile eintragen ... leider haben wir div. Lieferanten, bei denen der SPF-Test fehlschlägt.


    Was genau schlägt da fehl? Wenn die einen SPF Record für ihre domain veröffentlichen und der schlägt fehl, dann sind die selbst Schuld. Der Besitzer der Domain sollte schon für korrekte Records sorgen. Sonst braucht er auch keine zu veröffentlichen. Um Genaueres zu sagen, bräuchte man aber das genaue Ergebnis.


    Zitat


    Das mit der DNS Blacklist testen wir, Spamcop ist dafür gut? Oder gibt es Bessere?


    Was spricht gegen die Obige? ;)

    Code
    Add-IPBlockListProvider -Name zen.spamhaus.org -LookupDomain zen.spamhaus.org -AnyMatch $True -Enabled $True -RejectionResponse “Your IP is blacklisted! http://www.spamhaus.org“


    Bye
    Norbert