Exchange AntiSpam - Wie kann ich nachvollziehen wie AntiSpam Entscheidungen fällt?

1. offizieller Beitrag

    Hallo Zusammen,


    ich bin recht frisch in der Exchange-Welt und habe hier einen Server stehen, bei dem ich nicht mehr weiter weiß.

    Es handelt sich um einen Exchange 2013 in Version 15.0.1497.2


    Ich habe auf diesem Server im Laufe des Jahres bereits die AntiSpam-Funktion eingerichtet, sprich verschiedene Blacklistanbieter hinzugefügt, den SCL-Level angepasst und die SenderID-Checks aktiviert. Für ein gutes halbes Jahr war alles wie es sein soll, kein Spam in den Postfächern, kaum seriöse Post im Junk-Ordner.


    Plötzlich erreichen mich vor ca 2 Wochen Hilferufe von Anwendern, die seit kurzem unzählige SPAM Mails erhalten (in der Regel 95% Onlineapothekenwerbung).

    Also habe ich die Logs gecheckt, die meisten Mails werden mit einem SCL<3 bewertet, daher habe ich die Blacklistanbieter geprüft.


    Die Mailserver, von denen die SPAM-Mails verschickt wurden, sind bei den aktiven Blocklistprovidern gelistet, ein Test-IPBlockListProvider gibt mir für die Mailserveradressen stets ein True zurück.

    Trotzdem werden die Mails aber ins Benutzerpostfach zugestellt, was für mich jetzt nicht mehr nachvollziehbar ist.


    Ich würde nun gerne das Ergebnis sämtlicher AntiSpam Agents kontrollieren und so den Weg der Mail vom Eingang bis zum Postfach Schritt für Schritt zurückverfolgen.

    Kann mir bitte jemand einen Tipp geben wie ich meinem Problem auf die Spur kommen kann? Ich bin für jeden Hinweis dankbar.


    Gruß, Chris

    • Offizieller Beitrag

    Viel zu umständlich die Auswertung der Exchange eigenen agents. Abgesehen davon funktioniert der recipientfilteragent nicht korrekt, wenn er auf einem ht/mailboxserver installiert ist. Ich würde an deiner Stelle auf eine sinnvollere Variante umsteigen. Muss auch nicht teuer sein. Bei Interesse schicke ich gern einen link zum Testen.


    bye

    Norbert

    Hi Norbert,


    danke für die schnelle Antwort!


    Ich bin nicht gänzlich abgeneigt alternative AntiSpam-Lösungen einzusetzen, welche Alternativen würdest Du denn empfehlen, dann kann ich mich da schon mal einlesen? Unabhängig davon würde aber trotzdem gerne durch die Exchange Agents durchsteigen, auch wenn es umständlich wird.


    Gruß, Chris

    • Offizieller Beitrag
    Zitat von NorbertFe

    Da reden wir aber nicht mehr von mal eben günstig ;)

    In der Summe ggf. günstiger als manch anderer Anbieter, der nur Archivierung macht.

    Und man hat On-Top einen der besten Filter überhaupt!

    Wollte es halt der Vollständigkeit halber erwähnt haben.

    Waren wir mal auf den TO...