Spam E-Mails an unbekannte Empfänger blocken

iQ.Suite Tipps & Tricks für Microsoft Exchange / SMTP

Viele Unternehmen werden täglich mit tausenden von Spam E-Mails bombardiert, die an nicht-existente Adressen gerichtet sind. Diese E-Mails verursachen u.a. eine Flut von sog. NDRs (None Delivery Reports), die wiederum die E-Mail Warteschlangen unnötig belasten. Diese E-Mails können Sie mit Hilfe von iQ.Suite Wall einfach blocken. Und so geht’s:
 

Step by Step:

  • Einen neuen iQ.Suite Wall Address Filtering Job erstellen. Dieser Job sollte am Beginn der Verarbeitungsreihenfolge stehen.

  • Eine Adress-Regel erstellen, die alle E-Mails betrifft, welche von Extern nach Intern gesendet werden, es sein denn, der Empfänger befindet sich im Active Directory/LDIF File.

Unter den "iQ.Suite Adresslisten" befindet sich der Punkt "Active Directory Objekte". Dieses Ob-jekt repräsentiert das Wissen der iQ.Suite über alle vorhandenen Benutzer, Gruppen, etc. im Active Directory/LDIF. Im Umkehrschluss handelt es sich bei allen internen Empfängern, welche die iQ.Suite nicht kennt, um nicht-existierende Benutzer.

  • Als Aktionen tragen Sie "Kopie in Quarantäne" und "Lösche E-Mail" ein. Damit werden die betroffenen E-Mails zunächst in die Quarantäne verschoben. Dies ermöglicht eine Prüfung der erfassten E-Mails und gleichzeitig werden keine unerwünschten NDRs durch den Ex-change/SMTP-Server erstellt.

  • ACHTUNG: Dieser Job kann technisch nicht unterscheiden, ob eine Empfänger Adresse versehentlich falsch geschrieben wurde, oder eine beabsichtige Spam-Attacke vorliegt. Eine Prüfung der E-Mails in der Quarantäne "Unbekannte Empfänger" ist daher erforderlich.


Sie möchten weitere Tipps und Tricks zur optimalen Nutzung der iQ.Suite für Exchange/SMTP erfahren? Dann besuchen Sie doch einfach unsere Schulungen.

Zurück