Heute Spam zu verhindern ist wichtiger denn je. Viele Skript-Kiddies und andere Abweichler würden starke Kopfschmerzen verursachen und Ihren Austausch stören oder einfach nur nutzen, um reichlich Spam zu senden.
Angenommen, Ihre Exchange-Umgebung läuft reibungslos, werde ich versuchen, Ihnen
einige Best Practices zu geben, um Ihre Exchange-Umgebung vor Spammern zu schützen.
Überprüfen Sie Ihre DNS-Einträge
Es gibt einen speziellen DNS-Eintrag namens SPF, mit dem Sie E-Mail-Spoofing stoppen können. Der SPF-Eintrag bestimmt, ob E-Mail-Server berechtigt sind, E-Mails im Namen eines Domänennamens zu senden. Die Verwendung einer dieser Methoden würde verhindern, dass Spammer Ihre E-Mail-Adressen fälschen und die Autorität Ihres Unternehmens ersetzen.
Das Erstellen eines SPF-Datensatzes ist mit einem Konfigurator eine einfache Aufgabe. Sie werden viele finden, indem Sie im Internet suchen, zum Beispiel, Microsoft hat hier einen, aber um damit zu beginnen, Wir werden dies verwenden:
Erstellen Sie einen nächsten TXT-Eintrag in Ihrem DNS
Fügen Sie diesen Code ein und nehmen Sie Ihre Änderungen vor:
v=spf1 ip4:1.1.1.1 ip4:2.2.2.2~all
Konfigurieren Sie RBLs
Ich hasse es, meine E-Mails zu öffnen und viele E-Mails zu sehen, die versuchen, mir Viagra, Rolex oder was auch immer zu senden. Sie können diese E-Mails mit RBL bekämpfen.
Eine RBL, auch bekannt als Echtzeit-Sperrliste, ist eine Mega-Liste mit verdächtigen IP-Adressen zum Senden von Spam. Einige von ihnen sind kostenlos und andere erfordern möglicherweise ein Abonnement. Ich benutze Spamhaus und Spamcop seit ein paar Jahren und hatte keine Probleme.
Die Implementierung einer RBL ist einfach. Erstens können Sie so viele verwenden, wie Sie möchten, aber Sie müssen berücksichtigen, dass, wenn Ihr Server eine E-Mail empfängt, es eine Abfrage an Ihre Liste tun muss. Die Verwendung von zehn Listen entspricht zehn Abfragen und kann Ihren Internetzugang oder Ihre Serverressourcen erschöpfen.
Implementierungsverfahren
Andere Antispam-Funktionen
Exchange 2010 verfügt über mehr Antispam-Funktionen als RBL. Ich schlage auch vor, dass Sie Folgendes aktivieren:
Bei ungetesteten Implementierungen wird die Löschoption aus offensichtlichen Gründen verworfen. Jede E-Mail, die als Spam erkannt wird, wird ohne Benachrichtigung gelöscht. Jeder weiß, dass diese E-Mail gelöscht wird, an den Absender wurde die E-Mail zugestellt und der Empfang hat keine Beweise für diese E-Mail.
Die Frage ist markieren oder ablehnen. Wenn SPF fehlschlägt, liegt dies normalerweise daran, dass E-Mails gefälscht wurden, aber manchmal wurde SPF nicht korrekt implementiert und lehnt einige wichtige E-Mails ab. Dies stört die Benutzer und führt zu Verzögerungen beim Empfang einer wichtigen E-Mail. Wenn Benutzer jedoch als Spam markiert werden, erhalten sie die E-Mail (im Junk-Ordner, kommen jedoch in ihrer Mailbox an) und können sie lesen. Wenn Benutzer darauf hingewiesen werden, dass ein neuer Spam-Filter ausgeführt wird und verpflichtet sind, häufiger seinen Junk-Ordner zu überprüfen, ist es einfach, dem Exchange-Administrator falsch Positives zu melden und die E-Mail zu lesen. Wenn Sie jedoch eine E-Mail ablehnen, fragt der Absender seinen Exchange-Administrator (falls vorhanden) oder ruft unser Unternehmen sehr verärgert an, weil Sie legitime E-Mails ablehnen.
Diese Optionen werden auf Eigenschaften, Registerkarte Aktion konfiguriert.
Spam-Filter. Falls Sie eine Liste benötigen, können Sie diese Liste von WordPress verwenden. Ich schlage vor, dass konfigurieren (Registerkarte Aktion), um E-Mails mit SCL von 8 oder höher abzulehnen.
Immer Verschlüsselung verwenden
Standardmäßig blockiert Exchange den unverschlüsselten Zugriff auf POP3 und IMAP4. Dies verhindert das Schnüffeln von Passwörtern und / oder E-Mails. Erwägen Sie, diese Konfiguration beizubehalten, wenn
möglich ist. Wenn Sie wirklich nicht verschlüsselten Datenverkehr haben müssen, tun Sie dies an einem nicht standardmäßigen Port, damit er zumindest für die normale Ansicht verborgen bleibt.
Sie können dies mit den Cmdlets Get-PopSettings und Get-ImapSettings überprüfen. Anmeldetyp zeigt an, ob die Anmeldung sicher ist oder nicht. Um nur die sichere Anmeldung zu aktivieren, verwenden Sie:
Set-PopSettings -LoginType SecureLogin oder Set-ImapSettings -LoginType SecureLogin
Exchange verwendet hierfür ein selbstsigniertes Zertifikat, erwägen Sie jedoch, ein Zertifikat von einer Zertifizierungsstelle wie GoDaddy, VeriSign, eTrust, GeoTrust oder einer anderen von Ihnen bevorzugten Zertifizierungsstelle zu erwerben.
Die Verwendung von Outlook 2003-Clients kann ebenfalls Probleme verursachen. Standardmäßig verschlüsselt Exchange 2010 den gesamten Datenverkehr, Outlook 2003 jedoch standardmäßig keinen. Dies führt zu einem Problem, bei dem Outlook keine Verbindung herstellen kann, da sich Server und Client nicht auf die Verschlüsselung einigen können. Daher bleibt Outlook dauerhaft in einem getrennten Zustand stecken. Ich empfehle Ihnen, die Verschlüsselung auf Clients zu erzwingen. diese KB von Microsoft wird helfen.
Wie Sie sehen können, mit ein paar Klicks kann dazu beitragen, Benutzer immer bessere Erfahrungen mit E-Mail, in 2010 Jahr, als mindestens 89,1% von E-Mail war Spam, diese unnötige E-Mail ist nicht nur störend, es erhöht Ihre Server-Workload und durch Erweiterung der Hardware-Anforderungen benötigt, um alle, die Spam zu verarbeiten. Mit diesen Konfigurationen können Sie Zeit, Geld und Hardwareressourcen sparen und Ihre Benutzer viel zufriedener machen.
Der Kampf gegen Spam liegt in der Verantwortung aller.