ORF反垃圾邮件系统 - 高级配置(附件过滤)
许多病毒是通过邮件发送，特别是以附件方式发送，可根据实际需要过滤掉恶意附件, 一般人很少发送以.pif，.bat,.com,.vbs,.vbs,为后缀的附件，这类附件大部分是病毒附件 。 [align=left](1)在管理工具里启用Attachment filtering 附件过滤只能在接受完邮件内容后才能作检测, 因此过滤点无法变更, 只能使用On Arrival.[img=700,463]http://www.5dmail.com.cn/products/images/attachment01.JPG[/img][/align][align=left](2)在Attachment filtering, 点击"New"添加一个新的附件过滤表达式
[img=699,463]http://www.5dmail.com.cn/products/images/attachment02.JPG[/img][/align][align=left]（3）在附件过滤属性里， 启用"Filter by attachement name"， 可根据实际需要选用相应的表达式， 假如你不想接收以.bat .com .cmd .pif .scr .cpl为后缀的附件, 则在Name/regular expression填入： [b].*\.(bat|com|cmd|pif|scr|cpl)$
[/b]Expression type选用"Regular Expression(Perl=compatible)" 在test里可以输入进行模拟测试表达式是否正确
[img=371,438]http://www.5dmail.com.cn/products/images/attachment03.JPG[/img][/align][align=left]（4）一般不启用Filter by MIME content type
[img=371,437]http://www.5dmail.com.cn/products/images/attachment04.JPG[/img][/align][align=left](5)如果附件符合你上面设置的条件，则把附件的内容替换掉或拒绝掉， 建议选用拒绝方式，即"Drop the entire email",这样收件人就不会收到这类邮件，且系统会发送拒绝信息给发件人。
[img=371,437]http://www.5dmail.com.cn/products/images/attachment05.JPG[/img]
（6）设置Replacement和Drop的动作，可根据自己实际需要更改相应的文字信息。
[img=716,460]http://www.5dmail.com.cn/products/images/attachment06.JPG[/img][/align][align=left]（7）从外网发送一个带附件的邮件给内部用户，如果附件符合过滤条件，发件人应该能收到类似如下的退信。
[img=701,464]http://www.5dmail.com.cn/products/images/attachment07.JPG[/img][/align] 钉子辛苦了!
页:
[1]