Knowledge Base Exchange Server Toolbox

Ja, der verwendete SpamAssassin prüft SPF-Records. Die Standard Einstellungen zu SPF finden Sie in der 25_SPF.cf bzw. die zugehörigen Scores in 50_scores.cf. Ihre eigenen Scores setzen Sie am besten über den eingebauten Editor zur Erstellung benutzerdefinierter SpamAssassin Konfigdateien den Sie unter Spam Optionen finden können.

Weitere Informationen zu den Möglichkeiten finden Sie unter:
https://wiki.apache.org/spamassassin/WritingRules
https://spamassassin.apache.org/full/3.4.x/doc/Mail_SpamAssassin_Conf.html

Alternativ können Sie manuell eine eigene .cf Datei erstellen, in der Sie Ihre "Regeln" definieren, diese sollte nur alphabetisch zuletztkommen, da SpamAssassin die cf-Dateien in numerischer-alphabetischerReihenfolge auswertet. (Also z.B. XMySettings.cf).

Einer der Ursachen des Problems kann in den ClamAV-Datenbank-Spiegelservern leigen. Um das Problem zu beheben, löschen Sie einfach folgende Datei:

C:\ProgramData\JAM Software\ClamAV\mirrors.dat

Nein, leider ist dies zur Zeit noch nicht möglich. Die Administrationsoberfläche der EST ist nur auf dem Exchange Server verfügbar.

Die Ergebnisse des in der Exchange Server Toolbox integrierten SpamAssassin werden, wie bei jedem anderen SpamAssassin auch, in den Header der Mail geschrieben. Wenn Sie in Ihrem Outlook einen Rechtsklick auf die Mail machen und dann "Nachrichtenoptionen" wählen erscheint ein Dialog in dem Sie sich die Internetkopfzeilen (Header) der Mail ansehen können.
Dort finden Sie den Spam-Report, der Aufschluss darüber gibt, welche Regeln für diese Mail zugetroffen haben:
z.B.
X-Spam-Checker-Version: SpamAssassin 3.1.7 (2006-10-05) 
     * on  server1.intranet.jam-software.com 
     * at Wed, 09 Apr 2008 15:56:40 +0200
X-Spam-Status: No, hits=1.0, required= 3.6, autolearn=no
X-Spam-Report: *  0.5 HTML_40_50 BODY: Message is 40% to 50% HTML 
     *  0.0 HTML_MESSAGE BODY: HTML included in message 
     *  0.0 BAYES_50 BODY: Bayesian spam probability is 40 to 60% 
     *      [score: 0.5077] 
     *  0.2 HTML_TITLE_EMPTY BODY: HTML title contains no text 
     * -2.0 SP2E_BodyWordWLRule BODY: SP2E_BodyWordWLRule 
     *  2.0 RCVD_IN_SORBS_DUL RBL: SORBS: sent directly from dynamic IP address 
     *      [87.19.116.205 listed in dnsbl.sorbs.net] 
     *  0.0 RCVD_IN_PBL RBL: Received via a relay in Spamhaus PBL 
     *      [87.19.116.205 listed in zen.spamhaus.org] 
     *  0.3 URIBL_GREY Contains an URL listed in the URIBL greylist 
     *      [URIs: googlepages.com]

Grey listing ist mitterweile leider nicht mehr besonders wirkungsvoll. Zum einen haben viele Spammer sich leider darauf eingestellt und vor allem auch die sog. Spam-Bots können damit umgehen, indem diese auch mehrfache Zustellungsversuche machen.
Zum anderen hat man durch Grey listing zusätzlichem Traffic, schlechtere Zustellzeiten und eine verminderte Zuverlässigkeit der Mailzustellung.

In Fachkreisen wird daher empfohlen, vom Grey listing Abstand zu nehmen, da mittlerweile Grey listing schon mehr Traffic verursacht,als verhindert.

Der beste Weg das Internet bezüglich Spam zu entlasten ist, diesen anzunehmen und "wegzuwerfen", falls dies rechtlich undedenklich ist.

Ja, die Exchange Server Toolbox wird direkt nach dem SMTP-Empfang aktiv.

In der Hilfe der Exchange Server Toolbox finden Sie dazu folgendes: Allgemeine Einstellungen für jeden Virenscanner, den Sie mit der Exchange Server Toolbox benutzen möchten sind: - Wenn ein Virus gefunden wird (Dateien und Archive), darf keine Benutzerinteraktion (Nachfragen) verlangt werden. Wählen Sie "Datei löschen" oder "Datei umbenennen/verschieben". - Deaktivieren Sie jedwedes Scannen von POP3-/IMAP- und SMTP-Protokollen. Diese Option wird zumeist als "Scannen von eingehenden/ausgehenden E-Mails" beschrieben.

Sie können auch den integrierten ClamAV Virenscanner zusätzlich zu Ihrem eigenen betreiben.

Dazu finden Sie bereits im Online-FAQ folgenden Eintrag: http://www.jam-software.de/knowledgebase/2172 .Installieren Sie die Vollversion über die Demo drüber. Ihre Einstellungen bleiben erhalten. Dies gilt auch für Nachfolgeversionen (Updates)"

Spam tritt oft in "Wellen" auf.
Bei einer solchen Welle kommen bis zu mehreren hundert spam mails fast gleichzeitig am Exchange Server an.
Der Exchange Server 2003 verarbeitet die E-Mails sequenziell und daher erhöht sich dann schlagartig die Queue und weiterhin ankommende E-Mails erfahren so eine Verzögerung.
Ab Version 2007 verarbeitet der Exchange Server die E-Mails parallel. Dann kann es bei einer solchen Welle dazu kommen, dass der verwendete SpamAssassin (spamd) für eine große Anzahl Mails zu scannen länger benötigt, als der Exchange Server dem Exchange Server Toolbox Agent Zeit gibt.

In beiden Fällen (Exchange Server 2003 und 2007  bzw neuer) hilft es die Empfängerfilterung einzuschalten. Dann lehnt der Exchange Server alle Mails ab deren Empfängeradresse nicht im Active-Directory (AD) vorhanden ist.
Im Exchange Server 2003 ist diese Einstellung in den Eigenschaften der Nachrichtenübermittlung zu tun.
Im Exchange Server 2007 ist diese Einstellung wie folgt vorzunehmen:
Exchange Server 2007: Email-Adressen die nicht in der Domäne sind ablehnen. Um zu verhindern, dass der Exchange Server Emails, deren Email-Adresse nicht in der Domäne verfügbar sind annimmt, müssen die folgenden Schritte durchgeführt werden:

- Exchange Verwaltungskonsole öffnen
- Ist hier der Reiter "Antispam" unter "Organisationskonfiguration" --> "Hub-Transport" nicht vorhanden, muss das folgende Skript über die Powershell aufgerufen werden:
"C:\Program Files\Microsoft\Exchange Server\Scripts\install-AntispamAgents.ps1"
- Transport-Dienst neustarten
- Nun ist der Reiter "Antispam" sichtbar:
- Anschließend die Regel  "Empfängerfilterung" aktivieren (per Rechtsklick), damit die Mails abgelehnt werden.

Wenn die Empfängerfilterung beim Exchange Server 2007 nicht genügt, können Sie auch die Leistung des spamd auf Kosten von Arbeitsspeicher erhöhen.
Dazu ändern Sie folgenden Registry Wert:
  HKEY_LOCAL_MACHINE\SOFTWARE\JAM Software\spamdservice  \  spamdParameters

  --max-spare=3            --> 5    (gibt die Anzahl der SpamAssassin Instanzen an, die mindestens immer vorgehalten werden)
  --max-children=10        --> 15    (gibt die Anzahl der SpamAssassin Instanzen an die bei großem Mailaufkommen maximal erzeugt werden)

1. Ist zutreffend:
- erwerben Sie die Vollversion und installieren Sie diese über die Demo drüber. Ihre Einstellungen bleiben erhalten. Dies gilt auch für Nachfolgeversionen (Updates)

Sie können zum Trennen der E-Mail-Adressen die gängigen Zeichen verwenden:

NEWLINE

oder

";", ",", TAB, LEERZEICHEN