Beeinträchtigungen bei der Spamerkennung durch Cyren-Dienste: Was Sie jetzt tun sollten
Aktuell sehen wir ein mögliches Risiko, dass sich die Spamerkennung durch die Cyren-Dienste verschlechtern könnte. Um diese Risiken zu minimieren, empfehlen wir allen NoSpamProxy-Kunden, die folgenden Maßnahmen umzusetzen.
Installieren Sie die aktuelle Version 14.0 von NoSpamProxy
Das Aktualisieren Ihrer NoSpamProxy-Installation auf Version 14 garantiert, dass Sie von den neuesten Funktionen, Verbesserungen oder Fehlerbehebungen profitieren. Zudem ist 32Guards erst ab Version 14 verfügbar (siehe nächster Punkt).
Aktivieren Sie 32Guards
32Guards ist einerseits ein Filter, der die Berechnung des Spam Confidence Levels beeinflusst, andererseits eine Aktion, die Bedrohungen direkt temporär oder permanent abweisen kann. Diese Aktion/dieser Filter sorgt dafür, dass Metadaten zu E-Mail-Anhängen und URLs gesammelt und ausgewertet werden. Siehe Aktionen konfigurieren und Filter konfigurieren.
Aktivieren Sie den dateibasierten Virenscanner in der Aktion Malware-Scanner
Hinweise zum Aktivieren finden Sie unter Aktionen konfigurieren. Beachten Sie dazu auch die Informationen unter Malware-Scanner.
Um zusätzlichen Schutz zu ermöglichen, empfehlen wir, einen lokalen Virenscanner wie beispielsweise Microsoft Defender zu aktivieren und stets aktuell zu halten.
Nutzen Sie beim Inhaltsfilter einen Allowlist-Ansatz für das Anhangsmanagement
Geben Sie bestimmte Dateitypen im Inhaltsfilter gezielt frei und verbieten Sie mit einer Any-Regel alle anderen Dateitypen. So bauen Sie eine E-Mail-Firewall auf und verringern das Risiko einer Infektion Ihrer Systeme. Siehe Inhaltsfilter anlegen.
Verwenden Sie Blocklists zum Sperren von Spammern
Um E-Mails von unerwünschten Absendern abzuweisen, legen Sie eine Blocklist an. Hinweise hierzu finden Sie unter Anlegen einer Blocklist.
Nutzen Sie den Filter Wortübereinstimmungen
Mit dem Filter Wortübereinstimmungen können Sie Listen von Wörtern und Ausdrücken definieren. Diese können dann bei Treffern im E-Mail-Body oder Betreff zur Klassifizierung der E-Mail als Spam führen.
Überprüfen Sie Ihre Filtereinstellungen
Im Laufe der Zeit werden in Regeln viele Anpassungen gemacht: Ein RBL-Anbieter wird aus dem Realtime Blocklists-Filter genommen, weil dieser temporär einen Partner gelistet hatte, oder man deaktiviert einzelne Tests im Reputationsfilter. Überprüfen Sie deshalb Ihre Filtereinstellungen und aktivieren Sie zuvor deaktivierte Optionen, um die ursprünglich gute Filterleistung wiederherzustellen und arbeiten Sie bei temporären Problemen mit einem Partner mit Allowlists im Regelwerk. Siehe Anlegen einer Allowlist.
