Exchange 2010 Forefront Protection Anti-spam

[costasppc]

Καλημέρα,

Σε Exchange 2010, έχω εγκαταστήσει και ενεργοποιήσει Forefront Protection for Exchange. Tα checks είναι όλα πράσινα και οι μηχανές ενημερωμένες.

Παρόλα αυτά, παίρνω πολλά spam. 

Όταν τρέχω: Get-transportagent, παίρνω το παρακάτω output:

Identity                                          Enabled      Priority       

--------                                           -------         --------       

Connection Filtering Agent True            1              

Transport Rule Agent True            2              

Text Messaging Routing Agent True            3              

Text Messaging Delivery Agent True            4              

FSE Routing Agent True            5              

Sender Id Agent True            6              

Sender Filter Agent True            7              

Recipient Filter Agent True            8              

FSE Connection Filtering Agent True            9              

FSE Content Filter Agent True            10             

Στο Organization Config - Hub Trans- Anti-spam, είναι όλα ενεργά εκτός από το Content filtering, το οποίο νομίζω ότι είναι το σωστό σενάριο, καθώς το Forefront έχει Cloudmark engine.

Γιατί όμως παίρνω τόσα spam; Με το default φίλτρο του Exchange έπαιρνα πολύ λιγότερα.

Ευχαριστώ

Κώστας

[pkalog]

έχεις ενεργοποιήσει Blocklist checking ? (εαν περνει τα μηνύματα ο Exchange πρώτος)

 

[costasppc]

Που είναι αυτό;

Κώστας

[pkalog]

Διαβασε καλα το παρακάτω pdf, το κομματι που σε ενδιαφέρει ειναι το Forefront DNS Block List (αυτο κανει την πιο πολύ δουλειά).

Έλεγχο σε event viewer οτι λειτουργεί κανονικά.

http://download.microsoft.com/download/F/8/D/F8D4F19E-1CC6-40DA-93D7-5BB0FA361437/Forefront%20Protection%202010%20for%20%20Exchange%20Server%20Antispam%20Framework.pdf