Issue:
- Les pièces jointes .XLS et .XLA sont bloquées par le filtre F-Secure
- La pièce jointe suivante a été supprimée :
Source : utilisateur1@exemple.com
Destination : support@domaine.com
Nom du fichier : 41125001012.xls
Taille du fichier : 192 000 octets
Résultat de l'analyse : la pièce jointe '41125001012.xls' correspond à la condition de suppression 'AttachmentFiltering::Inclus' ; Type réel : application/vnd.ms-excel ; description : document composé Microsoft ; document Microsoft Excel ; VBA ;doc_long : Microsoft Excel 2003-workstation ;doc_class : Biff8 ;doc_spec : Excel.Sheet.8 ;appname : Microsoft Excel ; extension : XLS XLA VBA
Action : Abandonné
ID de quarantaine : 20095
Resolution:
La raison pour laquelle ces pièces jointes sont bloquées est que vous avez peut-être défini une liste de correspondance pour supprimer les pièces jointes pour l'un des itinéraires de stratégie suivants Courriel entrant, Courriel sortant ou Courriel interne.
Votre liste de correspondances peut contenir certaines de ces extensions :
*.BAT *.CMD *.COM *.EXE *.HTA *.JS *.JSE *.PIF *.SCR *.SHS *.VBE *.VBS *.zip .VBA *. *.xls*.doc*
Cela signifie que le fichier a été bloqué puisqu'il s'agit soit d'un fichier XLS ou XLA, soit qu'il inclut des macros VBA, VBE OU vbs.
Par défaut, ceux-ci sont bloqués par notre filtre.
Si vous souhaitez autoriser les macros, vous devez les supprimer de la "liste de correspondance" de la liste non autorisée et éventuellement les mettre sur liste blanche afin que le moteur d'analyse ne les détecte pas comme potentiellement malveillants.
Ce qui pourrait arriver plus tard lorsqu'ils seront sur liste blanche, car ils ne sont désormais plus autorisés !
Vous pouvez également créer une liste d'expéditeurs de confiance et exclure ces expéditeurs des fichiers entrants non autorisés.
De cette façon, seuls les expéditeurs de confiance peuvent envoyer des e-mails contenant des pièces jointes XLS et XLA avec des macros VBA.
Vous pouvez interroger la quarantaine des e-mails pour les pièces jointes ou les messages supprimés à l'aide de la console Web F-Secure Email and Server Security.
- De votre serveur cible , connectez-vous à l'exemple de console Web https://127.0.0.1:25023/
- Faites défiler jusqu'à Email Quarantine, Query et sélectionnez Object type Attachments dans le menu déroulant et appuyez sur Query
De cette façon, vous obtiendrez des résultats pour les pièces jointes supprimées, où vous verrez également la raison pour laquelle cette pièce jointe a été filtrée. ou
Vous pouvez rechercher des journaux :
Pour Email and Server Security 12.xx, vous pouvez rechercher Logfile.log qui vous montrera des entrées similaires.
'example.xls' correspond à la condition de suppression 'Fichiers entrants non autorisés' ; Type réel : application/vnd.ms-excel ; description : document composé Microsoft ; document Microsoft Excel ; VBA ; doc_long : feuille de calcul Microsoft Excel 2003 ; doc_class : Biff8 ; doc_spec : Excel.Sheet.8 ; nom de l'application : Microsoft Excel ; extension : XLS XLA VBA
Pour Email and Server Security 14.01, vous pouvez rechercher transportAgent.log ou email-scan.log
qui se trouvent sous C:\Windows\ServiceProfiles\NetworkService\AppData\Local\F-Secure\Log\ess et vous montreront des entrées similaires :
Résultat de l'analyse : la pièce jointe '41125001012.xls' correspond à la condition de suppression 'AttachmentFiltering::Inclus' ; Type réel : application/vnd.ms-excel ; description : document composé Microsoft ; document Microsoft Excel ; VBA ;doc_long : Microsoft Excel 2003-workstation ;doc_class : Biff8 ;doc_spec : Excel.Sheet.8 ;appname : Microsoft Excel ; extension : XLS XLA VBA
Action : Abandonné
ID de quarantaine : 20095
Article no: 000002345
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.