Issue:
Les destinataires reçoivent des courrier indésirable , pourquoi Messaging Security Gateway (MSG) n'a-t-il pas bloqué ces courrier indésirable ?
Resolution:
Si les destinataires reçoivent des courrier indésirable , cela peut être dû aux causes profondes potentielles suivantes :
1. Faible score de courrier indésirable (faux négatif)
Vérifiez les scores de courrier indésirable à partir des en-têtes de message. Recherchez les en-têtes "X-Proofpoint" et vérifiez les scores.
Exemple:
X-Proofpoint-Virus-Version : fournisseur=fsecure engine=2.50.10432 :,, definitions=2018-03-08_12 :,,
signature=0
X-Proofpoint-Spam-Details : rule=notspam policy=default score=0 suspectscore=39 malwarescore=0
phishscore=0 bulkscore=12 spamscore=0 mlxscore=0 mlxlogscore=518
adultcore=0 classificateur= courrier indésirable ajuster=0 raison=mlx scancount=1
moteur=8.0.1-1711220000 définitions=main-1803080233
Si vous rencontrez des messages qui auraient dû être classés comme courrier indésirable , vous pouvez les signaler via un ticket d'assistance. Vous pouvez soit enregistrer le message et envoyer le fichier eml ou msg au ticket, soit si le message a été intercepté, par exemple, dans une quarantaine d'audit dans msg, vous pouvez le signaler à partir du dossier de quarantaine approprié.
Après avoir signalé le courrier indésirable faux positif ou faux négatif depuis le portail de gestion F-Secure Messaging Security Gateway (MSG), tout en haut de l'écran principal MSG, vous verrez un message avec l'ID de référence que vous devez fournir au support billet.
2. Coffre-fort répertorié
Cela doit être étudié de plus près via l' interface utilisateur Web MSG .
- Obtenez l'ID de session, ou SID , pour le message en le recherchant dans la recherche intelligente ( Système->Recherche intelligente->Recherche , développez les détails du message en cliquant sur + -signe à gauche de l'horodatage)
- Effectuez une recherche dans le journal de filtrage à l'aide du message SID particulier, pour en savoir plus sur le filtrage effectué sur le message. ( Journaux et rapports-> Visionneuse de journaux , si vous ne trouvez aucun résultat, assurez-vous que le type de fichier journal est défini sur Filtrer.
Remarque : Vous devrez peut-être également basculer entre les serveurs à l'aide du menu déroulant Serveur ou cocher la case intitulée Inclure les anciens fichiers journaux )
Dans l'exemple ci-dessous, le score de courrier indésirable est modifié (mis à zéro) car l'adresse de l'expéditeur figure dans la liste sécurisée organisationnelle ou personnelle du destinataire.
Journal de filtrage :
[2018-03-06 18:43:55.695094 +0100] rprt s=2gfjcgns0q m=1 x=2gfjcgns0q-1 mod=access cmd=run rule=spamsafe duration=0.000
[2018-03-06 18:43:55.695113 +0100] rprt s=2gfjcgns0q m=1 x=2gfjcgns0q-1 mod=session cmd=judge module=access rule=spamsafe
[2018-03-06 18:43:55.695348 +0100] rprt s=2gfjcgns0q m=1 x=2gfjcgns0q-1 mod=session cmd=dispose module=access rule=spamsafe action=execute value="svar('SpamScore', 0)"
Pour vérifier les listes sécurisées organisationnelles , accédez à Protection de la messagerie->Détection de spam->Paramètres->Liste sécurisée organisationnelle dans l' interface utilisateur Web MSG .
Pour vérifier la liste de sécurité personnelle du destinataire, accédez à Système-> Gestion des utilisateurs-> Utilisateurs , localisez le destinataire et cliquez dessus pour ouvrir les détails. Vous trouverez la liste de sécurité personnelle sous l'onglet Filtrage dans la fenêtre contextuelle.
Article no: 000003889
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.