» Symantec Mail Security 4.6 + Premium Antispam

Сначала впечатления стоял Sym Antivirus filtering for Exchange 3 поставил Mail Security 4.6 и Premium Antispam.
Блин вот это вещъ за сутки ни одного спам письма ни на один ящик (ящиков порядка 100)!
В спец ящике для спама 853 письма за сутки - класс. Symantec прав Premium Antispam - это нафиг 99,9 % спама . Тока с Exchange пришлось повозится при установке.
Теперь вопрос на всякий случай
Может кто встречался с подобной проблемой
Стоял Sym Antivirus filtering for Exchange 3
Переустановил на Mail Sec 4.6
Там есть фильтр вычиляющий Score for body исходя из заданного пользователем или предустановленных Symantec веса слова.
В 3 версии без проблем работало с русскими словами версия 4,6 русских слов вообще не понимает - никто не пытался научить?

Привет, купили Symantec Mail Security 4,6 for MS Exchange, а про антиспам забыли можешь дать ссылочку на файл лицензий - где скачать

если ты про премиум то тебе в варезник, а во вторых там его тоже уже не один месяц ищут )

Кто в курсе, в последнем билде работу с кириллицей не пофиксали?

кто ставил "Spam Folder Agent for Exchange" и "Outlook Plug-in"? Пишут типа сам пользователь проскачивший ему спам отправляет куда-то и всё - проблема решена.

“Mail Security 4.6 + Premium Antispam “

Premium Antispam = Для Российского спама не подходит так как нет поддержки кириллицы !!!

Крутая политика у Symanteca в России , продать AntiSpam без возможности настройки фильтра на русском языке , а мы ведь в России живем , весь спам на русском.

Когда Symantec выпустит новые обновления не известно , а спам как сыпался так и сыпется.
А время идет

( лицензия только на 1 год действует , а потом опять покупай)


Короче зеленая эта новая версия “Mail Security 4.6 + Premium Antispam “


Влад

Господа хорошие, поставил Symantec Mail Security for Microsoft Exchange v5.0.2, сейчас Премиум антиспам, входящий в комплект программы, подгрузил новую базу и на почтаре воцарилась тишина - все рамблеры, майлы и т.п. были забанены со страшной силой. Пришлось антиспам отключить...
В связи с этим у меня вопрос: Где в Премиум антиспаме можно прописать исключения???

Kornholio
Policies - Antispam-Black lists and White Lists - Allowed Sender - ставишь галку "Bypass realtime black lists and spam detection for messaging sent from following" и набиваешь список адресов, доменов и пр. а вообще заведи отдельно ящик и скажи Premium Antispam кидать туда все письма похожие на спам без удаления сможешь просмотреть и решить надо удалять или нет.

Vladimirsysadmin
Premium Antispam прекрасно ловит российский спам порядка 2500 писем за ночь фильтруется в спам ящик и более 80 процентов из них российскии спам

mirkos
Бесплатный совет - выписывай каждый месяц триал на Симентеке

nikkkk2005, спасибо большое. И еще вопрос: Как запретить сообщения от определенных почтовых адресов?

Vladimirsysadmin
Premium Antispam подразумевает под собой не настройку фильтров а автоматическое слежение за спамом и недопуск его в предприятие на основе обновлений спам листов происходящих раз в несколько минут. Обновления закачиваются с aztec.brightmail.com.
Настройка фильтров также возможна без проблем тема сообщения фильтруется по кириллице тоже.
Не поддерживается только фильтрация с помощью Score for body в кириллице но Score для слов при Premium antispame и не нужно - этот фильтр даже автоматически отключается при настройке Premium Antispam.
Для справки Score for body позволяет назначить каждому слову внутри письма определенный бал и поставить ограничение на доставку если сумма баллов превышает определенное число. Например слово рекламу - 10 баллов, предлагаем - 20 баллов. Порог - 25 Соответственно письмо содержащее предлагаем рекламу получит 30 баллов и не будет доставлено.
Фильтров в Symantece куча плюс можешь сам настроить что угодно и как угодно. В версии 5 исправлены кое какие недочеты. Теперь Mail Sec может анализировать файл не на основе расширения а по структуре файла. Переработан интерфейс и пр.

Добавлено:
Kornholio
Создешь список запрещенных адресов в Policies - Content Enfocement -Match Lists. Называешь его например Sender list - забиваешь туда адреса домены и пр.
Затем Policies - Content Enfocement - и либо создать правило или если оно есть разрешить его правило под названием Sender Denied.
Для создания правой клавишей на полеContent Enfocement - add new rule - называшь его - указываешь Message part to scan - Sender затем Content - Add match list - выбираешь созданный Sender list и Rule action что делать с таким письмом

nikkkk2005, огромное спасибо. Кстати, сейчас рамблеровские письма проходят. Невероятно, они так часто обновляют базу антиспама?

PS Сделал правило для запрещенных отправителей - СПАСИБО ЕЩЕ РАЗ... Всё работает

Да база обновляется часто но в этом есть подводный камень если по умолчанию все оставить то он до 100 Мб трафика в день на такие обновления будет выкачивать. Хотя все зависит от размера организации. Я например разрешил ему на файрволе выходить три раза в день всего за обновлениями - работает точно также а трафик значительно ниже.

Да, 100 мегов это многовато... Надо будет тоже с этим что-то сделать.
Еще один вопрос образовался: С одного IP под разными почтовыми именами сыплется спам, Премиум Антиспам его пропускает, как написать для этого IP запрещающее правило?

а у тебя какой почтовик?
А файрвол? Вообще симантек (http://service1.symantec.com/support/ent-gate.nsf/be51d97fcf8d707288256e4a005ab87a/12082e92d7380b6688256d27005ae6c5?OpenDocument&src=bar_sch_nam&seg=ag) как и любой другой производитель говорит что это задача файрвола блокировать адреса. В Exchange и Isa например и там и там есть возможность блокировать определенный IP.

Exchange... собственно через файрвол, вероятно, и придется делать. Его др. человек обслуживает, а пока его нет, хотел, чтобы с этого IP сообщения тоже в папку падали...
Может Symantec Mail Security for SMTP 4.1 поставить еще?

У меня почему-то не ставится Premium Antispam.
там в папке сидит bin-файл и батник. При запуске батника ругается с ошибкой.
операционка win2003
Почему не получается установить?

shpunt, подожди... Premium Antispam ставится вместе с Symantec Mail Security for Microsoft Exchange (один из компанентов). А потом ты его активируешь файлом лицензии.

Не. у меня стоит Symantec Mail Security for SMTP 4.1.
На диске есть компонента Premium Antispam.
Когда я кликаю чтобы установить - не ставится. Если полазить по диску - там есть с ним папка.
Spam_Quarantine_Installer
В неё файлы:
install.bat
и
bcc_601_10107_install_win.bin
В батнике прописан такой путь:
@echo off
rem Note: If the spam quarantine installer is executed without using the
rem BCC_INSTALL_TYPE=quarantine parameter the entire control
rem center application will be installed. The full contol center
rem application does not support SMSSMTP.
bcc_601_10107_install_win.bin -DBCC_INSTALL_TYPE=quarantine

И нифига не запускается. Ругается с ошибкой.
Это на Win2003.
...
Кстати я токо что запустил установку на своей WinXP - всё сработало. запустилась инсталяшка Brightmail Control Center. хмм.
...
А на Win2003, там где установлен SMSSMTP - не хочет. а если в свойства зайти - он говорит что компонента Premium Antispam не установлена.

Добавлено:
Кстати да. Похоже он был установлен. Я ввёл лицензию от Premium Antispam и оно сработало. Всё ок.

Добавлено:
Но похоже всё же не поставитлся Symantec Premium AntiSpam Quarantine
Ведь это именно он в этом бине сидит.

Добавлено:
To access the Brightmail spam quarantine user interface
go to http://<QuarantineServer>:41080/brightmail/viewLogin.do
User name is admin. Password is brightmail.
...
Brightmail spam quarantine не ставится на Win2003

Поставил Symantec MailSecurity 5.02, до этого стояла версия 4.6. После установки, настройки. Антивирус работает, а вот премиум антиспам не хочет. Точнее лицензию взял, настройки все активны, а вот класть в папку спамовсике письма не хочет. На версии 4.6 все работало.... Никто не знает в чем может бытьпрблема?

Symantec Mail Security for Exchange 4.6.1.107 режет многотомные архивы rar, созданные WinRAR (file.part1.rar file.part2.rar) кладёт их в карантин. С пометкой Unscannable File Rule , то есть не сканируеммый. Если кто-то сталкивался подскажите что делать!!!!
Многотомные архивы zip созданные 7ZIPом просканивает и пропускает
P.S. Если кто знает где мануал по Symantec Mail Security 4.6 for Exchange - русский найти, пожалуйста скажите.

Цитата:

Поставил Symantec MailSecurity 5.02, до этого стояла версия 4.6. После установки, настройки. Антивирус работает, а вот премиум антиспам не хочет. Точнее лицензию взял, настройки все активны, а вот класть в папку спамовсике письма не хочет. На версии 4.6 все работало.... Никто не знает в чем может бытьпрблема?

таже история
счетчик спама на нуле
а письма со спамом идут
помагите плз

имеем лицензионный SMSMSE версии 5.0.3.360 (без Premium Anti-Spam лицензии), в отчётах (summaries) RBL Checked = RBL Rejected = 0! Причём судя по кол-ву приходящих писем (по сравнению с версией 5.0.2.221, правда там в отчётах было RBL Checked = RBL Rejected = nn) - на порядок больше. Делаю вывод, что RBL просто не работает!
Кто сталкивался с этой проблемой? Как решали???

Есть ещё одна проблема: почему-то некоторые письма просто не проверяются на спам как Heuristic Detection, так и Premium AntiSpam 30 Days Trial... Кто знает - где копать???

RBL-сервера забиты такие:

relays.ordb.org
dul.dnsbl.sorbs.net
combined.njabl.org
cbl.abuseat.org
bl.spamcop.net
rbl-plus.mail-abuse.org
dul.ru

Вышла версия SMSE 5.0.4
Исправлены ошибки:

Symantec Mail Security 5.0.4 (build 363) for Microsoft Exchange

Исправлены следующие ошибки:


Ошибка: Re-installation of the software may remove the Symantec Mail Security Spam Statistics service. This action can cause error messages when you try to open the user interface.
Исправление: Updated the re-installation procedure.

Ошибка: The Multimedia File Rule and the Executable File Rule do not detect certain mp3 files and executable files.
Исправление: Changed code to provide better detection by the Multimedia File Rule and the Executable File Rule.

Ошибка: Certain clean Microsoft office files can cause false positive bloodhound virus detection.
Исправление: Changed code to avoid this false positive detection when the bloodhound detection level is set to Medium or Low.

Ошибка: Symantec Mail Security for Microsoft Exchange cluster resource causes the cluster service to stop functioning during service start-up. This problem occurs if you turn off one cluster node while restarting another node in a 2 node cluster configuration.
Исправление: Changed code to permit proper start-up.

Ошибка: SMSMSE Performance Counters "Bytes Scanned" and "Bytes scanned/Sec" do not work.
Исправление: Fixed an error to correctly report the data in these Perfmon counters.

Ошибка: Symantec Mail Security for Microsoft Exchange does not generate the list of mailboxes and public folders on a cluster when there are more than one network name resources in the cluster resource group that contains the Exchange virtual server resources.
Исправление: Changed code to generate mailbox and public folder list correctly for this configuration.

Ошибка: Internal sender notifications fail.
Исправление: Fixed an error in sending internal sender notifications.

Ошибка: Real-time Blacklist fails.
Исправление: Fixed the error. The product also now checks the address that the DNS lookup returns against the blacklist. If the first octet of the return code is 127 the remote domain is determined to be on the blacklist.


Обратите внимание на последнее исправление....
Потому по RBL 5.0.3 и не фильтрует...

Поставил Symantec Mail Security for SMTP, но при установке лицензии, на начальной странице пишет "The Agent running on 127.0.0.1 is temporarily unreachable. Please check the specified host." В чем может быть проблема?

А кто-нибудь сталкивался с такой проблемой? Symantec определяет письмо как спам и пересылает копию в другой ящик(сделал такое правило), но при этом искажает тело письма, как будто письмо на китайском. Версия 6.0.7.253 (типа последняя на данный момент).

Цитата:

Symantec определяет письмо как спам и пересылает копию в другой ящик(сделал такое правило), но при этом искажает тело письма, как будто письмо на китайском.

Эта проблема есть во всех версиях SMS.

Стоит Symantec Mail Security for Microsoft Exchange 6.0.9.286 В настройках антиспама стоят галочки для двух действий: пометить и переслать на ящик для спама. На указанные ящик сыплются письма, помеченные антиспамом. В тоже время пользователи тоже получают письма, помеченные антиспамом. Каким образом можно сделать так, чтобы антиспам все письма, определённые как спам, клались только в указанный ящик и не попадали пользователям?

Добрый день.

Есть несколько проблем с Symantec Mail Security for Exchange 6.5

Первая - блокирует "правильные" письма, причем довольно часто (настройки по умолчанию, но и при изменении их особого эффекта замечено не было), даже если пользователь год обменивался перепиской. В GFI есть очень убодная функция automatic whitelist, т.е. если пользователь написал письмо внешнему адресату, то внешний адрес автоматически добавляется в белый список. Есть ли аналогичная настройка для SMS?

Вторая - пропускает спам. Причем начал пропускать месяц-два назад и изменения настроек антиспам-фильтра не помагают. В письме написаны слова состоящие из латинских и русских букв (pekлама) - очевидный спам, деловая переписка в таком формате вестись не будет, но антиспам их игнорирует.

Третья - синхронизация "white" и "black" листов между почтовыми серверами. У нас в компании несколько почтовых серверов в разных городах и при добавлении адреса к примеру в "белый" список, приходится заходить на каждый сервер и вносить изменения. Можно ли настроить SMS на автоматическую синхронизацию?

Не могу найти русский мануал по Symantec mail security for Echange. Помогите пожалуйста