Correos con spam url

Para temas sobre las caracteristicas AntiSpam disponibles desde la versión 2.80 o sobre la versión de filtrado de correo de la versión 2.50
Responder
Gusce
Mensajes: 9
Registrado: 11 Mar 2009, 17:33

Correos con spam url

Mensaje por Gusce »

Hola a todos, tengo un problema he buscando si alguién ya ha preguntado sobre esto y no encontré nada. Por esos les pregunto:

Tengo habilitado dentro de FortiGuard Email Filtering todas las opciones de URL Check y sin embargo llegan gran cantidad de correos que contienen links que no son filtrados como SPAM y para mí lo son.

¿Hay alguna lista que yo pueda armar con estás url para que lo filtre el protection profile? ¿Tengo algo deshabilitado que podría cambiar para solucionar esto?

Muchas gracias.

Saludos.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Correos con spam url

Mensaje por gabyrossi »

hola, podrias armas listas de palabras o expresiones regulares (banned word) para agarra esas url's.

Me iamgino que tenes licencias activas en el equipo
saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Gusce
Mensajes: 9
Registrado: 11 Mar 2009, 17:33

Re: Correos con spam url

Mensaje por Gusce »

Si tengo activa la licencia para el fortiguard, antivirus, etc.

Tambien tengo armadas listas con banned words y agrego dentro de estas las url que quiero marcar como spam pero no me las toma cuando los correos vienen con formato html

Muchas gracias.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Correos con spam url

Mensaje por gabyrossi »

hola, tenes configuradas dnsbl????

que mas tenes en el antispam¿?

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Gusce
Mensajes: 9
Registrado: 11 Mar 2009, 17:33

Re: Correos con spam url

Mensaje por Gusce »

Encontré un problema en el listado de banned words. Al agregar las url que yo quiero marcar como spam fueron agregadas a una segunda hoja, a la cuál no puedo acceder y no la considera. Modifiqué unas entradas de la primer hoja y no tuve problemas.

Hace poco se migró el fortigate y se generaron estos listados desde la consola, ¿habrá algún error en esa generación?
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Correos con spam url

Mensaje por gabyrossi »

hola, nunca esuche algo asi...
que firmware tenes?

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Gusce
Mensajes: 9
Registrado: 11 Mar 2009, 17:33

Re: Correos con spam url

Mensaje por Gusce »

Hola, yo tampoco lo puedo creer... pero parece que es así.

El Firmware v4.0,build0272,100331 (MR2)

Muchas gracias.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Correos con spam url

Mensaje por gabyrossi »

hola, te recomiendo que actualices al MR2_Patch_7

v400-build0324- mr2 -patch7
saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Gusce
Mensajes: 9
Registrado: 11 Mar 2009, 17:33

Re: Correos con spam url

Mensaje por Gusce »

OK muchas gracias.
Gusce
Mensajes: 9
Registrado: 11 Mar 2009, 17:33

Re: Correos con spam url

Mensaje por Gusce »

Una consulta más, no lo tenía habilitado al "Return E-mail DNS Check" y al habilitarlo me comenzo a tomarme como spam correos autómaticos p.e. de red link

¿hay algo que pueda hacer que no sea agregarlo a la whitelist? (como ejemplo te puse red link pero me rechazó un montón más)

Saludos y muchas gracias.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Correos con spam url

Mensaje por gabyrossi »

hola, no pongas Return E-mail DNS Check porque vas a tener mucho falsos positivos.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder