Laboratoire Microsoft |  Blog |  Webcast |  Students Club |  FaqXP  |  CertifExpress 
 Le Forum de Référence sur les Technologies Microsoft - http://www.forum-microsoft.org

Filtre SMTP ISA 2004

Un forum dédié au serveur firewall/proxy de Microsoft

Modérateurs: nadir.amghar, ygainche, Thierry DEMAN (MVP Exchan, Moez, Modérateurs_Applicatifs

Filtre SMTP ISA 2004

Messagepar chris09 sur Mer 23 Avr 2008, 16:42

bonjour,
j'ai un petit problème pour le fonctionnement du filtre SMTP dans ISA 2004.
voici ma config: je suis sur un serveur SBS 2003 premium qui fait donc office de serveur ISA et serveur de messagerie.
je viens d'activer le filtre SMTP dans les add-ins et, pour tester, j'ai mis que je refusais les messages avec "viagra" en objet ou dans le corps du message.
lorsque je fais un test depuis une messagerie externe (webmail yahoo) et que je mets "viagra" dans l'objet du message, je m'aperçois que ce message arrive quand même dans ma boite aux lettres.
Y aurait-il quelque choses à rajouter pour que ça fonctionne?

Merci par avance de votre aide
chris09
Junior
Junior
 
Messages: 47
Inscrit le: Lun 17 Sep 2007, 10:58

Messagepar techburomat sur Mer 23 Avr 2008, 19:54

bonjour,

Dans la majorité des cas, ce n'est pas un "mot" qui est dans le corps du message, mais une image comportant une inscription "viagra".
De ce fait, les moteurs d'analyse sont impuissants (pour ce qui est du Corps du Message). Pour l'objet, je ne sais pas ...
C'est valable également pour les règles de filtrage dans les clients de messagerie.

8)
Un conseil : Un problème bien exposé ... est à moitié solutionné
Ne soyez pas avares de détails ou d'exemples .... (clairs)
Et surtout : Détendez-vous fréquemment...!
Avatar de l’utilisateur
techburomat
Posteur Express
Posteur Express
 
Messages: 3497
Inscrit le: Mer 04 Jan 2006, 12:22
Localisation: Gironde

Messagepar chris09 sur Jeu 24 Avr 2008, 9:16

bonjour,

merci de votre réponse.
ce qui est bizarre, c'est quand j'envois un mail vers ma messsagerie d'entreprise avec juste "viagra" dans l'objet du message, celui devrait quand même être bloqué non?
chris09
Junior
Junior
 
Messages: 47
Inscrit le: Lun 17 Sep 2007, 10:58

Re: Filtre SMTP ISA 2004

Messagepar techburomat sur Jeu 24 Avr 2008, 20:15

Bonsoir,

Techburomat a écrit:Pour l'objet, je ne sais pas

8)
Un conseil : Un problème bien exposé ... est à moitié solutionné
Ne soyez pas avares de détails ou d'exemples .... (clairs)
Et surtout : Détendez-vous fréquemment...!
Avatar de l’utilisateur
techburomat
Posteur Express
Posteur Express
 
Messages: 3497
Inscrit le: Mer 04 Jan 2006, 12:22
Localisation: Gironde

Re: Filtre SMTP ISA 2004

Messagepar chris09 sur Ven 25 Avr 2008, 11:42

oui désolé, mais j'ai aussi essayé avec le mot "viagra" dans le corps du message, et je reçois quand même le mail.
je voulais juste savoir si j'avais oublié quelque chose dans la config

Merci
chris09
Junior
Junior
 
Messages: 47
Inscrit le: Lun 17 Sep 2007, 10:58

Re: Filtre SMTP ISA 2004

Messagepar alex117 sur Ven 16 Mai 2008, 23:00

Bonsoir,

Le filtre SMTP d'ISA est essentiellement utilisé pour bloquer des attaques de type SMTP.
Par exemple tu peux bloquer des commandes non standard (comme HELP par ex.), le time out, etc...
Il est préférable d'utiliser des logiciels spécifiques d'antispam et équivalent comme Antigen par ex.

Pour toutes les possibilités du filtre SMTP, tu peux consulter cet article qui explique les possibilités : http://support.microsoft.com/kb/888709/en-us
Using the ISA Server 2004 SMTP Filter and Message Screener discusses when and how to configure the SMTP filter and Message Screener. The SMTP filter must be configured in the following scenarios: • You want to adjust the maximum length of an SMTP command that is allowed by the SMTP filter.
• You find a new SMTP command that is vulnerable to attack if the maximum command length is exceeded.
Message Screener must be configured in the following scenarios: • To block e-mail messages that contain a specific string that is associated with a virus.
• To block e-mail messages that contain a specific attachment, or type of attachment, that is frequently the source of virus infections.
• To block a specific domain that is a source of junk e-mail (spam).
• To block specific outgoing mail.


Et pour tous les détails pour configurer le filtre SMTP de ISA Server tu peux te rendre sur ce site : http://www.microsoft.com/technet/isa/20 ... ilter.mspx
Tu trouveras tous les éléments nécessaires dans cet article pour parvenir à tes besoins.

Bon WE,
Alex
Cdt.
Giraud Alexandre
MCSA/MCSE:Security Windows 2000/2003
MCDST Windows XP
Avatar de l’utilisateur
alex117
Senior
Senior
 
Messages: 390
Inscrit le: Sam 04 Fév 2006, 10:33
Localisation: Bordeaux

Re: Filtre SMTP ISA 2004

Messagepar chris09 sur Lun 19 Mai 2008, 13:27

merci pour toutes ces précisions
chris09
Junior
Junior
 
Messages: 47
Inscrit le: Lun 17 Sep 2007, 10:58


Retourner vers Internet Security and Acceleration Server (ISA)

Qui est en ligne ?

Utilisateurs parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invités



Accueil | News | Articles | Tips | Outils | FAQ XP | Certification | Easters Eggs
Essentiels | Top Sites | Glossaire | Vidéos | Whitepapers | Essentiels | Boîte à Scripts
Conditions d'utilisation é Copyright | Respect de la vie privée