Size: a a a

UCСhat-Exchange, Skype, Office 365 and whitespace...

2020 October 20

EV

Evgeny V. in UCСhat-Exchange, Skype, Office 365 and whitespace...
С только паттерн как раз и не работает

Там ещё есть message header  но это уже лишнее так делать

Покопаюсь
источник

PN

Pavel Nagaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
у меня же есть подобное правило
источник

PN

Pavel Nagaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
а суть этого правила добавлять в письма "АЛЕРТ! Письмо из Интернета"? а типа от некоторых доменов не пропускать, так?
источник

EV

Evgeny V. in UCСhat-Exchange, Skype, Office 365 and whitespace...
Нашёл походу
Ненавижу блядь индусов и прочее

Если хитрый робот отправки не проставляет return-path
Правило исключения игнорится)
источник

PN

Pavel Nagaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
не, погоди
источник

EV

Evgeny V. in UCСhat-Exchange, Skype, Office 365 and whitespace...
Бесит блин
источник

PN

Pavel Nagaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
return-path тут не причём, ну или не совсем и можно сделать железобетонно
источник

PN

Pavel Nagaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
и не важно ставят или нет
источник

EV

Evgeny V. in UCСhat-Exchange, Skype, Office 365 and whitespace...
Железобетонно как?
источник

PN

Pavel Nagaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
Evgeny V.
Железобетонно как?
источник

PN

Pavel Nagaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
вот тут что стоит? там по дефолту в правиле проверять заголовок, а конверт не проверяется
источник

PN

Pavel Nagaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
поставь и там и там
источник

EV

Evgeny V. in UCСhat-Exchange, Skype, Office 365 and whitespace...
Этого нет в 2010
Как на 2016 мувну правила - сделаю конечно
источник

PN

Pavel Nagaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
тьфу ты
источник

EV

Evgeny V. in UCСhat-Exchange, Skype, Office 365 and whitespace...
Уот такое вот rfc ))))
источник

EV

Evgeny V. in UCСhat-Exchange, Skype, Office 365 and whitespace...
Но кейс интересный
источник

MS

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
Evgeny V.
Description                                  : If the message:
                                                  Is received from 'Outside the organization'

                                              Take the following actions:
                                                  Prepend the message with the disclaimer

                                              Except if the message:
                                                  or Includes these words in the sender's address: '@domain.com'
                                                  or Includes these patterns in the From address: '@domain.com$'

Вопрос собственно - за какую часть письма и заголовков отвечают два нижних фильтра?
Пример прислали - там только поле From есть, return-path нет
и письмо явно должно в исключения попадать
Я бы антиспам лучше настроил:)
источник

EV

Evgeny V. in UCСhat-Exchange, Skype, Office 365 and whitespace...
Mikhail Sartaev
Я бы антиспам лучше настроил:)
Антиспам на что?)
источник

MS

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...
Evgeny V.
Антиспам на что?)
На письма извне) зачем вообще такое дурацкое правило?)
источник

EV

Evgeny V. in UCСhat-Exchange, Skype, Office 365 and whitespace...
Mikhail Sartaev
На письма извне) зачем вообще такое дурацкое правило?)
Сразу видно - Миша  не ИБ)))
А как же алерт ахтунг внимание
Ведь письма извне это 95% путей атаки на инфру!!!11+
источник