Защита сервера Microsoft Exchange по умолчанию
Защита сервера Microsoft Exchange по умолчанию
25 июля 2024
ID 28931
Защита сервера Microsoft Exchange от вредоносных программ и спама начинает работать сразу после установки компонента Сервер безопасности, если она не была отключена в мастере настройки программы.
По умолчанию реализуется следующий режим работы программы:
- Программа проверяет сообщения на наличие всех имеющихся в базах Антивируса вредоносных программ со следующими параметрами:
- Программа проверяет содержимое сообщения и вложенные в него объекты любых форматов, за исключением объектов-контейнеров выше 32-го уровня вложенности.
- Программа проверяет все хранилища почтовых ящиков.
- Выбор действия при обнаружении зараженного объекта зависит от того, в какой роли развернут сервер Microsoft Exchange, на котором обнаружен объект:
- При обнаружении зараженного объекта на сервере Microsoft Exchange в роли Пограничный транспорт или Транспортный концентратор объект автоматически удаляется, при этом программа сохраняет исходную копию сообщения в резервном хранилище, а к теме сообщения добавляет метку
[Обнаружен зараженный объект]
. - При обнаружении зараженного объекта на сервере Microsoft Exchange в роли Почтовый ящик программа сохраняет исходную копию объекта (вложение или содержимое сообщения) в резервном хранилище и выполняет попытку лечения. Если лечение невозможно, программа удаляет объект и заменяет его текстовым файлом со следующим информационным сообщением:
Обнаружен вредоносный объект <имя_вируса>. Файл (<имя_объекта>) удален программой Kaspersky Security 9.0 для Microsoft Exchange Servers. Имя сервера: <имя_сервера>
- При обнаружении зараженного объекта на сервере Microsoft Exchange в роли Пограничный транспорт или Транспортный концентратор объект автоматически удаляется, при этом программа сохраняет исходную копию сообщения в резервном хранилище, а к теме сообщения добавляет метку
- При обнаружении защищенного паролем объекта программа пропускает такой объект.
- Программа проверяет сообщения на наличие спама со следующими параметрами:
- Программа использует низкий уровень чувствительности проверки на спам. Этот уровень обеспечивает оптимальное сочетание скорости и качества проверки.
- Программа пропускает все сообщения, при этом сообщения, которым присвоены статусы Спам, Возможный спам, Массовые рассылки и Внесен в список запрещенных адресов, отмечаются специальными метками в теме сообщения:
[!!SPAM]
,[!!Probable Spam]
,[!!Mass Mail]
и[!!Blacklisted]
соответственно. - Максимальное время проверки сообщения – 60 секунд.
- Максимальный размер проверяемого сообщения вместе с вложениями – 2096128 КБ (2047 МБ).
- Используются внешние службы проверки IP-адресов и URL-ссылок: DNSBL и SURBL. Эти службы позволяют выполнять фильтрацию спама с помощью общедоступных списков запрещенных IP-адресов и URL-ссылок.
- Если вы включили использование KSN в мастере настройки программы, то использование служб KSN и Reputation Filtering включено. В противном случае использование служб KSN и Reputation Filtering выключено.
- Если вы включили использование службы Enforced Anti-Spam Updates Service в мастере настройки программы, то использование Enforced Anti-Spam Updates Service включено. В противном случае использование Enforced Anti-Spam Updates Service выключено.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!