Antispam Exchange 2010

In linea di massima...

* Enable connection filtering

* IP Allow lists providers:

hul.habeas.com query.bondedsender.org swl.spamhaus.org iadb.isipp.com

* IP Block lists providers: 

zen.spamhaus.org bb.barracudacentral.org ix.dnsbl.manitu.net bl.spamcop.net combined.njabl.org v4.fullbogons.cymru.com

* Imposta il messaggio di reject delle blocklist in modo che sia significativo

In pratica, considerando che il filtro prevede alcune variabili, per la precisione %0=indirizzo IP mittente, %1=nome della regola di filtraggio, %2=nome del provider DNSBL, potrai impostare il messaggio "reject" di ciascuna delle liste (vedi sopra) usando un testo di questo tipo

Message refused (rule %1): your IP %0 is listed by %2 (see http://multirbl.valli.org/lookup/%0.html for details).

in modo che chi riceverà l'eventuale reject dal tuo server, causa blacklist, sarà in grado di sapere quale lista ha causato il reject e di verificare il "listing" del proprio IP su varie DNSBL/DNSWL e, se possibile, rimuovere tale listing; per fare un esempio, supponendo che l'IP bloccato sia 192.0.2.1 e che la regola che ha causato il reject sia stata chiamata "ZEN" e punti alla lista "zen.spamhaus.org" il messaggio di reject risultante (da quanto sopra) sarebbe

Message refused (rule ZEN): your IP 192.0.2.1 is listed by zen.spamhaus.org (see http://multirbl.valli.org/lookup/192.0.2.1.html for details).

e, come è facile capire, l'eventuale admin del server mittente, ricevendo il messaggio di errore sarà in grado di capire il motivo del reject e risolverlo

* Enable recipient filtering (default)

 Blocca messaggi a destinatari inesistenti

* Enable sender filtering

Inserisci i seguenti domini nell'elenco bloccati e configura il filtro per fare "reject"

myposte.it poste.lt bancoposta.lt mondobancoposta.net posteitaliene.it posteitaliene.lt posteitaliene-online.it posteitaliane.lt

* Enable Sender ID

configura il filtro per fare "reject"

poi ok, per il resto conviene leggere la documentazione; quanto sopra, come ho scritto è solo una specie di checklist iniziale che permetterà di configurare i filtri "base"

Ah... ed ovviamente sarà utile dotare il server exchange di un Antivirus che controlli le emails in transito (ingresso ed uscita) facendo attenzione a configurare l'antivirus in modo da fare "reject" sui messaggi e da NON inviare emails del tipo "la vostra email è stata bloccata perchè contenente il virus XYZ"