dunvegane
Goto Top

Junkmail landet trotz SCL 6 im Posteingang

Guten Tag,

ich habe ein Problem, was mich langsam zur Verzweiflung bringt.

Bei uns kamen Mails, die mit "X-Junkmail: UCE(50)" vorklassifiziert waren im Posteingang unserer Nutzer an.

Wir haben nun eine Regel am Exchange-Server 2013 erstellt, die Mails mit diesem Header-Inhalt als SCL=6 klassifiziert.


Diese Regel greift auch richtig.

Allerdings landen einige Mails mit Header-Inhalt "X-MS-Exchange-Organization-SCL: 6" immernoch im Posteingang der Nutzer ...

und das obwohl keine weitere Regel eingestellt ist.

Hat jemand von euch noch eine Idee, wo man nachschrauben müsste?


liebe Grüße

*+Dunvegane

Content-Key: 371627

Url: https://administrator.de/contentid/371627

Printed on: April 20, 2024 at 00:04 o'clock

Member: sabines
sabines Apr 19, 2018 at 07:39:07 (UTC)
Goto Top
Moin,

ist vielleicht eine Ausnahme innerhalb der Regel für bestimmte Empfänger aktiv?
Wo hast Du die Regel eingerichtet?

Gruss
Member: falscher-sperrstatus
Solution falscher-sperrstatus Apr 19, 2018 at 07:40:35 (UTC)
Goto Top
Hallo Dunvegane,

woraus schliesst du, dass die Regel greift? Werden Mails mit einem SCL von 7 richtig verschoben? Dann ist 6 exclusive, sprich, alles was schlechter ist. (Da ich die Filterung nicht vom Ex übernehmen lasse, kann ich zur konkreten Definition auf einem Exchange nichts sagen).

Ansonsten würde mich die Herleitung, dass es "greift" interessieren.

VG
Member: dunvegane
dunvegane Apr 19, 2018 at 07:54:53 (UTC)
Goto Top
Hallo,

vielen Dank für die schnelle Antwort.

Die Regel (siehe beigefügtes Bild) soll den MS-Exchange-SCL-Wert auf 6 setzen.

Ich habe die Mailheader der UCE(50)-Mails im Outlook geprüft.

Der SCL-Wert im Header wird tatsächlich auf 6 gesetzt.

Insofern macht die Regel was sie soll.

Leider wandern nur 80% der Junkmails mit diesem Wert automatisch in den Spam-Ordner.

Die restlichen 20% sonnen sich im Posteingangsordner. face-sad

Irgendwo muss noch eine Stellschraube gedreht werden.
unbenannt
Member: dunvegane
dunvegane Apr 19, 2018 at 08:28:40 (UTC)
Goto Top
wir haben keine Ausnahme.

nur den Passus: "Absenderadresse stimmt überein: Kopfzeile"
Member: colinardo
Solution colinardo Apr 19, 2018 updated at 08:39:55 (UTC)
Goto Top
Servus,
wurden bei den Mailboxen bei denen es auftritt die Parameter
-SCLJunkThreshold und/oder -SCLQuarantineThreshold überprüft und gegebenenfalls mit Set-Mailbox angepasst? Siehe
SCL-Schwellenwerte (Spam Confidence Level) in Exchange

Grüße Uwe
Member: dunvegane
dunvegane Apr 19, 2018 at 09:33:39 (UTC)
Goto Top
oh. Das könnte tatsächlich das Problem sein.

Da muss ich noch was anpassen.

Vielen Dank.

Der SCLJunkThreshold war falsch eingestellt.
Member: aqui
aqui Apr 19, 2018 at 13:59:38 (UTC)
Goto Top
Dann bitte auch
How can I mark a post as solved?
nicht vergessen !
Member: dunvegane
dunvegane Apr 19, 2018 at 20:00:03 (UTC)
Goto Top
Wenn die Postfächer morgen gut aussehen setze ich den Beitrag auf gelöst. face-smile
Member: dunvegane
dunvegane Apr 20, 2018 at 20:05:37 (UTC)
Goto Top
Es läuft. Die Mails landen jetzt ordnungsgemäß im junkmailordner.