Перейти к содержимому


rgb

Дата рег: 25 Окт 2017
Оффлайн Был(а) онлайн: Фев 20 2019 16:43
-----

Темы пользователя

Exchange 2013 антиспам не работает.

01 Ноябрь 2017 - 11:53

Здравствуйте.

 

Есть Exchange 2013 CU18. На нем установлен Dr.Web for Exchange (антиспам/антивирус).

Клиенты в основном MS Outlook 2013, также используется OWA и мобильные клиенты (под iOS/Android).

В настройках антиспама, для всех 3 категорий спама стоит действие Mark with move to Junk

Судя по заголовкам письма, ДрВеб письмо обрабатывает, но в папку нежелательной почты не перемещает.

Пример выдержки из заголовка:

X-AntiSpam: Checked by Dr.Web for Exchange Transport Agent
X-DrWeb-SpamRate: 500
X-DrWeb-SpamReason: Vade Retro 01.400.43 AS+AV+AP Profile: <none>; Bailout:
 N/A; ^ForbiddenHdr (500)
X-MS-Exchange-Organization-SCL: 5
X-MS-Exchange-Organization-AVStamp-Enterprise: 1.0

 

Причем, перемещение не работает в ~ 98% случаев, а иногда, в ~2% - работает.

Закономерности никакой не вижу, разве что ночью вероятность корректного срабатывания выше.

В Admin Web Console, в логе, для всего спама результат отражается как Moved to Junk, но по факту письма не перемещаются.

 

 

В техподдержку обратился неделю назад (а до этого пытался решить вопрос самостоятельно).  Идет вялая переписка с уточняющими вопросами. Результата пока нет.

Пользователи бесятся (~150 чел), руководство медленно закипает. К слову, перед этим ~5 лет стоял GFI ME— работал хорошо.

 

Пытался переставлять DrWeb с нуля  - не помогает. По всякому игрался настройками, результат =0.

Пока не выкладываю cmsdb и cmstracedb и прочие сведения, но если это поможет, то готов выложить.

 

Подскажите, куда копать? И что вообще можно сделать?