HANDLEIDING. Premium Spam Filter Domein Level 1 AUGUSTUS 2014 AD HOSTING B.V.

Transcriptie

1 HANDLEIDING Premium Spam Filter Domein Level 1 AUGUSTUS 2014 AD HOSTING B.V.

2 Inhoudsopgave Inkomend... 4 Inkomende Spam quarantaine... 5 Inkomende log zoekopdracht... 7 Opslagperiode... 8 Toegang... 8 Vertraging... 8 Opgeslagen Informatie... 8 Afleverwachtrij... 9 Domeininstellingen Domein Statistieken Routes Bewerken Filterinstellingen Drempel Quarantaine Dagen Overslaan SPF Controle Overslaan Maximale Regellengte Quarantaine Reactie Beheer de lijst van IP adressen met uitgeschakelde SPF Controle Lokale Ontvangers Rapporteer Non-spam Rapporteer Spam Leeg Callout Cache Whitelist/Blacklist Afzender Whitelist Ontvanger Whitelist Afzender Blacklist Ontvanger Blacklist Protectie Rapport Domein Rapport Periodiek Domein Rapport Periodiek Gebruikers Rapport Beperkingen Geblokkeerde Extenies Grootte Beperking Gebruikers Web Interface Pagina 2 van 34

3 Beheer gebruikers Permissies Beheren Mijn Account Gebruikersprofiel Pagina 3 van 34

4 Inkomend Pagina 4 van 34

5 Inkomende Spam quarantaine De Spam quarantaine-interface toont u alle binnengekomen s die in quarantaine staan. Informatie: deze s worden standaard voor de duur van 28 dagen opgeslagen, daarna worden ze automatisch verwijderd. Vanuit het quarantaine overzicht kunt u de s bekijken en sorteren of zoeken op specifieke criteria, ook is het mogelijk om meerdere s tegelijk vrij te geven of te verwijderen. Houdt u er rekening mee dat het vrijgeven van s effect heeft op het filteren, dus het vrijgeven van malafide s kan een negatieve invloed hebben op de kwaliteit van het filter. Vrijgeven Hierdoor wordt de uit de quarantaine gehaald en wordt de verstuurd aan de beoogde ontvanger. Vrijgeven en Trainen Hierdoor wordt de uit de quarantaine gehaald en wordt de gemarkeerd als toegestaan in het filter alvorens het naar de beoogde ontvanger te sturen. Vrijgeven en Goedkeuren Hierdoor wordt de aan de whitelist toegevoegd alvorens de naar de beoogde ontvanger te sturen. Verwijderen Hierdoor wordt de verwijderd uit de quarantaine en zal de niet aan de beoogde ontvanger gestuurd worden. Verwijderen en Blacklisten Hierdoor wordt de aan de blacklist toegevoegd alvorens de te verwijderen. Pagina 5 van 34

6 Om de headers en volledige raw inhoud van een in quarantaine geplaats te bekijken moet u het volgende doen: Klik op het onderwerp van de desbetreffende Klik op het tabblad Raw Klik op Laad bron berichttekst aan de onderkant van de headers Om de reden van het blokkeren te bekijken moet u zoeken naar de Evidence: regel van de header. Aan de boven en onderkant van de headerspagina van de in quarantaine kunt u de optie Download als.eml vinden, deze optie biedt u de mogelijkheid om de op te slaan in EMLformaat. Indien de één of meerdere bijlagen bevat kunnen deze individueel gedownload worden door op de Bijlage: regel te klikken in de normale weergave van de . Pagina 6 van 34

7 Inkomende log zoekopdracht Hier kunt u de melding(en) van ontvangen en (tijdelijk) geblokkeerde bekijken. Alle verbindingen (spam en geen spam) van een domein worden vastgelegd door de log-server. Om ervoor te zorgen dat een verbinding gelogd kan worden, moet de RCPT TO informatie ontvangen zijn. Verbindingen worden over het algemeen slechts tijdelijk of definitief geweigerd na het ontvangen van deze RCPT TO data, dit om het log te waarborgen. Verbindingen worden niet gelogd wanneer er een snelheidsbeperking actief is om een overvloed van verbindingen vanaf een bepaald IP adres te voorkomen of wanneer de verzendende server bepaalde eisen van de RFC 5321 overtreedt. U kunt het log doorzoeken op verschillende criteria en opties, zoals de ontvanger, het onderwerp, etc. Pagina 7 van 34

8 Opslagperiode De gelogde s zijn standaard toegankelijk voor maximaal 28 dagen. Optioneel is het mogelijk om de logboekregistratie voor langere tijd op te slaan. Toegang U kunt de logs eenvoudig bekijken van uit de web interface. Vertraging De gelogde gegevens worden iedere 10 minuten verwerkt. De gemiddelde zichtbare vertraging is daarom +/- 5 minuten. Opgeslagen Informatie Datum/tijd Server Afzender hostnaam/ip adres Nieuwe afzender Adres van de ontvanger Onderwerp Inkomende grootte Uitgaande grootte Indeling van de Het is ook mogelijk om de afleverstatus en de foutgegevens van de te bekijken met behulp van het dropdown menu (zwarte pijl) die zich op de regel van de desbetreffende bevindt. s die GEACCEPTEERD melden zijn niet per definitie afgeleverd, het betekent dat de is geaccepteerd om af te leveren. Als het afleveren onmiddellijk mislukt, wordt de automatisch opnieuw verstuurd. Als de ontvangende server de weigert, zal er een bounce- bericht verstuurd worden naar de afzender. Pagina 8 van 34

9 Afleverwachtrij Deze pagina toont de s die tijdelijk niet aan de bestemmings server afgeleverd kunnen worden. s die hier terechtkomen zullen alleen worden behandeld als gevolg van tijdelijke problemen (4xx fouten) bij de bestemmings server. Op deze pagina vindt u verschillende opties: Alle s opnieuw versturen Een bekijken Een verwijderen Een verwijderen en als spam rapporteren Een enkel opnieuw versturen De reden waarom een in de wachtrij staat De herhalingstijd Een (op)zoeken U kunt de headers en inhoud van een bekijken door op het dropdown menu (zwarte pijl) op Bekijken te klikken. Het is mogelijk om meerdere s te verwijderen door bij de desbetreffende s het vinkje te plaatsen en onderaan Verwijder berichten uit de acties te kiezen. Het kiezen van de Verwijderen & Als Spam Rapporteren optie zal de geselecteerde (s) uit de wachtrij verwijderen en de server te trainen (leren wat wel en niet spam is). Het is ook mogelijk om de afleverwachtrij door te zoeken met behulp van de zoekfunctie in de interface: Indien een niet afgeleverd kan worden bij de ontvanger(s), noch teruggestuurd kan worden naar de afzender dan wordt de gemarkeerd als bevroren en wordt er slechts af en toe nog een poging gedaan de te versturen alvorens het op te geven. Pagina 9 van 34

10 Domeininstellingen Met de Domeininstellingen in het configuratiescherm kunt u een bepaalde domeinnaam controleren. De instellingen gelden voor het domein dat nog niet een expliciete waarde voor de instelling heeft. U kunt de volgende opties instellen: Basis instellingen: Primair contact adres voor het domein van adres voor notificaties via Activeren/deactiveren van logging voor ongeldige ontvangers Afgekeurde tekens Tijdzone Pagina 10 van 34

11 Domein Statistieken Hier kunt u de statistieken voor een bepaalde periode bekijken (uren, dagen, weken, maanden, jaren). Statistieken die worden weergegeven: Spamratio (van het totaal aantal s) Algemene nauwkeurigheid Normale s s waarvan niet zeker is of dat het spam is Aantal spam s geblokkeerd Virussen geblokkeerd Whitelist Blacklist Pagina 11 van 34

12 Routes Bewerken Met deze functie kunt u de route(s) (bestemmings mailserver) en hun respectievelijke volgorde van levering bewerken. U heeft de mogelijkheid om routes toe te voegen en te verwijderen. Tevens staat de lijst het toe om de volgorde van de routes aan te passen door ze te slepen en los te laten op de juiste positie in de lijst. Wanneer er zich tijdelijke problemen voordoen met de eerste route (4xx fouten), zal er automatisch geprobeerd worden om te leveren aan de tweede route, etc. Als er permanente mislukkingen met een route zijn (bijvoorbeeld een hostnaam die niet omgezet kan worden naar een IP adres) wordt de direct opgeslagen en wordt de volgende route niet geprobeerd. Pagina 12 van 34

13 Filterinstellingen Hier kunt u de filterinstellingen gebruiken die worden toegepast op het domein en haar gebruikers. Met de functie filterinstellingen kunt u het quarantaine-systeem bedienen. Deze is beschikbaar via het bedieningspaneel. Informatie: het is niet aan te raden om de standaardinstellingen aan te passen, deze instellingen zijn automatisch afgestemd op een optimale filtering. Drempel De rode grens-schuifregelaar geeft aan welk niveau u heeft ingesteld voor spam s. Hoe hoger het niveau, hoe eerder het systeem een aanmerkt als spam. Het is aangeraden dit niveau tot 0,90 in te stellen om problemen met de mail levering te voorkomen. De groene grens-schuifregelaar geeft aan wanneer een aangemerkt moet worden als onzeker, hoe hoger het niveau, hoe langer het duurt voordat de aangemerkt wordt als onzeker. Wanneer een geblokkeerd wordt door deze methode kunt u de gecombineerde score zien in de headers van de , bijvoorbeeld: X-BrandedHostname-Evidence: Combined (0.96) Indien u het quarantaine systeem uitschakelt, zullen s die aangemerkt zijn als spam niet vast gehouden worden in het quarantaine systeem maar worden deze afgeleverd bij de ontvanger op de bestemmings mail server. Quarantaine Dagen Hier kunt u het aantal dagen instellen voor hoe lang u de spam s op wilt slaan in de Spam Quarantaine. Dit geldt wereldwijd voor alle domeinen met de standaardinstellingen. Overslaan SPF Controle Dit betekent dat s voor alle domeinen met behulp van de standaardinstellingen niet zullen worden onderworpen aan SPF (Sender Policy Framework) controles. Pagina 13 van 34

14 Overslaan Maximale Regellengte Dit betekent dat s voor alle domeinen met behulp van de standaardinstellingen niet zullen worden onderworpen aan de RFC regel lente controles. Quarantaine Reactie Hier kunt u instellen dat de verzender van een wel of niet een bounce terug krijgt wanneer zijn/haar geblokkeerd en in quarantaine geplaatst wordt. Het is aangeraden om dit niet te doen omdat dat technisch niet overeenkomt met de SMTP RFCspecificatie, is dit niet aan te raden. Pagina 14 van 34

15 Beheer de lijst van IP adressen met uitgeschakelde SPF Controle Hier kunt u de lijst van IP adressen instellen om de SPF (Sender Policy Framework) over te slaan Dit is vooral handig als het om een doorstuur server gaat. Andere controles zijn nog steeds van toepassing wanneer u hier een IP adres toevoegt. Pagina 15 van 34

16 Lokale Ontvangers In normale omgevingen doet het cluster een oproep om het bestaan van een mailbox te verifiëren alvorens een te accepteren. In sommige gevallen, bijvoorbeeld bij een groot domein met duizenden mailboxen of in situaties waar dit nodig is, kunt u in plaats daarvan overschakelen naar Lokale Ontvangers. Met lokale ontvangers moet u alle ontvangers handmatig toevoegen. Als u deze gebruikers niet toevoegt, zult u op het betreffende account geen s kunnen ontvangen. Informatie: het is dringend aan te raden deze optie alleen te gebruiken in specifieke situaties, in normale gevallen is het niet nodig om dit te gebruiken. Hiervoor heeft u de optie om het automatische ontvang detectiesysteem uit te schakelen en een lokale lijst van geldige ontvangers in te schakelen. Als Gebruik lokale ontvangers is ingeschakeld, zal het systeem alleen voor de genoemde ontvangers accepteren. s die verzonden worden naar ontvangers die niet in deze lijst staan zullen permanent geweigerd worden. Pagina 16 van 34

17 Rapporteer Non-spam Met deze optie kunt u s neerzetten, slepen of laden die u wenst te classificeren als non-spam om de server te trainen (leren wat wel en niet spam is). Deze moeten in.eml of.txt formaat zijn en dienen volledige headers te bevatten, inclusief de extra SpamExperts headers. Rapporteer Spam Met deze optie kunt u s neerzetten, slepen of laden die u wenst te classificeren als spam voor de training-server. Deze moeten in.eml of.txt formaat zijn en dienen volledige headers te bevatten, inclusief de extra SpamExperts headers. Leeg Callout Cache Met deze optie kunt u handmatig de Callout cache van het domein wissen. Het kan van pas komen om deze te wissen nadat u routes en/of DNS records heeft gewijzigd en na het verwijderen van de slechte/goede reacties van de bestemmings mail server. Pagina 17 van 34

18 Whitelist/Blacklist Pagina 18 van 34

19 Afzender Whitelist Informatie: Afzenders op de whitelist zijn van toepassing op alle gebruikers op dit domein. Om de domeinbeheerder de controle te laten behouden over het filteren, is het mogelijk om een afzender toe te voegen aan de whitelist. De controle werkt op basis van de MAIL FROM van de afzender op SMTP niveau of de FROM: -kop in de . Alle filtercontroles zijn uitgeschakeld voor afzenders die op de whitelist staan. Het is aan te raden om alleen gebruik te maken van de whitelist als het systeem verkeerde s blokkeert van een bepaalde afzender. Spammers gebruiken vaak valse afzenders die zijn afgestemd op het ontvangende domein om het filter zo te omzeilen. U kunt een specifiek adres op de whitelist zetten of een volledig domein, om dat laatste uit te voeren voert u enkel de domeinnaam in (zonder U kunt eventueel ook een door komma s gescheiden CSV-bestand uploaden, iedere regel in het bestand moet een adres bevatten. Voorbeeld van bestandsinhoud: User1@voorbeeld.nl User2@server.voorbeeld.nl Pagina 19 van 34

20 Ontvanger Whitelist Om een specifieke ontvanger op de whitelist te zetten moet de gebruikersnaam worden ingevoerd, bijvoorbeeld als uw domeinnaam voorbeeld.nl is en u voegt geenfilter toe aan de whitelist, dan zullen alle s verzonden aan geenfilter@voorbeeld.nl niet worden gescand op spam/virussen. Om alle gebruikers van een domein op de whitelist te zetten (zodat alle s gestuurd kunnen worden zonder gescand/geblokkeerd te worden) kunt u een wildcard * invoeren. U kunt eventueel ook een door komma s gescheiden CSV-bestand uploaden, iedere regel in het bestand moet een adres bevatten. Voorbeeld van bestandsinhoud: User1@voorbeeld.nl User2@server.voorbeeld.nl Pagina 20 van 34

21 Afzender Blacklist Om de domeinbeheerder de controle te laten behouden over het filteren, is het mogelijk om een afzender toe te voegen aan de blacklist. Deze controle werkt op basis van de MAIL FROM van de afzender op SMTP niveau of de FROM: -kop in de . s van afzenders op de blacklist worden automatisch geweigerd. De s worden niet in quarantaine geplaatst. De s worden geweigerd met een 5xx fout dus legitieme SMTP servers zullen een bounce- naar de afzender sturen. U kunt een specifiek adres of een geheel domein op de blacklist zetten. Om dat laatste uit te voeren voert u enkel het domein in (zonder U kunt eventueel ook een door komma s gescheiden CSV-bestand uploaden, iedere regel in het bestand moet een adres bevatten. Voorbeeld van bestandsinhoud: User1@voorbeeld.nl User2@server.voorbeeld.nl Pagina 21 van 34

22 Ontvanger Blacklist adressen die op de blacklist staan worden automatisch geweigerd. De s worden niet in quarantaine geplaatst. De worden geweigerd met een 5xx fout dus legitieme SMTP servers zullen een bounce- naar de afzender sturen. Om een specifieke ontvanger op de blacklist te zetten moet de gebruikersnaam worden ingevoerd, bijvoorbeeld als uw domeinnaam voorbeeld.nl is en u voegt geenfilter toe aan de blacklist, dan zullen alle s verzonden aan geenfilter@voorbeeld.nl niet worden gescand op spam/virussen. Om alle gebruikers van een domein op de blacklist te zetten (zodat alle s gestuurd kunnen worden zonder gescand/geblokkeerd te worden) kunt u een wildcard * invoeren. U kunt eventueel ook een door komma s gescheiden CSV-bestand uploaden, iedere regel in het bestand moet een adres bevatten. Voorbeeld van bestandsinhoud: User1@voorbeeld.nl User2@server.voorbeeld.nl Pagina 22 van 34

23 Protectie Rapport Pagina 23 van 34

24 Domein Rapport Met deze functie kunt u een protectie rapport van het domein genereren voor een bepaalde periode en het naar een opgegeven adres laten sturen. De indeling van het rapport kan zowel in HTML als in PDF formaat zijn. Het vinkje Voeg extra spamtabel toe wordt alleen gebruikt indien het rapport een PDF formaat heeft, dit voegt een tabel toe met s die geweigerd zijn maar niet in quarantaine zijn geplaatst. Pagina 24 van 34

25 Periodiek Domein Rapport Hiermee kan een dagelijks of wekelijks rapport gegenereerd worden voor elk domein (of voor specifieke ontvangers in een domein) en wordt verzonden via . Meerdere ontvangers kunnen met een komma worden gescheiden. Het rapport kan verzonden worden met zowel een HTML als PDF formaat. Het PDF rapport schetst een overzicht van de spam en virussen die door het systeem zijn gefilterd en bevat ook informatie over de totale omgang van de s. Het PDF rapport bevat ook een gedetailleerde tabel (voor controledoeleinden) van de s die geweigerd zijn maar niet in quarantaine zijn geplaatst; deze tabel is standaard geconfigureerd maar kan worden uitgeschakeld. Pagina 25 van 34

26 Periodiek Gebruikers Rapport Hiermee kunt u een periodiek rapport genereren op basis van de gebruikers. U kunt individueel gebruikers toevoegen of met een CSV bestand. Het rapport geeft een overzicht van de in quarantaine geplaatste s voor de specifieke gebruikers, inclusief links die de direct vrijgeven. De optie automatisch activeren voor alle ontvangers zal automatisch gebruikers toevoegen aan de lijst, en eenmaal toegevoegd, wordt er een dagelijks of wekelijks rapport over de ontvangen spam verzonden. Het zal ook de eindgebruiker een welkomst sturen in het begin om hen te laten weten dat hun persoonlijke quarantaine is geactiveerd, en als ze in willen loggen om dit te zien, kunnen ze dat doen met behulp van de login-link in de . Informatie: Indien catch-all op uw domein geactiveerd is kunt u deze optie niet inschakelen. Pagina 26 van 34

27 Beperkingen Pagina 27 van 34

28 Geblokkeerde Extenies U kunt opgeven welke s geblokkeerd moeten worden op basis van de extensie(s) van de/het bijgevoegde bestand(en). Er is een lijst van enkele extensies die standaard toegevoegd zijn, maar u kunt elke extensie die u wilt blokkeren toevoegen. Indien er een binnenkomt met een geblokkeerde bestandsextensie wordt deze in de spam quarantaine geplaatst. Pagina 28 van 34

29 Grootte Beperking Het systeem hanteert standaard geen limiet aan de grootte van s. U kunt echter een maximale grootte voor inkomende s die door het filtersysteem gecontroleerd worden instellen. Indien de de grootte overschrijdt wordt deze in de spam quarantaine geplaatst of wordt deze geweigerd met een 5xx fout, afhankelijk van hoe u dit instelt. Pagina 29 van 34

30 Gebruikers Web Interface Pagina 30 van 34

31 Beheer gebruikers Met deze functie kunt u gebruikers beheren. Deze gebruikers kunnen inloggen op het Spampanel met hun adres om hun eigen quarantaine te zien, en hun specifieke te beheren. Zorg ervoor dat het domein waarvoor u de aanmaakt al aanwezig is op de server. Let op bij het instellen van het wachtwoord, de vereisten zijn: kleine letters, ten minste één hoofdletter of een cijfer, geen spaties bevatten en moet 6-25 karakters lang zijn. Informatie: Alleen ASCII-karakters worden ondersteund voor het lokale gedeelte. U kunt ook door komma s gescheiden waarden (CSV bestanden) uploaden, elke regel in het bestand moet ten minste vier kolommen bevatten; de gebruikersnaam, het domein, het wachtwoord en de status. Als een hoger niveau-gebruiker, heeft u ook de mogelijkheid om in te loggen als de gebruiker. Als u een gebruiker in de Beheer gebruikers -pagina selecteert en op de dropdown (zwarte pijl) klikt krijgt u een aantal verschillende opties zoals: Bewerken Verwijderen Log in als gebruiker Verplicht 2FA Met Verplicht 2FA kunt u bepaalde/alle gebruikers verplichten om 2FA te gebruiken. Als een gebruiker dit nog niet eerder had gebruikt zal de gebruiker gevraagd worden om het in te stellen bij de eerst volgende login. Pagina 31 van 34

32 Permissies Beheren Hier kunt u de permissies voor alle gebruikers beheren. Pagina 32 van 34

33 Mijn Account Pagina 33 van 34

34 Gebruikersprofiel Hier kunt u het gebruikersprofiel bewerken en Two Step Authentication inschakelen om de veiligheid van uw account te verhogen. Dit betekent dat een extra apparaat (zoals een mobiele telefoon) nodig is om in te loggen op uw account, dus zelfs als iemand uw wachtwoord weet zullen ze niet in staat zijn om de controle over uw account te krijgen. Om hiervan gebruik te maken kunt u iedere app gebruiken die het Time-based Password (TOTP) protocol ondersteund, waaronder: Google Authenticator (Android/iPhone/BlackBerry) Authenticator (Windows Phone 7) Pagina 34 van 34