• Bewerte uns auf OMR Reviews: Klick

  • NSP Forum als App inkl. Push Nachrichten (iOS): Klick

  • Wichtige Information für alle, die noch nicht auf v14.0.5.39 sind:

    Cyren Antimalware kann nicht mehr verwendet werden. Unsere Lizenz ist endgültig deaktiviert, so dass der Dienst nicht mehr nutzbar ist.
    Bitte stellt sicher, dass ihr schnellstmöglich auf die aktuelle Version aktualisiert. Bis es so weit ist, empfehlen wir die Cyren Antimalware Aktion zu deaktivieren und mindestens den lokalen Virenscanner zu aktivieren. Sollte kein anderer Scanner als Cyren aktiv sein, kommt es unweigerlich zur Abweisung von E-Mails.

    Zusätzlich raten wir dazu, die Cyren Filter zu deaktivieren, hier ist der Einfluss zwar geringer, solange alle anderen Filter korrekt durchlaufen, aber im Problemfall kommt es ebenfalls zur Abweisung.

     

    Unser Blogbeitrag wird in Kürze ebenfalls aktualisiert.

    Beste Grüße
    Euer NoSpamProxy Team

  • Achtet bitte in den Beiträgen darauf, dass ihr keine Informationen teilt, die der DSGVO unterliegen können. Verpixelt bitte die entsprechenden Stellen in Screenshots, postet hier auf keinen Fall Messagatracks ohne Rücksprache und auch in den Log Files können persönliche oder sensible Daten enthalten sein.

    Macht uns auch bitte per PN darauf aufmerksam wenn ihr etwas seht. Schreibt mich (@sören) einfach direkt an. 

Report über alle eingehende Anhänge

Guten Morgen,

in dem Webinar am Freitag hat Stefan Cink einen Report erwähnt, der Aufschluss darüber gibt, welche Anlage bzw. Dateitypen eingehende über den NoSpamProxy gehen. Gibt es diesen Report frei verfügbar? Damit würde ich dann gerne das Prinzip beim Sperren von Anlagen von einer Deny-List auf eine Allow-List umstellen.

Gruß
Matthias Schulte
 
Hallo,

zwar habe ich das Webinar nicht gesehen, weiß daher nicht welcher Report dort gezeigt wurde, ich habe eine Prüfung der Anhänge aber in der Vergangenheit über die PowerShell-CMDlets (in NSP-Version 13) vorgenommen:

Code:
$messageTrackAttachments=Get-NspMessageTrack -WithAddresses -WithAttachments -Age (New-TimeSpan -Days 1) -Directions FromExternal

$messageTrackAttachments | Where-Object {$_.Attachments.name -ne $null} | Select-Object sent, status, scl, clientipaddress, attachments, @{n="SenderAddress";e={($_.Addresses | where addresstype -eq "Sender").Address}}, @{n="SenderDomain";e={($_.Addresses | where addresstype -eq "Sender").Address.split("@")[-1]}} | Out-GridView
 
Zur Vollständigkeit das erweiterte Skript:

Code:
# https://forum.nospamproxy.com/showthread.php?tid=676

$messageTrackAttachments = Get-NspMessageTrack -WithAttachments -Age (New-TimeSpan -Days 1) -Directions FromExternal -Status Success

$attachments = $messageTrackAttachments | Where-Object {$_.Attachments.name -ne $null} | Select-Object Attachments -ExpandProperty Attachments | Select-Object -Property  @{label='Extension';expression={($_.Name.SubString($_.Name.lastIndexOf('.') + 1)).Trim()}} | Group-Object -Property Extension -NoElement

$attachments

(Ich bin ganz bei den zurückgelieferten Objekten durchgestiegen, sodass das bei den Filtern der Objekte ggf. nicht ganz passt.)
 
Zurück
Oben