1、ESA体验跳动(NDR)风暴 目录简介背景信息Joe工作背景散射问题解决方案跳动验证配置跳动验证地址标记密钥清除密钥配置思科跳动验证设置配置思科与CLI的跳动验证思科跳动验证和集群配置邮件筛选邮件块简介本文描述遇到的问题您的电子邮件安全工具(ESA)的地方体验跳动风暴并且提供解决方案对问题。背景信息跳动风暴是Joe工作或电子邮件垃圾邮件背景散射的副作用。Joe工作Joe工作是使用被伪装的发送方数据和目标败坏明显的发送方名誉并且/或者诱导收件人采取行动明显的发送方的垃圾邮件攻击。背景散射背景散射是的电子邮件垃圾邮件、病毒和蠕虫病毒副作用电子邮件服务器收到垃圾邮件和其他邮件发送信号反跳信息对无辜一
2、方。因为原始消息信封发送方被伪造为了包含受害者的电子邮件地址，这发生。因为这些消息未由收件人恳求，彼此是充分地类似的和传送以大批数量，他们合格作为未经请求的大批电子邮件或垃圾邮件。同样地，生成电子邮件背景散射的系统可以变得列出在多种域名系统黑名单(DNSBLs)和是违反网络服务提供商服务条款。问题您的ESA体验有消息充盈被注入ESA的跳动风暴。在这样攻击期间的流入连接计数阻止。设备也许开发workqueue备份。为了验证，如果设备是受这样攻击支配，邮件为从地址的邮件记录的grep。跳动(无法投递报告-传送失败回执)有从地址的空信封邮件。 grep -e “From:“ mail_logsMon
3、 Oct 20 14:40:55 2008 Info: MID 10 ICID 19 From: Mon Oct 20 14:40:55 2008 Info: MID 12 ICID 19 From: 地址。解决方案有一定数量的选项管理跳动风暴。跳动验证为了对付这些被误导的跳动攻击， AsyncOS包括思科跳动验证。 当启用，此功能通过ESA标记发送的消息的信封发送方地址。ESA接收的所有信号反跳信息的信封收件人然后被检查此标记出现。当合法信号反跳信息接收时，被添加到信封发送方地址删除的标记和跳动传送到收件人。不包含标记的信号反跳信息可以分开被处理。AsyncOS考虑跳动，与空邮件的邮件从地址
4、(跳动验证页，请点击新密钥。1.输入文本字符串并且单击提交。2.确认您的更改。3.清除密钥如果选择清除的一个规则从下拉菜单并且点击清除，您能清除您的旧有地址标记密钥。配置思科跳动验证设置跳动验证设置确定哪操作采取，当一次无效跳动接收时。选择邮件策略跳动验证。a71单击 Edit Settings。a71是否选择拒绝无效跳动或添加一个自定义报头到消息。如果想要添加报头，请输入报头名称和值。a71随意地，请启用聪明的例外。(既使当单个监听程序使用两流入和流出的邮件)，此设置允许内部邮件服务器和信号反跳信息生成的流入的邮件消息自动地豁免从跳动验证处理。a71提交并且确认您的更改。a71配置思科与CL
5、I的跳动验证您能使用bvconfig和destconfig in命令CLI为了配置跳动验证。这些命令在思科AsyncOS CLI参考指南讨论。思科跳动验证和集群配置跳动验证在集群配置里工作，只要两个思科设备使用同一“跳动密钥”。当您使用同一密钥时，任一个系统应该能接受一合法bounceback。已修改报头标记/密钥不是特定对每个思科设备。邮件筛选如果不能使用跳动验证，因为您使用独立的设备收据和交付，您能设置消息过滤器为了阻塞有从地址的空邮件的消息。邮件块因为这些信号反跳信息很可能将有一个不存在的信封接收地址，您可无效的地址通过会话轻量级目录访问协议(LDAP)接收验证为了帮助更低影响的这样消息。
