Pergunta:
Como controlar a varredura de corpo e anexo em filtros?
Resposta:
O comando scanconfig controla o comportamento da varredura de corpo e anexos, incluindo a especificação das codificações a serem usadas na varredura de anexos e quais tipos de anexos devem ser ignorados na varredura.
O comando scanconfig define estes parâmetros:
-
Os tipos MIME de vídeo/*, áudio/*, imagem/* ou qualquer coisa que pareça ser um arquivo PDF são ignorados (não verificados quanto ao conteúdo).
-
Anexos de arquivo aninhados (recursivos) com até 50 níveis são examinados. (O padrão é 5 níveis.).
-
O tamanho máximo dos anexos a serem verificados é 25 MB; qualquer tamanho maior será ignorado. (O padrão é 5 MB e o
valor deve ser um inteiro de 0 a 26214400)
-
Supõe-se que os anexos que não foram verificados não correspondem ao padrão de pesquisa. (Esse é o comportamento padrão.)
Observação - ao definir a suposição de que o anexo corresponde ao padrão de pesquisa como Y, as mensagens que não podem ser verificadas farão com que a regra de filtro de mensagens seja avaliada como verdadeira. Isso pode resultar em um comportamento inesperado, como a quarentena de mensagens que não correspondem a um dicionário, mas que foram colocadas em quarentena porque o conteúdo não pôde ser digitalizado corretamente.
Para obter mais informações sobre filtros e o comando scanconfig, consulte o AsyncOS Advanced User Guide :
Guias do usuário final do Cisco Email Security Appliance