Sécurité accrue : Votre serveur Mail est difficilement visible depuis internet car il est possible de le faire écouter sur un port XXXX (définie par vous-même) Vous réduisez ainsi grandement tout risque d'attaque (qui peuvent mener au Blacklistage) ou de déni de service ;
Réduction de la charge sur vos serveurs de mail : En effet, il n'est pas rare de constater que 90 % des emails reçus sont du spam : le gain en charge est donc particulièrement important, libérant d'autant ces ressources pour votre activité ;
Vous n’avez rien à changer sur votre poste de travail. Le système est transparent pour tous les serveurs email respectant les standards SMTP (exchange, lotus, postfix, qmail...) ;
Bénéficiez d’une détection centralisée des virus et d’une mise à jour journalière de la base de données des virus ;
Vous subissez une petite panne : aucun souci, la passerelle conserve vos mails et les renvoie une fois le serveur accessible ;
Comment le service est-il mis en place ?
Modifier l'enregistrement MX de votre domaine Internet et y indiquer l'adresse IP du serveur relais (qui vous sera communiqué) C’est tout ! Il n’y a rien à changer au niveau de vos comptes POP et il n'y a rien à changer sur votre poste de travail..
Comment cela fonctionne-t-il ?
Shémas :
Sans relais email
Avec relais email
Anti-virus
Tous les messages sont traités par l’anti-virus.
Lorsqu’un message contenant un virus est découvert, son contenu est placé en quarantaine sur le serveur ;
Il est remplacé par une pièce jointe nommée Attachment-Warning.txt qui contient le résultat de l’anti-virus. En ouvrant ce fichier inoffensif, vous verrez le nom du virus trouvé, ainsi que le nom affecté pour la quarantaine ;
Le sujet du message est modifié pour faire apparaître {Virus ?} ;
Anti-spam
Au contraire des virus, les spams (messages publicitaire ou autres, non sollicités) ne sont en général pas bloqués par la passerelle de messagerie, ils sont simplement "notés" et indiqués comme spam potentiels. Seuls les messages ayant une très grande probabilité d’être des spams sont arrêtés.
Lorsqu’un spam est découvert (note > 6), le sujet est modifié pour faire apparaître {Spam ?}
Un en-tête est rajouté au message, contenant la note sous forme de "s" : par exemple X-Univ-Limoges-MailScanner-SpamScore : sssssss signifie que la note donnée est de 7 (il y a 7 "s")
Un en-tête est rajouté, X-Spam-Status, commençant par Yes, pour savoir quels tests ont donnés cette note
Les messages ayant une note > 50 sont mis en quarantaine sur le serveur et ne sont pas remis au destinataire
Contenu HTML dangereux
Certains messages au format HTML peuvent être dangereux. Vous pourrez alors voir dans le sujet {Dangerous Content ?} ou {Disarmed}. Dans le deuxième cas, le code HTML dangereux a été neutralisé.
Tentatives d'hameçonnage ou phishing
Cette sorte d’attaque consiste à attirer l’utilisateur sur un site web qui contrefait un autre site (typiquement, celui d’une banque). Le site demande à l’utilisateur des informations confidentielles (son numéro de carte bancaire par exemple) sous un faux prétexte ; si la personne est un peu naïve, elle sera rassurée parce qu’elle se croit chez sa banque.
L’alerte apparaît quand un lien web pointe sur un site A alors que le message fait croire qu’il s’agit d’un autre site B
Le sujet du message n’est pas modifié
Un message est inséré en rouge avant le lien suspect : MailScanner suspecte le lien suivant d’être une tentative de fraude
Tri automatique des messages
Aucun message n’est arrêté complètement par la passerelle, seules les pièces jointes vérolées sont bloquées. Vous pouvez utiliser la modification apportée au sujet pour trier de façon automatique les messages arrivants, par exemple pour déposer directement dans la corbeille ceux qui contiennent {Virus ?} et dans une boîte "Courrier indésirable" ceux qui ont été détectés {Spam ?}
Une question? Nous sommes à votre écoute, alors n'hésitez pas à nous contacter!
