Vous gardez le contrôle des fonctions essentielles
Vous disposez du contrôle clé pour gérer et personnaliser votre solution de messagerie. Alors que nous prenons en charge de nombreuses fonctions administratives quotidiennes pour les entreprises telles que l'administration du système d'exploitation, le renforcement de la sécurité, la sauvegarde et l'archivage des données. Nos clients utilisent notre interface de provisioning pour créer, modifier, supprimer des comptes et l'ensemble des attributs associés.

A minima il convient de posséder un poste de travail équipé de :

• Windows XP avec le Service Pack 2
• Outlook 2003 avec le Service Pack 2 d'Office 2003 et les dernières mises à jour (récupérables sur le site http://office.microsoft.com/officeupdate/)

Toutes versions ultérieures de Windows (Vista) ou de Outlook (Outlook 2007) sont compatibles.

Les pièces jointes ne respectant pas la politique de sécurité sont remplacés par un fichier texte explicatif, les emails ne sont pas rejetés.

La meilleure façon de savoir pourquoi une pièce jointe est refusé est donc de lire le message explicatif. Sur demande nous pouvons vous fournir la liste exhaustive des pièces jointes refusées par nos systèmes.

Les fichiers de type exécutable (DOS/Windows/ELF) sont interdits.:
Concernant les noms des pièces jointes, sont interdits :

• les noms de fichier de 150 caractères et plus
• les noms de fichier contenant 10 espaces ou plus
• les noms de fichier contenant un CLSID (MS Class Identifier)
• les noms de fichiers portant des doubles extensions sauf .zip .bz2 .gz .Z .pdf
• les fichiers nommés webpage.rar car utilisés par le virus I-Worm.Yanker
• les fichiers portant les extensions .ceo utilisés virus WinEvar
• .com Windows/DOS Executable
• .exe Windows/DOS Executable
• .reg Attaque possible via la base de registre de Windows
• .chm Attaque possible via les fichiers d'aide compilés
• .cnf Attaque possible via SpeedDial
• .hta Attaque possible via les archives Microsoft HTML
• .ins Attaque possible via les paramétrages Microsoft Internet Comm.
• .js ou .jse Attaque possible via Microsoft JScript
• .lnk Attaque possible via la faille Eudora *.lnk
• .ma[dfgmqrstvw] Attaque possible via les raccourcis Microsoft Access
• .pif Attaque possible via MS-Dos program shortcut
• .scf Attaque possible via Windows Explorer Command
• .sct Attaque possible via Microsoft Windows Script Component
• .shb Attaque possible via document shortcut
• .shs Attaque possible via Shell Scrap Object
• .vb[es] Attaque possible via Microsoft Visual Basic script
• .ws[cfh] Attaque possible via Microsoft Windows Script Host
• .xnk Attaque possible via Microsoft Exchange Shortcut
• .scr Attaque possible via screensaver (économiseur d'écran)
• .bat Attaque possible via malicious batch file script
• .cmd Attaque possible via malicious batch file script
• .cpl Attaque possible via malicious control panel item
• .mhtml Attaque possible via Eudora meta-refresh

Les pièces jointes interdites sont remplacées par un message d'avertissement. En pratique pour recevoir ou transmettre un exécutable, il est recommandé de l'archiver en zip.
Les messages sont analysés par SpamAssassin pour détecter s'il s'agit de SPAM. Le traitement du message s'effectue selon le SPAM score selon la politique par défaut suivante:

• si le score est inférieur à 5, le message n'est probablement pas un SPAM, le message passe sans altération
• si le score est entre 5 et 10, le sujet est préfixé par [SPAM ?]
• si le score supérieur à 10, le sujet est préfixé par [SPAM]

Il est recommandé aux utilisateurs d'utiliser une règle déplaçant automatiquement les messages considérés comme des SPAMs dans un dossier spécial de leur messagerie, de consulter régulièrement ce dossier pour d'éventuels faux positifs et d'y effectuer le ménage.

Chaque message arrivant d'Internet se voit affecter un score, plus ce score est élevé, plus il y a de chance que le message soit un SPAM. Par défaut, la gestion suivante est utilisée :

• score < 5: le message n'est à priori pas un spam, le message est délivré
• 5 <= score < 10: le sujet est préfixé en [SPAM?] et le message est délivré
• 10 <= score: le sujet est préfixé par [SPAM] et le message est délivré

Les règles d'Outlook permet de gérer individuellement :

• ces whitelists
• le seuil de mise en quarantaine
• activer la règle de suppression et gérer le seuil de suppression.

Voici un exemple de règles qui peuvent être mise en place.

NB : Attention, les règles doivent impérativement être dans l'ordre Whitelist, Suppression, Quarantaine.

Gestion de la whitelist

• Créer une règle "Whitelist":
• Appliquer cette règle après l'arrivée du message de email1@domain.com ou email2@domain.com
• Déplacer le message dans le dossier "Contacts privilégiés"

Gestion des courriers indésirables

• Créer une règle "Suppression"
• Appliquer cette règle après l'arrivée du message avec "X-global-asp-net-MailScanner-SpamScore: ssssssssss" (score de 10 ou plus) dans l'en-tête du message le supprimer

Gestion de la quarantaine

• Créer une règle "Quarantaine"
• Appliquer cette règle après l'arrivée du message avec "X-global-asp-net-MailScanner-SpamScore: sssss" (score de 5 ou plus) dans l'en-tête du message
• Déplacer le message dans le dossier Quarantaine

NB : N'activer la règle "Suppression" qu'en connaissance de cause; il n'y a pas de récupération possible des messages.

En se connectant à votre Interface d'administration https://admin.hostedexchange.fr Indiquez votre login et password de messagerie puis cliquez sur "mot de passe"