Segurança (* apenas administrador)
As opções nesta página permitem ativar o filtros de spam, análise antivírus ou regras da lista de exclusões e exceções para proteger o sistema e os utilizadores do Mail Server.
Spam
Ative as opções abaixo para gerir e evitar a receção de e-mails de lixo.
Para ativar o filtro de spam SpamAssassin:
- Marque a caixa Ativar motor de filtragem SpamAssassin para filtrar spam com base nas regras de correspondência de conteúdo.
- Introduza um número de dias no campo Intervalo de eliminação de spam para especificar quando é que as mensagens de spam serão eliminadas.
- Clique no botão Definições de SpamAssassin para ver mais opções.
- Ajuste a classificação que as mensagens têm de exceder para serem marcadas como spam (Baixa, 5; Média, 7.5; Alta, 10).
- Especifique o texto personalizado que pode ser adicionado aos assuntos do spam.
- Escolha comunicar spam como anexo encapsulado numa nova mensagem ou convertê-lo em texto simples para evitar scripts ou erros da web indesejados.
- Ative Aprendizagem automática ou Lista automática de exceções para melhorar ainda mais o filtro de spam.Se a Aprendizagem automática estiver ativada, escolha a classificação de spam que as mensagens devem exceder para serem adicionadas à base de dados "marcar como spam".A Lista automática de exceções irá atribuir automaticamente uma classificação correspondente às mensagens.
- Clique no botão Personalizar Filtro de Spam para criar e gerir regras para marcar automaticamente determinadas mensagens como spam ou não spam.As regras que marquem as mensagens como não spam têm prioridade sobre as regras que marcam as mensagens como spam.Também pode importar as suas regras para detetar melhor as mensagens de spam.
- Clique em OK para guardar as definições.
Nota:
- As mensagens de spam serão automaticamente movidas para o lixo e eliminadas depois de decorrido o tempo especificado.
- Para a precisão desejada na deteção de spam, ative a Lista automática de exceções depois de a Aprendizagem automática estar ativada durante algum tempo.
- Para criar regras personalizadas, consulte este website.
- As regras a importar para Personalizar filtro de spamdevem encontrar-se no formato CF.
Para ativar o filtro de spam DNS-based Blackhole List:
Ative o filtro DNS-based Blackhole List com base numa lista de endereços de IP de computadores ou redes para filtrar o spam publicado no Serviço de Nome de Domínio da Internet.
- Assinale Ativar filtro DNS-based Blackhole List.
- Clique no botão Servidores DNSBL para gerir a lista de servidores DNSBL.
- Clique em Criar e especifique o Servidor e o tipo de Servidor.Clique em OK.
- Clique em Editar para editar o servidor DNSBL.
- Clique em Eliminar para eliminar o servidor DNSBL.
Para reduzir os e-mails de Spam:
- Clique no botão Definições Avançadas Anti-Spam.
- Marque as caixas para rejeitar os e-mails que correspondem às condições selecionadas.
Antivírus
Ative o antivírus para analisar todas as mensagens recebidas e enviadas.Se for detetada uma mensagem infetada, o sistema irá eliminar a mensagem e notificar o remetente.
Nota:
- Esta característica está disponível apenas nos modelos com 512MB ou mais de RAM.
Lista de Exclusões e Exceções
A funcionalidade Lista de Exclusões e Exceções permite rejeitar, ignorar ou permitir determinadas mensagens com base em vários critérios, tais como, o remetente, domínio ou o endereço IP do cliente de correio.Por exemplo, pode criar uma regra para rejeitar sempre as mensagens enviadas a partir de um determinado endereço de e-mail (por exemplo, "menelaus@argos.com"), um domínio (por exemplo, "argos.com") ou clientes de correio de um determinado endereço IP ("192.168.123.456").
Para criar regras da lista de exclusões e exceções:
- Clique no botão Lista de Exclusões e Exceções.
- Clique em Criar.
- Especifique os critérios para a regra, por exemplo:
- Se especificar o endereço IP como "192", as mensagens provenientes de "192.*.*.*" serão assinaladas.
- Se especificar o endereço de E-mail como "admin@", as mensagens provenientes de "admin@domain" serão assinaladas.
- Escolha o que fazer com as mensagens que satisfazem os critérios:
- Rejeitar: A mensagem não será enviada de ou recebida pelo Servidor de Correio.
- Aceitar: A mensagem será aceite independentemente de ter sido bloqueada pela lista DNSBL.
- Ignorar: A mensagem será ignorada.O Mail Server não irá informar o remetente.
- Clique em Terminar para guardar as definições.
Prioridade da regra:
- As mensagens que coincidam com múltiplos tipos de regras são tratadas pela seguinte ordem:Endereço de IP do cliente de correio > Regras do remetente > Regras do destinatário.
- Por exemplo, existem as duas regras seguintes:
- Endereço IP do cliente de correio:192.168.48.15 --> Rejeitar
- O endereço do campo 'De:'contém:nomeutilizador@mail.com --> Aceitar
Neste caso, se uma mensagem for enviada de "nomeutilizador@mail.com", mas o endereço IP do cliente que enviou a mensagem for "192.168.48.15," então, a mensagem será rejeitada, porque as regras do Endereço IP do cliente de correio têm uma prioridade maior.
- As regras que coincidem com o conteúdo mas têm diferentes ações são tratadas da forma seguinte:Rejeitar > Ignorar > Aceitar.
Nota:
- As regras a importar devem encontrar-se no formato Postflix.
Para definir a quota de envio diário:
- Marque Ativar quota de envio diário.
- Introduza uma quota para limitar o número de utilizadores de e-mail que são permitidos para enviar diariamente.Pode também introduzir 0 caso não deseje impor limites de quota.
- Clique no botão Definições Avançadas caso deseje definir uma quota diária individual para utilizadores específicos.
Para filtrar emails por tipos de ficheiro de anexo:
- Clique no botão Filtro de anexo.
- Clique em Criar para introduzir tipos de ficheiros.Serão rejeitados emails que contenham anexos dos tipos de ficheiro listados.
Nota:
- Introduza os tipos de ficheiros usando expressões regulares simples.Por exemplo, se introduzir vb[es], serão rejeitados os tipos de ficheiros vbe e vbs.
Analisar conteúdo
Pode permitir que o sistema analise mensagens em termos de conteúdo potencialmente perigoso.
Para analisar e-mails em termos de conteúdo perigoso:
- Marque Ativar análise de conteúdo perigoso.
- Marque as caixas pretendidas:
- Rejeitar mensagens parciais: Uma vez que essas mensagens não podem ser analisadas devidamente em termos de vírus e de conteúdo inapropriado, elas serão rejeitadas, para evitar a potencial infeção com vírus.
- Rejeitar corpos de mensagem externos: As mensagens cujos corpos estão guardados em qualquer outro local na Internet serão rejeitadas para evitar a contaminação de vírus de outros sites durante a transferência dos corpos das mensagens.
- Destacar fraude de phishing: As secções que contêm potencial fraude de phishing serão destacadas nas mensagens.
- Converter HTML em texto simples: Se as mensagens HTML contiverem tags perigosas, serão convertidas em texto simples, para tornar os HTML inofensivos, enquanto continua a permitir que leia o conteúdo do texto.
- Rejeitar: Rejeita mensagens que contêm as tags correspondentes.
- Permitir: Permite as tags correspondentes nas mensagens.
- Tornar as tags ineficazes: Permite as tags correspondentes nas mensagens, mas torna-as ineficazes para que os utilizadores continuem a poder ver o conteúdo do texto.
- Clique em OK para guardar as definições.
Autenticação
Pode activar o mecanismo de autenticação para validar emails recebidos e reduzir mensagens não solicitadas.
Para activar a verificação SPF:
- Assinale Activar verificação SPF para verificar a identidade do remetente e detectar endereços de envio forjados.
- Assinale Rejeitar SPF softfail se necessário.Emails cujo resultado de verificação seja softfail serão rejeitados.
Para activar DKIM:
- Assinale Activar DKIM para assinar os emails que envia e validar emails que recebe e as assinaturas dos remetentes.
- Introduza um prefixo selector DKIM de sua escolha, e clique no botão Gerar Chave Pública para gerar uma chave pública.
- Adicione e actualize a chave pública aos seus registos DNS usando um registo TXT, para que outros servidores de correio possam autenticar a sua assinatura DKIM.O registo TXT deverá ser adicionado da seguinte forma:
- Nome de registo TXT:[Prefixo de selector DKIM]._domainkey.[o seu domínio]
([Prefixo de selector DKIM] deverá ser substituído pelo prefixo introduzido acima, e [your domain] deverá ser substituído pelo nome de domínio efectivo.Por exemplo:123._domainkey.example.com)
- Valor de registo TXT:v=DKIM1; k=rsa; p=[Chave pública DKIM]
([Chave pública DKIM] deverá ser substituído com a chave gerada acima.Por exemplo:v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQE)
Para activar DMARC:
- Assinale Activar DMARC apra validar os domínios de email dos remetentes.
- Actualize os seus registos DNS usando um registo TXT para que os emails que envia passem na autenticação DMARC de outros servidores de email.O registo TXT deverá ser adicionado da seguinte forma:
- Nome de registo TXT:_dmarc.[o seu domínio]
([o seu domínio] deverá ser substituído pelo nome do seu domínio.Por exemplo:_dmarc.example.com)
- Valor de registo TXT:v=DMARC1; p=[Política para o domínio]; pct=[% de mensagens sujeitas a filtragem]; rua=[Comunicar URI de relatórios agregados]
(Por exemplo:v=DMARC1; p=quarantine; pct=20; rua=mailto:aggrep@example.com)