Grundlegendes zur Übermittlung und Auswertung von Spam in FOPE

Gilt für: Forefront Online Protection for Exchange

Letzte Änderung des Themas: 2013-03-11

Die Benutzer und Administratoren können den Missbrauch von E-Mails für Spam reduzieren, indem sie die hier bereitgestellten Verfahren verwenden. In diesen Verfahren wird erläutert, wie sie Nachrichten an das Spam-Analyseteam von Microsoft® Forefront® Online Protection für Exchange übermitteln können.

Melden von Nachrichten, die als Spam identifiziert werden sollten

Im Zusammenhang mit dem FOPE-Produkt bezeichnet der Begriff Spam eine unverlangte und unerwünschte Nachricht. Kein Spamfilter kann jedoch perfekt sein, und ab und zu lässt FOPE die Zustellung einer Nachricht an ein Postfach zu, die als Spam angesehen werden kann. Deshalb stellen wir Benutzern eine Möglichkeit bereit, Microsoft zu benachrichtigen, wenn eine Nachricht falsch klassifiziert wurde. Im folgenden Verfahren wird erläutert, wie Sie solche Nachrichten melden können.

Melden von Spam

1. Erstellen Sie eine neue, leere Nachricht, und fügen Sie die Spamnachricht als Anlage hinzu.

2. Kopieren Sie die Betreffzeile der ursprünglichen Spamnachricht, und fügen Sie sie in die Betreffzeile der neuen Nachricht ein.

   Wichtig

   Lassen Sie den Text der neuen Nachricht leer.

3. Senden Sie Ihre neue Nachricht an "abuse@messaging.microsoft.com".

Melden von Nachrichten, die nicht als Spam identifiziert werden sollten

Im Zusammenhang mit dem FOPE-Produkt bezeichnet der Begriff falsch positives Ergebnis eine Nachricht, die vom Dienst blockiert oder herausgefiltert wird, obwohl ein Empfänger der Meinung ist, dass dies nicht so sein sollte. In anderen Worten: Ein falsch positives Ergebnis ist eine Nachricht, die der Empfänger zulassen möchte, ohne dass sie als Spam markiert wird. Bei diesen Nachrichten kann es sich um Massensendungen wie Newsletter, um legitime geschäftliche Kommunikation oder um persönliche E-Mails handeln. Durch umfangreiche Überwachung hat FOPE ermittelt, dass der Anteil falsch positiver Ergebnisse gering ist und bei etwa 1 zu 250.000 (d. h. 0,0004 Prozent) liegt. Kein Spamfilter kann jedoch vollkommen sein. Manchmal stuft der FOPE-Dienst Elemente als Spam ein, die der Endbenutzer oder Nachrichtenempfänger jedoch nicht als Spam klassifiziert haben möchte. Deshalb stellen wir Benutzern eine Möglichkeit bereit, Microsoft zu benachrichtigen, wenn eine Nachricht falsch klassifiziert wird. Im folgenden Verfahren wird erläutert, wie Sie solche falsch positiven Ergebnisse melden können.

Melden falsch positiver Ergebnisse

1. Erstellen Sie eine neue, leere Nachricht, und fügen Sie die Nachricht, die Sie speichern möchten (d. h. das falsch positive Ergebnis) als Anlage hinzu.

2. Kopieren Sie die Betreffzeile der ursprünglichen Nachricht, und fügen Sie sie in die Betreffzeile der neuen Nachricht ein.

   Wichtig

   Lassen Sie den Text der neuen Nachricht leer.

3. Senden Sie Ihre neue Nachricht an "false_positive@messaging.microsoft.com".

Prozess für die Spambewertung und Regelbereitstellung

Das Spam-Analyseteam untersucht Ihre übermittelten Nachrichten und passt die Nachrichtenfilter entsprechend an, um zukünftigen Missbrauch zu verhindern. Auf diese Weise werden die Spamblockierung und der Spamschutz des Forefront Online Protection für Exchange-Diensts permanent aktualisiert und verfeinert. Jedes übermittelte Element wird auf Netzwerkebene bewertet. Übermittelte falsch positive Ergebnisse, bei denen es sich um seriöse Nachrichten handelt, die fälschlicherweise als Spam gekennzeichnet wurden, werden untersucht, und es wird entschieden, ob Regeln angepasst werden müssen, um Nachrichten in Zukunft nicht durch den Spamfilter abzufangen. Daher ist das Benachrichtigen des Diensts über falsche positive Nachrichten sowie auch über ungefilterte Spamnachrichten für Sie und für alle Kunden von Vorteil, die das globale FOPE-Netzwerk verwenden. Das Spam-Team wertet Indikatoren in jeder übermittelten Nachricht aus, wie beispielsweise:

• Absenderadresse

• Absender-IP-Adresse

• Schlüsselwörter

• Schlagwörter

• Übermittlungshäufigkeit

• Andere Trends und Muster

Nachdem Informationen dieser Art überprüft wurden, kann das Spam-Team entsprechende Änderungen an den Spamfilterungsebenen von FOPE vornehmen. Weitere Informationen zum Spam-Team finden Sie im nur in englischer Sprache verfügbaren Video zum Microsoft Exchange-Spam-Team at http://youtu.be/-TpX\_-GMC7o?hd=1 (5:56).

Die Spamauswertung ist ein andauernder Vorgang, der ungeachtet der ursprünglichen Sprache oder des Zeichensatzes angewendet wird. Häufig sind Spamnachrichten nicht eindeutig oder enthalten keinen Inhalt in Nachrichtenbetreff und -text. In diesen Fällen ist das Spam-Team auf andere verfügbare Nachrichtenmerkmale angewiesen, um eine Filterung auszuführen. Wenn das Spam-Team eine bestimmte Nachricht als Spam kennzeichnet und die erforderlichen Änderungen am Regelsystem vornimmt, wird diese Nachricht so lange blockiert, bis ihre Merkmale derart geändert wurden, dass die Filter umgangen werden können. Es werden ständig neue Spamregeln bereitgestellt. Die Zeitrahmen der Regeln für individuelle Übermittlungen unterscheiden sich je nach Quantität und Qualität der Übermittlungen. Beachten Sie, dass nicht jede individuelle Spamübermittlung zu einer neuen Spamregel führt, da neue Spamregeln für alle FOPE-Kunden festgelegt werden.

Siehe auch

Konzepte

Grundlegendes zum Spamschutz
Konfigurieren von Spamquarantäne und Richtlinienquarantäne
Weitere Hilferessourcen für FOPE im Internet