- Mailfilter-ng - lists3.sunet.se

Tempfail av inkommande trafik under ca 40 min igår kväll

by mailfilter-ng＠lists.sunet.se

Hej, Igår kväll vid 21-tiden hade vi problem med inkommande epost-flöde igenom Mailfilter-ng. Majoriten av den inkommande epost-trafiken tempfailades (majoriteten blev “grålistat") i ~40 minuter. Det var ett litet logikfel i ny konfiguration som hade kommit in och orsakade det. När det upptäcktes lite senare igår, så backade vi ur ändringen till en äldre fungerade version. Och imorse la vi på en uppdaterad version, nu utan det lilla logikfelet Mvh, /P

4 years, 2 months

1
0
0 0

RIP URLProxy ... länge leve URLProxy

by mailfilter-ng＠lists.sunet.se

Hej, Igår natt skrev ett litet inlägg på SUNET Forum om URLProxy: https://forum.sunet.se/content/perma?id=8072 Kort summeringen: Vi är tvungna att ersätta den gamla URLProxy-funktionen med nått snarlikt innan vi stänger ner CanIt helt och hållet, annars kommer ett antal URLer i gamla epost-meddelanden att sluta fungera, och då blir ev. någon eller några användare lessna. Och det visade sig att den grundläggande URLProxy-funktionen i CanIt inte var så svår att fixa, så det blev gjort i slutet på förra veckan. Efter användarmötet förra veckan satt jag & Johan (Halon) och klurade på om vi skulle kunna göra någon enklare version av CanIts URLProxy för Halon, fast helt hostad av SUNET. Vi uppfattade det som att det mest handlade om att få användarna att tänka en extra gång innan de fortsätter och följer en länk de fått via epost. Så efter mycket slit i helgen så finns nu en simpel URLProxy-funktionen även för Mailfilter-ng att testa i https://halon-eu.sunet.se Mvh, /P

4 years, 2 months

1
0
0 0

Påminnelse: Användarmöte Mailfilter-ng

by mailfilter-ng＠lists.sunet.se

Hej! Vi vill bara påminna om det användarmöte som vi har i morgon 29/9 13.00. Agenda finns på forum.sunet.se och ingen föranmälan krävs. Länk till mötet https://oru-se.zoom.us/my/liljebergh Väl mötta i morgon! /Tomas --------------------------------------------------- Tomas Liljebergh Productmanager SUNET mailfilter Tomas at sunet.se https://www.sunet.se/tjanster/mailfilter

4 years, 2 months

1
0
0 0

Kontrollpanelen uppdaterad - karantänvyn nu tillgänglig som snabbval från aktivitetsmenyn

by mailfilter-ng＠lists.sunet.se

Hej, Vi har lagt på en uppdatering så det blir lättare för alla användare att komma åt sin egen karantän. Karantänen finns nu tillgänglig från aktivitetsmeny direkt (tidigare var man skapa ett eget filter för att bara titta på de epost som hamnat i karantänen). En annan förbättring som tillkommit är att när man i användarvyn söker på en epost-adress, så visas också automatiskt träffar på användare som har den epost-adressen konfigurerad som ett alias. Ni kan läsa mer om den fullständiga uppdateringen som lagts på här: https://forum.sunet.se/content/perma?id=7760 Mvh, /P

4 years, 2 months

1
0
0 0

E-post historiken uppdaterad

by mailfilter-ng＠lists.sunet.se

Hej, Per populär efterfrågan; Nu finns möjlighet att välja både datum och _tid_ när man kikar på epost-loggarna via Aktivitet -> E-post historik Det krävs dock att ni tömmer er webbläsar-cache för kontrollpanelen / halon-eu för att den nya “datetime pickern" ska fungera. Mvh, Fredrik

4 years, 3 months

1
0
0 0

Tips: stoppa phishing riktad mot er IdP

by mailfilter-ng＠lists.sunet.se

Hej, Förra veckan dökt det upp flera försök av nätfiske riktad mot flertalet SUNET-kunder (flera MISP-händelser har registrerats). Gemensamt för flera av dessa nätfiskeförsök, var att de utgick från epost med länk som efterliknade lärosätets IdP FQDN, fast under en annan toppdomän än .se. T.ex. kunde ett epost-meddelandet innehålla URL:en: https://idp.it.su.se.blah.me Under Content Inspection -> URL block kan man lägga till URL:en, men det är oftast försent, och nästa gång de gör ett nytt utskick så är det troligtvis en ny domän eller t.o.m. en ny toppdomän i URL:en. (Några av de vanligaste toppdomänerna som nätfiskare brukar använda är .ga .gq .ml .cf .tk .xyz .pw .cc .club .top) Funktionen URL block matchar enligt uttrycket “contains” (innehåller), så en bättre & kraftfullare match-regel är att lägga in er IdPs FQDN + en extra punkt på slutet. För exemplet ovan skulle det bli “idp.it.su.se.”. Denna regel kommer matcha både http & https och vilka andra toppdomäner & underdomäner nätfiskarna väljer att använda för sin URL oavsett. Dock kommer den aldrig matcha den korrekta URL:en https://idp.it.su.se eller https://idp.it.su.se/(...) (eller en URL som frångår FQDN, som t.ex. http://idp.it.su.sett.me) Det kan också vara vettigt att lägga in den här regeln i sin “pre-defined settings” så den slår URL block regeln för samtliga era domäner som ni administrerar. Mvh, /P

4 years, 3 months

1
0
0 0

En Policy-ändring gällande epost som innehåller virus

by mailfilter-ng＠lists.sunet.se

Hej, Fram tills i helgen så har även epost som innehåller virus blivit taggade eller satta i karantän om Spam Action varit inställd på “tag” eller “quarantine”. UU noterade att det kanske inte var optimalt att skicka vidare dessa epost, och bad även om en policy-ändring att alltid neka epost innehållandes virus. Det har vi ändrat nu så oavsett vilken spam action som är satt, så kommer epost som Mailfilter-ng hittar virus i att alltid bli nekade (reject). Mvh, /P

4 years, 3 months

1
0
0 0

Inbjudan till användarmöte Mailfilter-ng. 29/9 13:00

by mailfilter-ng＠lists.sunet.se

Hej! Nu har sommaren gått och det mesta är migrerat till Halon. För att sammanfatta hur det gott och för att få höra era åsikter om vad som är kvar och vad som önskas inför framtiden så tänker vi köra ett användarmöte. Ingen anmälan krävs. Agenda: Inledning/presentation Kundfeedback, hur fungerar Mailfilter-ng för er? Ris & ros! Mailfilter-ng: vad kan förbättras, vilka funktioner saknas? Datum: 29e september Tid: 13.00 -15.00 Plats: https://oru-se.zoom.us/my/liljebergh

4 years, 3 months

1
0
0 0

Redirect, SRS och utgående epost-routing emellan Mailfilter-ng kunder

by mailfilter-ng＠lists.sunet.se

Hej på er, Under sommaren så var det några kunder med lite större epost-miljöer som fann ett problem med att SRS inte fungerade i olika alla fall för dem. Kort problemförklaring: Det var om det en Mailfilter-ng kund som skickade epost till en annan Mailfilter-ng kund där mottagare var en funktionsadress som i sin tur gjorde redirect utgående. Även fast SRS var påslaget hos den andra kunden (för att generell “redirect" skulle fungera utåt), så ägdes avsändarens epost-adress av den första kunden. Att kunder ska kunna spoof:a varandras epost-adresser är inget Halon hade stöd för, de har en strikt kontroll på att bara kunderna får skicka ut från sina egna domäner. När problemet upptäcktes och rapporterades av UU så meddelade vi Halon som kikade på detta över sommaren. En fix från Halon kom tidigare till devops-milön och nu när vi testat den så har vi även lagt in den i produktion-miljön. Har ni SRS påslaget så börjar den gälla automatiskt nu. Mvh, /P

4 years, 3 months

1
0
0 0

Dax att varva ner inför sommarsemestrarna…

by mailfilter-ng＠lists.sunet.se

Hej, Vi har lagt på lite funktioner som efterfrågats av er kunder, men nu har vi nått stabil produktion vad det gäller funktioner som ni alla har efterfrågat & haft behov av, iallafall för att klara av sommaren De senaste sakerna vi fixat är: • Om man blockerar en “Sender” så kommer den även blockeras i form av mottagare på utgående epost-flöde (förutsatt att man har utgående epost uppsatt igenom Halon) • Det finns en ny inställning för att stripp:a bort MDNs (X-Confirm-Reading-To mfl) på inkommande epost. • CYRENs Viruss-canner som blockerat en del epost för er, går att stänga av separat (inställningen gäller både in- & utgående) • Message-ID loggas nu även om man skickar syslog lokalt till sin organisation • säkert nått jag glömt… Flera går på semester snart (några har redan hunnit gå), så arbetet med nya releaser avstannar temporärt för att ha en så stabil drift som möjligt över sommaren. Fortsätt kontakta noc at sunet.se om ni har frågor, eller hittat problem, så hjälper vi er. Vi kommer få lite förstärkning till NOC:en fr.o.m 1 Juli, då Fredrik Kjellman kommer tillbaka (tidigare SU, nu som SUNET), och ska börja jobba med Mailfilter-ng. Givetvis kommer vi lägga på uppdateringar mm om så behövs… men vi kommer dra ner på tempot med nya releaser/funktioner nu under Juli månad. Trevlig sommar! Mvh, /P

4 years, 5 months

1
0
0 0

2025

2024

2023

2022

2021

2020

Mailfilter-ng