Quarantäne - Info eigenhender externe Mails

Question

Hallo zusammen, 
 nur mal ne generelle Frage&hellip; bei uns wurde nach zwei Crypto-Angriffen auch das SOPHOS eingef&uuml;hrt. Generell ist es bei uns so, dass jegliche von extern eingehenden Mails mit Anhang, oder auch schon mit Bilddatei, in der Quarant&auml;ne landen. Der Quarant&auml;nereport an den Enduser erfolgt zweimal t&auml;glich. 
 Lt. IT ist dies nur zweimal t&auml;glich m&ouml;glich. Stimmt das? 
 In der Praxis ist so ne Einstellung nicht gerade optimal bzw. da kommt man sich ja selber schon doof vor, wenn man ne Mail erst Stunden sp&auml;ter bemerkt. An den Vertrieb will ich erst gar nicht denkn, Kundenservice stellt sich in meinen Augen auf jeden Fall anders dar. Zus&auml;tzlich funktioniert ja auch kein Abwesendheitsassistent. 
 Mich w&uuml;rd jetzt einfach mal interessieren, ob es wirklich nicht m&ouml;glich ist, diese Quarant&auml;neinfo mehr als zweimal t&auml;glich zu verschicken? Oder gibt&rsquo;s da vielleicht die M&ouml;glichkeit einer Infomail? 
 Schon vorab vielen Dank f&uuml;r Eure Erfahrungen. 
 Gru&szlig; Bernd

Bernd Schweiger · Accepted Answer

Hallo nochmal, 
 habe mal eben den IT-Kollegen gefragt... hier der relevante Teil f&uuml;r das Einrichten eines anderen Intervalls der Quarat&auml;nereports. Ich hoffe kommt damit klar. 
 Gr&uuml;&szlig;e Bernd 
 
 wie eben besprochen. Ist aber von Sophos nicht supported!!! 
 [&hellip;] Mehr als 2 Quarant&auml;neberichte versenden Es gibt im confd zwar nur zwei Werte dazu (digest send_time_one und send_time_two), aber man kann mithilfe eines cronjobs diese Werte regelm&auml;&szlig;ig ver&auml;ndern und so das gew&uuml;nschte Ergebnis erreichen. Man erstellt beispielsweise die Datei /etc/crontab.mehrspamreports und f&uuml;gt folgende Zeile ein: 05 18 * * * root /usr/local/bin/confd-client.plx set digest send_time_one 19:00:00 Es wird hier jeden Tag um 18:05 Uhr die Uhrzeit zum Versand des Reports auf 19:00 Uhr gesetzt. Nach dem Erstellen der Datei muss die Middleware mit /etc/init.d/mdw restart neu gestartet werden, um den Job auch zu &uuml;bernehmen. Bitte dran denken, dass dabei alle Verbindungen wegfliegen. :) Sollte update sicher sein!?! Ein Beispiel: alle 2 Stunden zwischen 07:00 und 17:00 Im Webadmin einstellen auf 07:00 und 09:00 30 09 * * * root /usr/local/bin/confd-client.plx set digest send_time_one 11:00:00 30 09 * * * root /usr/local/bin/confd-client.plx set digest send_time_two 13:00:00 30 13 * * * root /usr/local/bin/confd-client.plx set digest send_time_one 15:00:00 30 13 * * * root /usr/local/bin/confd-client.plx set digest send_time_two 17:00:00 30 17 * * * root /usr/local/bin/confd-client.plx set digest send_time_one 07:00:00 30 17 * * * root /usr/local/bin/confd-client.plx set digest send_time_two 09:00:00 --------------------------- Digest st&uuml;ndlich: 59 23 * * * root /usr/local/bin/confd-client.plx set digest send_time_one 00:00:00 59 23 * * * root /usr/local/bin/confd-client.plx set digest send_time_two 01:00:00 59 01 * * * root /usr/local/bin/confd-client.plx set digest send_time_one 02:00:00 59 01 * * * root /usr/local/bin/confd-client.plx set digest send_time_two 03:00:00 59 03 * * * root /usr/local/bin/confd-client.plx set digest send_time_one 04:00:00 59 03 * * * root /usr/local/bin/confd-client.plx set digest send_time_two 05:00:00 59 05 * * * root /usr/local/bin/confd-client.plx set digest send_time_one 06:00:00 59 05 * * * root /usr/local/bin/confd-client.plx set digest send_time_two 07:00:00 59 07 * * * root /usr/local/bin/confd-client.plx set digest send_time_one 08:00:00 59 07 * * * root /usr/local/bin/confd-client.plx set digest send_time_two 09:00:00 59 09 * * * root /usr/local/bin/confd-client.plx set digest send_time_one 10:00:00 59 09 * * * root /usr/local/bin/confd-client.plx set digest send_time_two 11:00:00 59 11 * * * root /usr/local/bin/confd-client.plx set digest send_time_one 12:00:00 59 11 * * * root /usr/local/bin/confd-client.plx set digest send_time_two 13:00:00 59 13 * * * root /usr/local/bin/confd-client.plx set digest send_time_one 14:00:00 59 13 * * * root /usr/local/bin/confd-client.plx set digest send_time_two 15:00:00 59 15 * * * root /usr/local/bin/confd-client.plx set digest send_time_one 16:00:00 59 15 * * * root /usr/local/bin/confd-client.plx set digest send_time_two 17:00:00 59 17 * * * root /usr/local/bin/confd-client.plx set digest send_time_one 18:00:00 59 17 * * * root /usr/local/bin/confd-client.plx set digest send_time_two 19:00:00 59 19 * * * root /usr/local/bin/confd-client.plx set digest send_time_one 20:00:00 59 19 * * * root /usr/local/bin/confd-client.plx set digest send_time_two 21:00:00 59 21 * * * root /usr/local/bin/confd-client.plx set digest send_time_one 22:00:00 59 21 * * * root /usr/local/bin/confd-client.plx set digest send_time_two 23:00:00 [&hellip;]

Bernd Schweiger · Answer

Guten Morgen, 
 erstmal vielen Dank. 
 Ja das hatte ich vergessen zu erw&auml;hnen. Das Userportal ist bei uns bei jedem freigeschaltet. Dadurch kann sich auch jeder &uuml;bers Portal einloggen und seine Mails aus der Quarant&auml;ne freigeben. Nur das Problem ist halt, dass man erstmal mitbekommen muss, dass was Neues eingegangen ist. &Uuml;brigens auch die Antwortbest&auml;tigung hier ausm Forum, erstmal in Quarant&auml;ne, und dies obwohl ich extra den Absender auf die Whitelist gesetzt hatte. Naja, irgendwie suboptimal die ganze Geschichte. 
 Mit dem Abwesentheitsassi meinte ich nur... da ja jegliche externe Mail mit Anhang oder Bild in der Quarant&auml;ne landet und somit erstmal blockiert wird, funktioniert ja auch kein eingestellter Abwesentheitsassi aus Outlook. 
 Und weshalb da jeglicher Inhalt erstmal geblockt wird, keine Ahnung. Ich geh mal davon aus, dass die IT dann im Ernstfall jegliche Schuld von sich weisen kann. Auf jeden Fall ist die Sache alles andere als rund. 
 Mir gings jetzt eigentlich nur mal darum zu erfahren, ob unsere Einstellungen so normal sind... anscheinend aber wohl nicht. 
 Gru&szlig; Bernd

Bernd Schweiger · Answer

Hallo zusammen, 
 wollte mich auch noch einmal melden und vorallem f&uuml;r die vielen hilfreichen Antworten bedanken. Seit gestern gibt's jetzt da auch bei uns eine L&ouml;sung. 
 Generell ist ja noch immer der Stand, das jegliche Mail mit Dateianhang bei uns erstmal in der Quarant&auml;ne landet. Warum ist mir noch immer ein R&auml;tsel, aber die Kollegen der IT sind der Meinung, dass dann besser darauf geachtet wird, was wirklich danach &uuml;bers Portal freigegeben wird. Das wiederrum kann ja bei uns jeder selbst. 
 Alter Stand war ja, dass die Quarant&auml;nebenachrichtigung nur zweimal am Tag m&ouml;glich sei. Dieses Intervall wurde jetzt bei uns auf st&uuml;ndlich angepa&szlig;t, mit Ausnahme vom Wochenende. Angeblich kann man das dann einstellen wie man mag, bei uns halt das st&uuml;ndliche Intervall. 
 Seitens der IT hie&szlig; es nur... war wohl endlich der richtige SOPHOS-Mitarbeiter dran, die Funktion sei zwar nicht offiziell supportet und beschrieben, aber dennoch im Programm vorhanden und einstellbar. Sollten hier Details interessieren muss ich mich da selber erst schlau machen. 
 Sch&ouml;ne Gr&uuml;&szlig;e Bernd

BAlfson · Answer

Brilliant! Simply Brilliant! 
 Rather than create multiple extra crontab* files, I prefer to keep all additional cron jobs in /etc/crontab-static . Then, in WebAdmin, in 'Management >> Up2Date' change 'Firmware Download Interval' to "Manual," [Apply], change it back to its original value and [Apply] again. This step incorporates crontab-static into crontab without the potential disruption caused by restarting middleware. 
 MfG - Bob (Bitte auf Deutsch weiterhin.)