This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Scan outgoing mail for Spam?

I have done some quick searches on the forums and am getting mixed answers.  Is it possible to scan outgoing email, (eg. from an Exchange Server pointing at Astaro 7.401 as a smart host) for spam?


This thread was automatically locked due to age.
  • CORRECTION: Outbound email is scanned by the Expression filter.

    I'm pretty certain that it's AV only.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  •  Tue 3/24/2009 5:13 PM
    Correct the Astaro will scan incoming mail for content, SPAM, and viruses.
    While out going mail will only have extensions scanned for viruses, the body
    of the messages is currently not scanned

    Best regards,

    Astaro Technical Support Team


    I was told v7.50 will have this feature available
  • Well it seems that Astaro did fix this issue in 7.50 and the SMTP express filter actually filters/scans emails when they are sent. Now the problem is what happens with that email that is blocked because of an expression filter.

    Scenerio... I add "Balfson" to the smtp expression filter becuase he just knows too much and people find his name offensive [;)]

    I send an email with Balfson in it instead of Valfson (didnt spell check it).
    SMTP detects Balfson and quarentines the email.

    Problem is, I get my quarentine report and there is nothing on it about my email with Balfson being quarentined.

    I am not using the user portal, I have a Quarentine report sent twice a day to the users to release there own spam.

    Is this a bug or by design?
  • Well hopefully that gets fixed soon, but I must say, it is nice to see the feature enabled. 

    I have not tried it on our production servers yet, but I would love to have a better solution for stopping user from replying to user account phishing scams.

    Well it seems that Astaro did fix this issue in 7.50 and the SMTP express filter actually filters/scans emails when they are sent. Now the problem is what happens with that email that is blocked because of an expression filter.

    Scenerio... I add "Balfson" to the smtp expression filter becuase he just knows too much and people find his name offensive [;)]

    I send an email with Balfson in it instead of Valfson (didnt spell check it).
    SMTP detects Balfson and quarentines the email.

    Problem is, I get my quarentine report and there is nothing on it about my email with Balfson being quarentined.

    I am not using the user portal, I have a Quarentine report sent twice a day to the users to release there own spam.

    Is this a bug or by design?
  • I would love to have a better solution for stopping user from replying to user account phishing scams.

    If this is a high priority for you, you might want to go to the Feature Requests board to vote for Gateway Data Leak Prevention System

    Joe, if Astaro promised to have anti-spam scanning of outbound email in V7.5, I think they've broken that promise.

    Cheers - Bob
    PS And, thanks for the quirky compliment... it's just too bad we have to trade away youth for knowledge! [;)]
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • it's just too bad we have to trade away youth for knowledge! 

    LOL aint that the truth!!
    Joe, if Astaro promised to have anti-spam scanning of outbound email in V7.5, I think they've broken that promise.

    My issue was that the SMTP AntiSpam page on the expression filter would not filter/detect/block/quarentine any expression that was put there. Now it does! Remember our little test... I could send you an email with Via*gra in it and you would get it because the SMTP AntiSpam expression didnt work, but if you replied back my POP3 expression filter would block it.

    Since Astaro is being used in a corporate setting and all emails are being sent from our internal network the other SMTP antispam stuff is is basically useless to me. Ex: RBL's, BATV etc..


    My issue now is since SMTP antispam is working somewhat, it does not report what is blocked on the SMTP side in the Quarentine Report. And it should. Otherwise the user will never know that his email was never sent.