1. Navigieren Sie zum Knoten Inhaltsfilterung > Dekomprimierungs-Engine.
2. Klicken Sie in der Liste der verfügbaren Filter auf Kennwortgeschützte Archive überprüfen.
3. Wählen Sie zum Aktivieren dieses Filters die Option Kennwortgeschützte Archive überprüfen aus.
4. Geben Sie an, was geschehen soll, wenn eine E-Mail ein Archiv enthält, das diesen Filter auslöst:

5. Wählen Sie Eine bereinigte Kopie der Original-E-Mail an den/die Empfänger senden aus, wenn eine Kopie der blockierten E-Mail an die Empfänger gesendet werden soll.
6. Klicken Sie auf die Registerkarte Aktionen, um weitere Aktionen zu konfigurieren.

7. Aktivieren Sie zum Senden von E-Mail-Benachrichtigungen beim Blockieren einer E-Mail eine der folgenden Optionen:

8. Aktivieren Sie zur Protokollierung der Aktivität dieser Engine in einer Protokolldatei die Option Regelereignis in dieser Datei protokollieren, und geben Sie den Pfad zu einem benutzerdefinierten Speicherort auf der Festplatte und den Dateinamen an, um die Protokolldatei zu speichern. Standardmäßig werden Protokolldateien im folgenden Verzeichnis gespeichert:

<GFI MailEssentials-Installationspfad>\GFI\MailEssentials\EmailSecurity\Logs\<Name der Engine>.log

9. Klicken Sie auf Übernehmen.

1. Navigieren Sie zum Knoten Inhaltsfilterung > Dekomprimierungs-Engine.
2. Klicken Sie in der Liste der verfügbaren Filter auf Beschädigte Archive überprüfen.
3. Wählen Sie zum Aktivieren dieses Filters die Option Beschädigte Archive überprüfen aus.
4. Geben Sie an, was geschehen soll, wenn eine E-Mail ein Archiv enthält, das diesen Filter auslöst:

5. Wählen Sie Eine bereinigte Kopie der Original-E-Mail an den/die Empfänger senden aus, wenn eine Kopie der blockierten E-Mail an die Empfänger gesendet werden soll.
6. Klicken Sie auf die Registerkarte Aktionen, um weitere Aktionen zu konfigurieren.

7. Aktivieren Sie zum Senden von E-Mail-Benachrichtigungen beim Blockieren einer E-Mail eine der folgenden Optionen:

8. Aktivieren Sie zur Protokollierung der Aktivität dieser Engine in einer Protokolldatei die Option Regelereignis in dieser Datei protokollieren, und geben Sie den Pfad zu einem benutzerdefinierten Speicherort auf der Festplatte und den Dateinamen an, um die Protokolldatei zu speichern. Standardmäßig werden Protokolldateien im folgenden Verzeichnis gespeichert:

<GFI MailEssentials-Installationspfad>\GFI\MailEssentials\EmailSecurity\Logs\<Name der Engine>.log

9. Klicken Sie auf Übernehmen.

Mit diesem Filter können Sie E-Mails, die rekursive Archive enthalten, in die Quarantäne verschieben oder löschen. Rekursive Archive (verschachtelte Archive) sind Archive, die mehrere Ebenen von Unterarchiven (Archive innerhalb von Archiven) enthalten. Eine hohe Anzahl an Archivebenen kann ein Hinweis auf ein schädliches Archiv sein. Rekursive Archive können für DoS-Angriffe (Denial of Service) verwendet werden, da sie bei ihrer Analyse Rechnerressourcen verbrauchen. So konfigurieren Sie diesen Filter:

1. Navigieren Sie zum Knoten Inhaltsfilterung > Dekomprimierungs-Engine.
2. Klicken Sie in der Liste der verfügbaren Filter auf Auf rekursive Archive prüfen.
3. Wählen Sie zum Aktivieren dieses Filters die Option Auf rekursive Archive prüfen aus.
4. Legen Sie die maximale Anzahl rekursiver Archive im Textfeld Maximale Anzahl von wiederkehrenden Archiven fest. Enthält ein Archiv eine höhere Anzahl rekursiver Archive, wird die E-Mail als schädlich klassifiziert.
5. Geben Sie an, was geschehen soll, wenn eine E-Mail ein Archiv enthält, das diesen Filter auslöst:

6. Wählen Sie Eine bereinigte Kopie der Original-E-Mail an den/die Empfänger senden aus, wenn eine Kopie der blockierten E-Mail an die Empfänger gesendet werden soll, wobei jedoch der schädliche Inhalt entfernt wurde.
7. Klicken Sie auf die Registerkarte Aktionen, um weitere Aktionen zu konfigurieren.

8. Aktivieren Sie zum Senden von E-Mail-Benachrichtigungen beim Blockieren einer E-Mail eine der folgenden Optionen:

9. Aktivieren Sie zur Protokollierung der Aktivität dieser Engine in einer Protokolldatei die Option Regelereignis in dieser Datei protokollieren, und geben Sie den Pfad zu einem benutzerdefinierten Speicherort auf der Festplatte und den Dateinamen an, um die Protokolldatei zu speichern. Standardmäßig werden Protokolldateien im folgenden Verzeichnis gespeichert:

<GFI MailEssentials-Installationspfad>\GFI\MailEssentials\EmailSecurity\Logs\<Name der Engine>.log

10. Klicken Sie auf Übernehmen.

Mit diesem Filter können Sie E-Mails mit Archiven blockieren oder löschen, die nach dem Entpacken eine bestimmte physische Größe überschreiten. Hacker versenden für DoS-Angriffe (Denial of Service) manchmal ein Archiv, das beim Entpacken eine sehr große Datei enthält. Diese verbraucht Festplattenspeicher, und ihre Analyse durch Content Security- oder Anti-Virus-SoftwareSoftware, die Malware wie Trojaner in E-Mails, Dateien und Anwendungen erkennt. ist sehr zeitaufwändig.

So konfigurieren Sie diesen Filter:

1. Navigieren Sie zum Knoten Inhaltsfilterung > Dekomprimierungs-Engine.
2. Klicken Sie in der Liste der verfügbaren Filter auf Größe der dekomprimierten Dateien in Archiven überprüfen.
3. Wählen Sie zum Aktivieren dieses Filters die Option Größe der dekomprimierten Dateien in Archiven überprüfen aus.
4. Legen Sie die maximale Größe für dekomprimierte Archive in Textfeld Maximale Größe der unkomprimierten Dateien im Archiv [in MB] fest. Ist ein dekomprimiertes Archiv größer als der angegebene Wert, wird die E-Mail als schädlich klassifiziert.
5. Geben Sie an, was geschehen soll, wenn eine E-Mail ein Archiv enthält, das diesen Filter auslöst:

6. Wählen Sie Eine bereinigte Kopie der Original-E-Mail an den/die Empfänger senden aus, wenn eine Kopie der blockierten E-Mail an die Empfänger gesendet werden soll, wobei jedoch der schädliche Inhalt entfernt wurde.

7. Aktivieren Sie zum Senden von E-Mail-Benachrichtigungen beim Blockieren einer E-Mail eine der folgenden Optionen:

8. Aktivieren Sie zur Protokollierung der Aktivität dieser Engine in einer Protokolldatei die Option Regelereignis in dieser Datei protokollieren, und geben Sie den Pfad zu einem benutzerdefinierten Speicherort auf der Festplatte und den Dateinamen an, um die Protokolldatei zu speichern. Standardmäßig werden Protokolldateien im folgenden Verzeichnis gespeichert:

<GFI MailEssentials-Installationspfad>\GFI\MailEssentials\EmailSecurity\Logs\<Name der Engine>.log

9. Klicken Sie auf Übernehmen.

Mit diesem Filter können Sie E-Mails, die eine sehr hohe Anzahl an komprimierten Dateien in einem angehängten Archiv enthalten, in die Quarantäne verschieben oder löschen. Über die Konfigurationsoptionen dieses Filters können Sie festlegen, wie viele Dateien in einem Archivanhang zulässig sein sollen. So konfigurieren Sie diesen Filter:

1. Navigieren Sie zum Knoten Inhaltsfilterung > Dekomprimierungs-Engine.
2. Klicken Sie in der Liste der verfügbaren Filter auf Anzahl der Dateien in Archiven überprüfen.
3. Wählen Sie zum Aktivieren dieses Filters die Option Anzahl der Dateien in Archiven überprüfen aus.
4. Legen Sie die maximale Anzahl an Dateien für Archive im Textfeld Wenn die Dateianzahl im Archiv folgenden Wert überschreitet fest. Enthält ein Archiv mehr Dateien, wird die E-Mail als schädlich klassifiziert.
5. Geben Sie an, was geschehen soll, wenn eine E-Mail ein Archiv enthält, das diesen Filter auslöst:

6. Wählen Sie Eine bereinigte Kopie der Original-E-Mail an den/die Empfänger senden aus, wenn eine Kopie der blockierten E-Mail an die Empfänger gesendet werden soll.
7. Klicken Sie auf die Registerkarte Aktionen, um weitere Aktionen zu konfigurieren.

8. Aktivieren Sie zum Senden von E-Mail-Benachrichtigungen beim Blockieren einer E-Mail eine der folgenden Optionen:

9. Aktivieren Sie zur Protokollierung der Aktivität dieser Engine in einer Protokolldatei die Option Regelereignis in dieser Datei protokollieren, und geben Sie den Pfad zu einem benutzerdefinierten Speicherort auf der Festplatte und den Dateinamen an, um die Protokolldatei zu speichern. Standardmäßig werden Protokolldateien im folgenden Verzeichnis gespeichert:

<GFI MailEssentials-Installationspfad>\GFI\MailEssentials\EmailSecurity\Logs\<Name der Engine>.log

10. Klicken Sie auf Übernehmen.

Sie können GFI MailEssentials so konfigurieren, dass eine Stichwort- und Anhangsfilterung für Dateien in Archiven durchgeführt wird.

1. Navigieren Sie zum Knoten Inhaltsfilterung > Dekomprimierungs-Engine.
2. Klicken Sie in der Liste der verfügbaren Filter auf In Archiven scannen.
3. Wählen Sie zum Aktivieren des Scans für Archive die Option Anhangs- und Inhaltsfilterungsregeln in Archiven anwenden aus. Weitere Informationen finden Sie unter Inhaltsfilterung.
4. Klicken Sie auf Übernehmen.