Hilfe bei Exchange Regel für Headererkennung anpassen benötigt

[Lukikum 6]

Hallo zusammen,

vor ein paar Jahren haben wir mal eine Regel eingerichtet, die den Spamscore von unserem Smarthost im Header erkennt. Daraufhin soll der Exchange eine SCL Bewertung durchführen. Allerdings hat der Exchange auch die Regel auf spamscores mit Minus Werten angewendet (z.B. -6,234). Was dann dazu geführt hat, dass im Junk normale Mails gelandet sind. Daraufhin habe ich eine Ausnahme für "-6.[2-9]" festgelegt. Die hat dann allerdings auf Mails angeschlagen, die als erste Nachkommastelle eine 6 beinhalten (z.B. 0.634). Das hat ebenfalls zu false positive geführt. Weiß jemand wie man den Befehl am besten aufbaut ?

Am Ende sollten alle Mails mit einem Spamscore von 6,200-6,999 mit einem SCL Wert von 6 belegt werden. Nichts weiter.
 

Vielen Dank und LG
Lukas

 

[NorbertFe 1.805]

Vermutlich suchst du Regular Expressions. ;)

Viel Spaß: https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/regular-expressions-usage-transport-rules

[Lukikum 6]

vor 19 Stunden schrieb NorbertFe:

Vermutlich suchst du Regular Expressions. ;)

Viel Spaß: https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/regular-expressions-usage-transport-rules

Hi Norbert,

danke für den Tipp. Das Problem konnte ich einfach lösen indem ich ein  "^" vorangestellt habe.

Für jeden der mit Regex nichts zu tun hat, kann ich noch das Cheat Sheet hier empfehlen:
https://www.rexegg.com/regex-quickstart.html

LG
Lukas