В процессе фильтрации сообщений также может потребоваться категоризация сообщений. Для этого в EtherSensor есть функция взаимодействия с DNSBL-серверами для детектирования спам-сообщений в SMTP-потоке. Настройка этой функции полностью идентична настройке работы с DNS-серверами.
EtherSensor использует DNSBL-серверы для детектирования объектов из соединений с небезопасными ресурсами Интернет (как по IP-адресам, так и по DNS-именам).
Пример настройки профиля доступа к DNSBL-серверу:
Рис.22. Настройка DNSBL-профиля для службы EtherSensor Identity.
Название профиля
Удобное, запоминающееся и информативное название профиля (на усмотрение администратора).
Активен
Профиль DNSBL-серверов не используется в анализе сообщений, если он отключен.
Комментарий
Ваш комментарий для данного профиля.
Количество попыток
Количество попыток опроса каждого сервера.
TTL для неразрешенных хостов
TTL для неразрешённых хостов: именно такое количество секунд этот хост будет храниться в кэше как неизвестный. (default: 3600 = 1 час) (43200 = 12 часов, 86400 = 24 часа, 172800 = 48 часов).
Мин TTL
Минимальное TTL хранения записи в кэше для имен хостов, полученных от DNSBL-серверов.
Макс TTL
Максимальное TTL хранения записи в кэше для имён хостов, полученных от DNSBL-серверов.
Серверы
Список DNSBL-серверов.
Адрес
Адрес DNSBL-сервера
Порт
Порт DNSBL-сервера