aus Tobit KB importiert - vom 16.12.2002 - Beitrag bei Tobit
Problem
Welche weiterführenden Maßnahmen bzw. Integrationsmöglichkeiten bestehen nebst denen im KnowledgeBase Artikel Q-101.004 beschriebenen, den aktiven Schutz gegen Spam-Mails zu automatisieren und/oder weiter zu optimieren.
Antwort
Wie bereits schon in Q-101.004 beschrieben, beschränkt sich der aktve Schutz vor Spam und ungewollter Open Relay Funktion auf den DvISE PostMan.
Bedenken Sie, dass aktiver Spamschutz schon vorm DvISE PostMan beginnt. Hierzu einige allgemeine Tipps, die sich nicht nur auf den DvISE PostMan beschränken:
- Suchroboter durchforsten eine Website systematisch Link für Link nach verwendbaren eMail Adressen ab. Insbesondere bei größere Sites, die in vielen Verzeichnisdiensten eingetragen sind, kann dies zu ungewollten Fluten an Spammails führen.
In diesem Zusammenhang sollten Sie es vermeiden, eMail Adressen im Klartext auf Ihrer Website zu veröffentlichen. Zur Verschlüsselung von eMail Adressen gibt es einschlägige Tools. - Da die meisten Werbemails aus den USA kommen, hilft unter Umständen auch ein Eintrag in der Robinsonliste des amerikanischen Direktmarketing-Verbandes "DMA" unter
http://www.the-dma.org/consumers/optoutform_emps.shtml.
Alle Mitglieder der DMA haben sich dazu verpflichtet, Adressen der Robinsonliste aus ihren Datenbanken zu löschen. - Unter http://www.robinsonliste.de betreibt der "Interessenverband Deutsches Internet e.V." eine vergleichbare Robinsonliste für Deutschland.
- Um zu überprüfen, ob Ihr Mailserver ein Open Relay ist, können Sie folgenden offiziellen Test von abuse.net durchführen:http://www.abuse.net/relay.html
Zur Durchführung brauchen Sie lediglich Ihre Domain eintragen, z.B. "meinefirma.de". Dieser Test wird Ihren Mailserver eingehend prüfen, ob dieser als Open Relay fungiert und ein entsprechendes Ergebnis zurückliefern.Ergänzend zu den Hinweisen im KnowledgeBase Artikel Q-101.004 haben Sie noch folgende Möglichkeiten, den eMailempfang selektiv zu beeinflußen:
- Im KnowledgeBase Artikel Q-102.259 erfahren Sie, wie man bestimmte eMail Attachments unterbinden kann.
- Wenn Sie die Option »Weiterleiten« im DvISE PostMan benötigen, so sollten Sie minimal »MX-Überprüfung« aktiviert haben, damit der DvISE PostMan vor einem Forward-Job prüft, ob er beim DNS-Server als gültiger Forwarder eingetragen ist.
Zusätzliche Sicherheit bringt die Option »POP3/IMAP Anmeldung erforderlich«, weil hierdurch generell vor jedem Forward-Job eine Authentifizierung erfolgen muss. - Eine Anlegung von Regeln zwecks Verteilung von eingehenden Nachrichten aus einem zentralen Eingang nach bestimmten Kriterien in die Userarchive und in ein Trasharchiv, wo die Archivbereinigung auf "Sofort" steht, ist zwar auch möglich, jedoch nicht empfehlenswert.
Die Gefahr eines Crossroutings zwischen den Usern und anderen Archiven ist hierbei deutlich erhöht. Sinnvoll daher nur beim Mailempfang über den DvISE Grabbing Server und einem kleinen Userstamm.
Als Empfehlung gilt auch hier der KnowledgeBase Artikel Q-101.004.
Ein automatisierte Aufnahme von potentiellen Spam-Domains, wie sie z.B. von abuse.net geführt werden oder eine generelle Automatisierung von Einträgen in die Liste der nicht erlaubten Absender ist nicht möglich. Wir haben diese Anforderung allerdings aufgenommen und beschäftigen uns damit. Möglicherweise wird eine komfortable Lösung bei einem nächsten Release oder Service Pack realisiert sein.
Als Mitglied im Club Tobit haben Sie jederzeit Zugriff auf die neuesten Informationen, Service-Packs und Hotfixes. Besuchen Sie regelmäßig die WebSite unter der URL http://club.tobit.com, oder als autorisierter Fachhandelspartner unter der URL http://tpn.tobit.com.