Mail-Server / Anti-SPAM / Web Mail

• eingehende E-Mails über SMTP, ETRN, POP3
• POP3 Unterstützung MultiDrop und Mirrored Mailboxen
• IMAP4-, POP3- und Web-Mail-Server
• Eigenständiger Mailserver oder Mailrelay für interne Mail-Server
• SSL-Verschlüsselung für SMTP, POP3, IMAP4 und Web-Mail
• SMTP-AUTH Server und Client zur Authentifizierung
• Filtern von Dateianhängen anhand der Dateiendung (auch in Archiven)
• HTML-Mail-Filter
• Konfigurierbarer SPAM-Mail-Filter
• Greylisting gegen Spam
• Abfrage von RBL und URIBL-Server
• SPAM-Filter Whitelist
• Benutzerdefinierte Mailheaderauswertung (Fetchmail)
• Automatische SPAM-Filter Regelaktualisierung
• Verfizieren von E-Mail Adressen am internen Mailserver
• Abwehr von automatisierten Mail-Programmen
• Limits zur Vermeidung von Überlast im Mail-Server
• TLS-Verschlüsselung

Schutz vor unerwünschten Mails und Schädlingen

Der Defendo bietet vier Techniken an, welche es uns sehr zuverlässig ermöglichen, die Annahme von SPAM ohne Prüfung des Text- und Bildinhaltes zu verhindern:

1. Greylisting
   Greylisting ist eine Methode unbekannten Absendemailservern mitzuteilen, dass man gerade überlastet sein und diese später nochmals die Mail zustellen sollen. – Der Absender bekommt davon nichts mit; Der Prozess ist voll automatisiert. – Der größte Teil von SPAMs erfolgt über sogenannte Botnetze, also aus der Ferne missbrauchte PC [z.B. wenn Sie sich einen Trojaner gefangen haben] und diese arbeiten meistens nach dem „send and forget“ Prinzip. – Wenn also ein SPAM beim ersten Zustellungsversuch nicht angenommen wird, so wird meistens kein zweiter Zustellungsversuch unternommen.
   
   
2. SMTP-Slamming
   Dabei wird die Begrüßungsmeldung des Defendo einen Augenblick verzögert. Fängt ein Client schon vorher mit der Übertragung der E-Mails an, wird die Verbindung sofort abgebrochen. Die Anti-Slamming-Funktion des Defendo nutzt so eine Eigenschaft von Spam- und Viren-Mails, die in kürzester Zeit eine Vielzahl von E-Mails verschicken und deshalb nicht auf die Begrüßungsmeldung eines Mail-Servers warten.
   
   
3. Überprüfung von Absenderadressen
   Der Defendo überprüft alle eingehenden E-Mails auf Richtigkeit der Absenderadresse. Nicht existierende Adressen werden sofort abgelehnt. Diese Einstellung hilft nicht nur im Kampf gegen lästige Junk-Mails, sondern ist auch ein adäquates Mittel im Kampf gegen Viren.
   
   
4. Realtime Blackhole Lists
   Hier werden bis zu neun verschiedene Blackhole Lists online abgefragt und in Echtzeit aktualisiert. Diese Schwarzen Listen verzeichnen auffällige IP-Adressen, die von SPAM-Versendern missbraucht wurden bzw. missbraucht werden könnten, wie z.B. Adressen offener Proxies und Relay-Server, durch SPAM-Fallen entdeckte Adressen oder dynamische IP-Adressen von Wählzugängen.
   Es wird empfohlen hier mit dem Modus "mittel" zu arbeiten. - Das heißt, wenn der Absender auf mindestens sechs der neun Listen steht, wird die Annahme verweigert.
   
   

Fazit: Die Abwehr von Spam-Mails beginnt bevor sie das eigentliche Netzwerk erreichen. Dadurch werden nicht nur lästige Mail-Server-Warteschlangen verhindert, sondern auch Viren, Trojaner oder anderen Schädlingen abgewehrt, bevor der Virenscanner bemüht werden muss.
Bevor die Mails zum internen Exchange weitergeleitet werden, finden innerhalb des Defendo zwei weitere Prüfungen statt:

1. SPAM-Filter
Unter einer SPAM-Mail versteht man eine unerwünschte Werbe-Mail mit meist dubioser Herkunft. Der SPAM-Mail-Filter versucht diese E-Mails zu erkennen und diese je nach gewählter Konfiguration zu kennzeichnet oder die Annahme zu verweigern.

Der SPAM-Mail-Filter des Defendo klassifiziert automatisch den Inhalt von E-Mails anhand typischer Phrasen oder anderer Merkmale die auf eine unerwünschte Werbe-Mail (SPAM-Mail) zutreffen. Dazu ist im SX-GATE eine Datenbank mit Kriterien enthalten, die mit einem Punktesystem bewertet werden. Das erreichte Punkteergebnis ermöglicht das Filtern von E-Mails. Alle Merkmale, die auf eine SPAM-Mail hindeuten, erhöhen den Punktestand, während für Merkmale die auf eine reguläre Mail hindeuten wieder Punkte abgezogen werden. Je höher das Bewertungsergebnis, umso wahrscheinlicher handelt es sich um eine SPAM-Mail.

Die Technologie des Spamfilters im Defendo basiert auf dem Spamassassin Wird eine Mail als "potentiell SPAM" identifiziert, so wird dem Betreff der Text
" ******* SPAM ******* " vorangestellt, um die Mail als SPAM zu markieren.

Zudem enthält die E-Mail dann eine kurze Beschreibung, wie sich diese Bewertung zusammensetzt. Die Original-Mail ist als Anhang zugeordnet.

Durch die Verschiebung der ursprünglichen Mail in den Anhang soll verhindert werden, dass das bloße Anklicken der E-Mail bereits unerwünschte Aktionen auslöst. In Abhängigkeit vom verwendeten Mail-Programm genügt eventuell bereits das Auswählen einer E-Mail, um durch die Vorschaufunktion z.B. Bilder zu einer mit HTML formatierten Mail aus dem Internet nachzuladen. Der Versender der SPAM-Mail erhält so unbemerkt Rückmeldung darüber, dass die SPAM-Mail geöffnet wurde. Als Folge davon wird die E-Mail-Adresse als lohnendes Ziel für weitere SPAM-Mails registriert, was sich auf Dauer zu einer wahren Flut von SPAM-Mails entwickeln kann.

Sollten Sie in Ihrem Posteingang eine SPAM haben, die auch Sie als SPAM sehen, so antworten Sie bitte niemals dem Absendern mit Bitten, auf den zukünftigen Versand zu verzichten. – Damit steigern Sie den Wert Ihrer E-Mail-Adresse und erhalten in Zukunft noch mehr SPAM!

2. Anti-Virus