Spam sicher und benutzbar halten

Transkript

1 MAGAZIN Technical Review 07 Ausgabe 2008 Alles über: Spam sicher und benutzbar halten Anti-Spam-Strategie Absender-Authentifizierung mit DKIM und SPF Greylisting das Für und Wider Spam und Recht: Was hilft, was ist erlaubt? Welche Filter wirklich wirken Praxis Best Practices für stressfreie Mailserver ClamAV gegen Viren und Spam Kontra Spit und Splog Anti-Spam-Appliances Kollaborative Filter

2 Rubrik Eine Heldensage Jens-Christoph Brendel (Chefredakteur) Zischend durchschnitt das Schwert die Luft und trennte dem Ungeheuer den ersten seiner neun Köpfe vom Leib, der dem Herakles, Sohn des Zeus, eben noch einen Schwall vergifteter Worte entgegengespien hatte. Doch hatte der tote Schädel noch nicht die Erde berührt, da sprossen aus dem blutenden Halsstumpf zwei neue Häupter, und jedes wiederholte die verpestete Rede, nun aber in einem anderen Dialekt, den der Schild des Helden nicht mehr abprallen ließ: V AGR@ kreischte das Vieh, \/!@gra. In seiner Not schleuderte Herakles einen Speer gegen das nächste Haupt, das mit falscher Stimme säuselte 88 % Off Swiss-Made Rolex. Noch bevor das nächste Zauberwort ausgesprochen war, riss der Spieß den getroffenen Kopf herab: be$t prices for top qulity. Doch wieder wuchsen dem Monstrum an seiner Stelle sogleich zwei neue Köpfe, und die kleideten ihre Rede in Bilder, die kein Ziel mehr boten. Da ließ sich Herakles von seinem tapferen Gefährten das scharfe Schwert der Justizia reichen und trat der Bestie erneut entgegen. Der Moloch aber wich zurück in seinen Unterschlupf in den unzugänglichen Sümpfen in der Nähe der Quellen des Geldes, wo er für keinen Irdischen erreichbar war. Herakles sandte ihm brennende Pfeile nach. Das Ungeheuer kam wütend hervor, seine neun Hälse schwankten emporgerichtet auf dem Leibe wie die Äste eines Baumes im Sturm Die Schlacht ist bislang nicht entschieden und dauert sicher noch Jahre an. Doch aus der Sage wissen wir, wie sie ausgeht: Herakles siegt. Er wendet das Blatt in dem Moment, in dem es ihm gelingt, das in der Mitte stehende, unsterbliche neunte Haupt der Hydra abzuschlagen. Danach regenerieren sich auch die anderen nicht mehr. Das neunte Haupt der Hydra Spam ist das, in dessen Augen heute die Dollarzeichen blitzen, will sagen: Spam wird es geben, solange er sich lohnt und solange verfügt er auch über die magischen Mittel, sich verlorene Häupter doppelt nachwachsen zu lassen. Sobald aber der Tag gekommen ist, an dem es keine offenen Relays mehr und nur noch wenige ungeschützte PCs gibt, an dem Spammern empfindliche Strafen sicher sind, an dem nur noch homöopathische Dosen unverlangter Post die Filter passieren, an dem Mails ohne authentifizierte Absender von vornherein verdächtig sind, an dem die Kosten für das Tricksen und Tarnen den möglichen Profit übersteigen an diesem, hoffentlich nicht allzufernen Tag fällt das neunte Haupt. Jeder kann etwas dafür tun, die Zeit bis zu jenem Tag zu verkürzen. Mehr noch: Jeder kann das Ungeheuer heute schon wenn nicht besiegen, dann doch zumindest in Schach halten. Jeder kann sich vor ihm schützen. Mit einer guten Anti-Spam-Strategie. Diese Ausgabe handelt davon. 1

3 Inhalt Inhalt der Verteidiger. Jens-Christoph Brendel unerwünscht. Ein Blick in die Waffenkammer mittlerweile drei von vier Mails oder noch mehr Untergang im Message-Müll sicher, sind doch Faust aufs Auge: Ohne Gegenwehr wäre der 1 Editorial 2 Inhalt 4 Editorial-Board 144 Impressum, Inserenten, Autoren Thema Spam passt diese Redewendung wie die Wer sich nicht wehrt, hat schon verloren beim Grundlagen 6 Das Anti-Spam-Arsenal Ein Blick in die Waffenkammer der Spam-Bekämpfer: Prävention, Rechtsmittel und technologische Maßnahmen. Arsenal 14 Anti-Spam-Appliances Spamschutz kaufen: Was bieten Spam-Filter von der Stange? Neun Appliances im Vergleich. 22 Freie Software gegen Spam Bewährtes und Ausgefallenes ein Überblick über Open-Source-Software wider den Spam. 28 Spam-Trends 2008 Die weltweit verschickten Spam-Mails eines einzigen Tages reichten ausgedruckt für einen Stapel von der Erde bis zum Mond. Wächst er in diesem Jahr noch weiter an? 32 DKIM Ein kryptografisches Verfahren zur Absender-Authentifizierung könnte helfen, die unerwünschten s zurückzudrängen. 40 SPF Eine vielversprechende Alternative für die Authentifizierung des Absenders ist das Sender Policy Framework. 48 Was wirkt wirklich gegen Spam? Eine Betrachtung zur Effizienz der verschiedenen technologischen Gegenmittel. Praxis Das Anti-Spam- 56 Greylisting Schlagkräftige Abwehr gegen Spam aus Botnetzen 60 Der Bock als Gärtner Eine kritische Diskusssion möglicher Nebenwirkungen schlechter Greylisting-Implementierungen, die die Falschen treffen. 2

4 Backscatter Inhalt Backscatter im Fachjargon, können massenhaft auftreten und so die Accounts Unbeteiligter Spam lahmlegen. Ein paar einfache Gegenmaßnahmen verhindern das Problem. Stefan Jakobs Praxis 63 Backscatter Einfache Maßnahmen schützen vor Schäden durch Rückläufer. 68 Stressfreie Mailserver Best Practices für die spammindernde Mailserververwaltung. eine Dat 78 Bilder-Spam Eine OCR-Software enttarnt Werbemüll in Bilddateien. 82 Virenabwehr mit ClamAV Der Virenscanner ClamAV und Postfix ein schlagkräftiges Duo. 88 Kollaborative Filter Die Intelligenz der Community nutzen. 94 RBLDNSD unter der Lupe Spezialisierte DNS-Server versprechen Performancevorteile beim Blacklisting. 100 Teergruben für Harvester Ungebete Adresssammler in die Falle locken. 106 Policyd und Policyd-weight Policy-Server für Postfix regulieren den Mailversand. 116 Spit So bekämpft man Telefon-Spam. 126 Spings und Splog Untersuchungen und Experimente zu Spam in Blogs _backscatter_hej.indd 63 -Rückläufer an den falschen Adressanten, Recht 132 Helfen Anti-Spam-Gesetze? Möglichkeiten und Probleme einer juristischen Gegenwehr. 138 Spam eine Datenschutzfalle? Auch im Kampf gegen Spam gelten Regeln. 143 Buchtipp _falle.indd 138 3

5 Das Anti-Spam- Arsenal Wer sich nicht wehrt, hat schon verloren beim Thema Spam passt diese Redewendung wie die Faust aufs Auge: Ohne Gegenwehr wäre der Untergang im Message-Müll sicher, sind doch mittlerweile drei von vier Mails oder noch mehr unerwünscht. Ein Blick in die Waffenkammer der Verteidiger. Jens-Christoph Brendel 6

6 Grundlagen Spam ist lästig, aber das allein triebe vielleicht noch nicht so viele Widerständler auf die Barrikaden. Der wahre Grund ist: Spam ist teuer, und zwar sehr. Spammer verpulvern jedes Jahr fremdes Geld in Milliardenhöhe und bereichern sich daran. Die hohe Summe ergibt sich zum einen aus den unmittelbaren Kosten für sinnlos konsumierte Bandbreite, die unnötige Nutzung der Mailserver samt ihrer Infrastruktur und die Personalkosten für Abwehrmaßnahmen. Zum anderen schlagen Zeitverschwendung und Produktivitätsverlust der Empfänger als indirekte Kosten zu Buche, daneben die womöglich eingeschränkte Erreichbarkeit oder Imageschäden. Nicht zu vergessen ist die Infektionsgefahr mit Viren und allerlei anderer Malware, die Spammer vorsätzlich in Umlauf bringen. Konkrete Zahlen sind schwer zu ermitteln, die diversen Spam-Statistiken von Institutionen sowie Herstellern basieren auf keiner einheitlichen Definition und Methodik und erfassen lediglich Stichproben. Sie sind deshalb schwer vergleichbar. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ermittelte 2005 im Rahmen einer Studie [1] für einen mittelständischen Betrieb ohne Schutzmaßnahmen durch Spam verursachte Kosten von Euro pro Jahr. Noch härter trifft es der Studie zufolge Kleinbetriebe, die für jede Spam-Mail 66 Cent verausgaben müssen. Dabei ließen sich viele dieser unerwünschten Mails für nur 4 Cent das Stück verhindern, wenn man im Zuge einer durchdachten Strategie die richtigen Maßnahmen ergriffe. Im selben Jahr errechneten die Analysten von Ferris Research [2] einen jährlichen Schaden durch Spam weltweit von 50 Milliarden Dollar. Abbildung 1: Aus diesen Ländern kam nach einer Statistik des Anti-Viren- Herstellers Sophos zwischen April und Juni 2007 der meiste Spam. Spam-Prävention Es lohnt sich demnach garantiert, den Datenmüll nicht kampflos hinzunehmen. Für die Gegenwehr lassen sich prinzipiell mindestens drei Verteidigungslinien ziehen, allerdings mit unterschiedlichen Erfolgsaussichten: Da wäre an vorderste Stellung die Prävention, die den Leidensdruck mindestens zu lindern vermag, zweitens die juristische Front schließlich ist Spam fast überall Gesetzesbruch, und drittens schützt das Hinterland schließlich eine ganze Batterie technologischer Anti-Spam-Maßnahmen. Die erste Maßnahme zur Spam-Vermeidung ist die sichere Konfiguration der eigenen Systeme sowohl der Mailserver wie der Clients. Gäbe es nicht nach wie vor schlecht konfigurierte Mailserver, welche Post von Fremden annehmen und an beliebige Empfänger weiterleiten (Open Relays), und ließen sich nicht gleichzeitig Abertausend angreifbare PCs in Botnetzen als Spam- Schleudern missbrauchen, dann wäre das Problem sehr viel kleiner. Was zu tun ist, ist bekannt: Firewall und (zumindest für Windows-Clients) Virenschutz sollten obligatorisch sowie die Serverkonfiguration durchdacht sein. Ob sie wirklich wasserdicht ist, kann jeder selbst unter [3] überprüfen. Kein von außen erreichbarer Proxy sollte eine Verbindung zu dem SMTP-Host zulassen, und HTTP- oder PHP-Formulare mit Mailfunktion ein häufiger Angriffspunkt für Spammer sind besonders gründlich auf Sicherheitslücken abzuklopfen. Die zweite Maßnahme betrifft den bewussten Umgang mit der oder den eigenen Mailadresse(n). Nur bekannte Adressen werden bespammt. Andererseits: Völlig unbekannte sind nutzlos. Ein Mittelweg kann darin bestehen, den automatischen Harvestern der Spammer ihr Handwerk zu erschweren, indem man die Mailadresse mit simplen HTML- oder JavaScript- Tricks auf der eigenen Webseite verschleiert. Im einfachsten Fall reicht dafür die hexadezimale Kodierung. Sie ändert nichts an der Lesbarkeit für Menschen, ist aber für automatische Adresssammler zumindest ein Stolperstein. 7

7 Grundlagen Tabelle 1: Technologische Anti-Spam-Maßnahmen Teil 1 Verfahren Funktionsprinzip Ort und Zeit auf IP-Ebene Blacklisting (DNSBLS) Listen spamverdächtiger IP-Adressen MTA vor Annahme Whitelisting Listen vertrauenswürdiger IP-Adressen MTA vor Annahme RHSBL Right Hand Side Black Lists, als Filter- MTA vor Annahme kriterium wird die Absender-Domain herangezogen URI-Blacklisting Listen von Domains, auf die Links im Spam MTA vor Annahme (URIDNSBLS) verweisen Greylisting SMTP-Verzögerung bei unbekanntem Ein- MTA vor Annahme lieferer, die reguläre Mailserver tolerieren, Botnetze aber nicht Existenzprüfung von Überprüfen, ob Sender und Empfänger MTA vor Annahme Absender- und existieren oder gefälscht bzw. geraten sind Empfängeradresse Frequenzanalysen und Provider bemerkt Massenmail-Versand, MTA des Providers Begrenzung abgehender Begrenzung des abgehenden Mailvolumens während des SMTP-Dialogs Mails auf TCP-Ebene Filter Sperren von Port 25 Blockade abgehender Mails von nicht Firmen-Firewall vor autorisierten Sendern Versand, auch Provider heuristische Methoden Erkennen spamtypischer Strings, etwa MTA/ MDA nach Annahme (rule based filtering) mittels regulärer Ausdrücke, regelbasierte Untersuchung von Header und/ oder Body, meist Scoring-Technik statistische Methoden Tests auf Grundlage von Worthäufigkeiten MTA/ MDA nach Annahme Prüfsummenvergleich Abgleich aktueller Mails mit Spam- MTA/ MDA nach Annahme Fingerprints aus externen Datenbanken Authentifizierung SMTP-Erweiterung Mailclient authentifiziert sich gegenüber MTA im SMTP-Dialog dem Mailserver mit dem Client MTAMARK Markierung im DNS für berechtigte Mail- MTA vor Annahme server, die der Empfänger abfragen kann 8

8 Grundlagen Beispiel Vorteile Nachteile Spamhaus, Uceprotect, nur IP-Adresse nötig, des- nur 20 Prozent aller IPv4-Adressen durch Listen ab- SORBS, Spamcop u. v. m. halb geringe Ressourcen- gedeckt, Gefahr von False Positives und False belastung, einfach, gut Negatives, stark abhängig von Qualität der Liste, kombinierbar, effektiv ständige Aktualisierung nötig, Gefahr, Unschuldige durch Sperren kompletter Adressbereiche zu treffen, teils unklare Policies der Betreiber Certified Senders Alliance nur IP-Adresse nötig, deshalb wie Blacklists (Whitelist der Direktvermarkter) geringe Ressourcenbelastung, einfach, gut kombinierbar, effektiv [ rhsbl. sorbs. net] kann Absender-Authentifizierung Domain-Angabe beliebig fälschbar, daher weitunterstützen gehend ungeeignet [ www. surbl. org] blockiert Spam-Variationen, die hilft nicht gegen Spam ohne Links dieselbe Zieladresse bewerben»postgrey«,»greylistd«geringe Ressourcenbelastung, Gefahr von False Positives und False Negatives gut kombinierbar, effektiv gegen durch inkompatible Konfiguration bzw. Versand über direkt sendende Botnetze missbrauchte Benutzeraccounts, Gewöhnung der Spammer denkbar DNS-Abfrage der Absender- Schutz vor Adressfälschung und erhöhter Ressourcenbedarf, Gefahr von False Domain/ MX-Record, Empfän- Spam auf Verdacht Positives: Adressabfrage nicht absolut sicher gerabgleich mit lokaler User-DB Klassifizierung beim Provider effektiv gegen einzelne Spam- Kooperation aller Provider nötig, -Accounts Quellen, kurze Reaktionszeit, dürfen sich nicht massenhaft automatisch erzeugen Kombination mit Whitelist lassen, relativ aufwändig empfehlenswert Firewall einfach, braucht kaum Gefahr, legitime Sender zu blockieren, wirkt nur Ressourcen gegen Direktversand, nicht gegen Spam von Provideraccounts RegEx-Filter Einsatz auf Server und Client ressourcenbelastend, komplette Mail nötig, Gefahr möglich, mit anderen Verfahren von False Positives und False Negatives durch Fehlkombinierbar klassifikation, hoher Aufwand für die Pflege der Konfiguration Bayes-Filter Einsatz auf Server und Client ressourcenbelastend, Trainingsphase erforderlich, möglich, mit anderen Verfahren komplette Mail nötig, schwer nachvollziehbare kombinierbar Klassifikation, Gefahr von Fehlklassifikation Vipul s Razor, Pyzor, DDC u. a. Nutzen der kollektiven Intelligenz Gefahr von False Positives, wenn viele etwa einen zahlreicher Anwender, kompakter Newsletter als Spam kennzeichnen, der legal ist, als Inhaltsfilter oft effizienter als Blacklists, Zwang zu bestimmter Software für die Prüfsummenbildung SMTP-AUTH (RFC 2554), SMTP kann gegen Address Spoofing nötige Passworte auf vielen PCs nicht sicher, dann after POP, SMTP after IMAP wirken wirkungslos bei korrumpiertem Account MTAMARK einfacher als SPF, Intention ähnlich kaum verbreitet, nicht so differenziert wie SPF 9

9 Grundlagen Außerdem empfiehlt sich ein eigenes Mailkonto für öffentliche Foren, Newsletter und dergleichen. Fällt diese Adresse dann in die Hände von Spammern, bleibt wenigstens der Account verschont, welchen man im Regelfall für dienstliche oder private Mails nutzt. Dessen Adresse gibt man wiederum nur an vertrauenswürdige Partner weiter. Wer es auf die Spitze treiben möchte, verwendet für die Kommunikation, bei der die Adresse besonders leicht publik wird, Wegwerfadressen, welche man beispielsweise mit [4] oder [5] generieren kann. Damit verbreitet sich die eigentliche Adresse ebenfalls nur in einem kontrollierten Rahmen. Der Eintrag in eine Robinsonliste [6] schützt womöglich vor unerwünschten Botschaften seriöser Werber. Die Schattenseite: Wer sich einträgt, der veröffentlicht auch seine Mailadresse, und ein hartnäckiger Spammer schert sich sicherlich nicht um Robinsonlisten. Antworten sollte man übrigens auf eine Spam- Mail unter keinen Umständen, denn so verrät man dem Spammer nur, dass es sich um einen wertvollen, aktiv genutzten Account handelt und noch mehr Spam ist der sichere Lohn. Rechtsmittel gegen Spam Prinzipiell kann man sich auch juristisch gegen Spam wehren (die Details erläutern zwei weitere Beiträge von spezialisierten Rechtsanwälten in dieser Ausgabe) allerdings muss man hierbei mit diversen Schwierigkeiten rechnen. So ist der Spam-Versender meistens schwer zu ermitteln, weil er seine Identität in aller Regel bewusst verschleiert und Rechner unbeteiligter Dritter missbraucht. Selbst wenn er auszumachen ist, lebt er in vielen Fällen im Ausland, wohin der Arm des Gesetzes womöglich nicht reicht, auch wenn es theoretisch ebenfalls für ihn gilt. Ist aber nicht sicher, ob es zu einer Verurteilung kommt, sitzt der Kläger auf dem Kostenrisiko eines Prozesses. Auch die Strafverfolgungsbehörden die Redaktion hatte bei der Vorbereitung der Ausgabe Kontakt zu Experten eines Landeskriminalamts sehen im Spam derzeit keine Priorität und verweisen auf die im Einzelfall geringe Schadenshöhe und Schwierigkeiten bei der Verfolgung ausländischer Mailversender. Etwas günstiger gestalten sich die Erfolgsaussichten womöglich bei einer Beschwerdestelle. Privatleute können sich beispielsweise per Tabelle 1: Technologische Ant-Spam-Maßnahmen Teil 2 Verfahren Funktionsprinzip Ort und Zeit Authentifizierung Pfad-Authentifizierung Verzeichnis sendeberechtiger Mailserver MTA vor Annahme pro DNS-Domain Krypto-Authentifizierung Mailsignatur, Key zum Verifizieren im DNS MTA nach Annahme Challenge-Response-Verfahren Bezahlverfahren/ Proof-of-Work-Verfahren Sender erhält zunächst eine Bounc , die ihn auffordert, die Sendung zu wiederholen, dabei aber ein bestimmtes Token anzuhängen, oder über einen zweiten Kanal (WWW) z. B. ein Captcha zu lösen Geld oder Ressourcen gegen Mails implementiert im MTA verschieden Reputationsbasierte Verfahren Bewertung des Senders aufgrund dessen Spam-Aktivität bzw. seiner Zuverlässigkeit als Spam-Melder im MTA vor Annahme 10

10 Grundlagen an den Bundesverband der Verbraucherzentralen (vzbv) wenden, Firmen an die Wettbewerbszentrale [7]. Solche Organisationen können Beschwerden bündeln und effizienter gegen die Verursacher vorgehen. Auch ein Protest bei dem Provider, aus dessen Netz heraus der Spammer agiert, ist sinnvoll. Ist dieser kooperationsbereit, so ist es unter Umständen möglich, dem Spammer den Zugang zu verlegen oder aber Dritte darauf hinzuweisen, dass sie unfreiwillig Schützenhilfe leisten. Die meisten Provider haben dafür inzwischen auch spezielle -Adressen nach dem Muster eingerichtet. Technologische Maßnahmen Schließlich bleibt dem Verteidiger auch noch ein ganzes Arsenal technologischer Waffen, denen zahlreiche Beiträge der vorliegenden Ausgabe gewidmet sind. Ihre wichtigsten Stärken und Schwächen fasst Tabelle 1 zusammen. Sie können sowohl zentral beim Mailserver ansetzen wie dezentral beim -Client oder auch an beiden Stellen gleichzeitig. Nur auf Serverebene sinnvoll sind listenbasierte Filter, die spamverdächtige Absender abweisen können, bevor der Server ihre Mails annimmt. Zwar sind sie kein Allheilmittel und können sich auch irren, aber sie arbeiten sehr effektiv, weil allein die schwer fälschbare IP-Adresse des Absenders oder der Domain-Name für die Beurteilung ausreichen. Daher verbrauchen sie auch kaum Ressourcen und eignen sich am besten für die massenhafte Vorauswahl. Anders sieht die Sache bei allen Spielarten von inhaltsbasierten Filtern aus, die sich entweder heuristischer oder statistischer Methoden bedienen. Da sie die gesamte vor der Analyse empfangen müssen, um sie danach einer meist rechenintensiven Prüfung zu unterziehen, belasten sie die Ressourcen von Client oder Server deutlich stärker. Dafür erkennen sie auch Spam von bisher unbekannten Absendern. Häufig kommen hier verschiedene Techniken gemeinsam zum Einsatz, die zusammen einen Score-Wert bilden, der die Spam-Wahrscheinlichkeit einer bestimmten Mail angibt. Das bekannteste freie Anti-Spam-Programm SpamAssasin arbeitet beispielsweise mit einem solchen Scoring-Verfahren. Beispiel Vorteile Nachteile SPF/ SenderID nur geringer bis mittlerer Probleme bei Weiterleitung von Mails, Spammer Ressourcenbedarf, verhindert registrieren Wegwerf-Domains mit SPF-Eintrag lokale SMTP-Server DKIM gesamte Mail vor Fälschung PKI nötig, unwirksam, wenn Private Key nicht gut geschützt geschützt, Missbrauch durch Spammer möglich, hoher Ressourcenbedarf verteuert Spam starke Modifikation von SMTP nötig, verschwendet Ressourcen, erschwert Kommiunikation, trifft u. U. den Falschen -Briefmarke, Hashcash, verteuert Spam Infrastruktur fehlt, trifft u. U. den Falschen, Effizienz Camram-Projekt unklar, problematisch für legitime Massenversender viele DNSBLs und kollaborative gut kombinierbar Gefahr ungerechtfertigter Sippenhaft, schützt nur Inhaltsfilter, zahlreiche Vor- bedingt gegen Bots schläge für MTA-Registrierung (z. B. ICANN, Lumos) 11

11 Grundlagen Abbildung 2: Die Startseite eines Anbieters von Wegwerf- -Adressen: Solche Adressen leiden nicht unter Spam, sind dafür etwas umständlich in der Handhabung. Abbildung 3: Mit Tricks wie dieser in ein Bild eingebetteten Mail versuchen Spammer, die Filter zu überlisten, glücklicherweise oftmals erfolglos auch diese Spam-Mail wurde erkannt und aussortiert. Eine gewisse Sonderstellung nimmt das Greylisting ein, das Mails von Unbekannten zunächst verzögert und darauf baut, dass ein legitimer Mailserver den Zustellversuch in diesem Fall wiederholt, ein vom Spammer gekaperter PC hingegen nicht. Entsprechend wirkt es am besten gegen die gefährlichen Botnetze, die zudem oft auch Viren und Trojaner verbreiten. Ein spezieller Greylisting-Artikel in dieser Ausgabe verrät, wie man es am wirkungsvollsten einsetzt. Bei dem Provider fallen Spammer ebenfalls durch ihr Verhalten auf und lassen sich durch Analyse der Mailfrequenz aller Clients entdecken. Provider können schließlich auch durch Blockieren des SMTP- Ports 25 dafür sorgen, dass unberechtigte Clients keine Mail verschicken können. Ein anderer wesentlicher Angriffspunkt ist die Überprüfung der Absender- und Empfängeradressen auf Existenz sowie auf mögliche Fälschungen. Zwei konkurrierende Techniken für die Absender-Authentifizierung SPF und DKIM stellt jeweils ein prominenter Verfechter der jeweiligen Technik in dieser Ausgabe vor. Schließlich ist es im Kampf gegen den Spam möglich, die kollektive Intelligenz vieler Internetnutzer einzuspannen, die etwa Fingerabdrücke einmal als Spam erkannter Mails sammeln und zentral zur Verfügung stellen oder die Reputation der Absender gemeinsam bewerten. Weitere Beiträge auf den folgenden Seiten erläutern auch diese Technik im Detail. Am sinnvollsten ist es, alle diese Maßnahmen geschickt zu kombinieren. Das ist etwa auch die Strategie der großen Mailprovider. (Einzelheiten finden sich in einem Beitrag über den Anti- Spam-Kampf des Großproviders Web.de in dieser Ausgabe.) Auch die meisten Anti-Spam-Appliances, von denen ein weiterer Artikel etliche bekannte Vertreter vorstellt, machen sich diesen Vorteil zu Nutze. Fazit Spam zählt heute zu den größten Problemen des Internets und vernichtet jedes Jahr gewaltige Geldbeträge, an denen sich wenige skrupellose Gesetzesbrecher bereichern. Hand in Hand geht außerdem ein erhebliches Sicherheitsrisiko durch Malware, die Spammer verbreiten. Aber die Internetgemeinde ist keineswegs wehrlos. Auf vielen Ebenen ist Widerstand möglich, und jeder kann dazu beitragen. Zwar wird sich das Problem nicht kurzfristig aus der Welt schaffen lassen, aber zumindest seine Folgen lassen sich entscheidend lindern. Schließlich geht es um nicht mehr und nicht weniger als darum, eines der wichtigsten Kommunikationsmedien unserer Zeit benutzbar zu halten. Infos [1] BSI-Spam-Studie: Antispam-Strategien: Unerwünschte s erkennen und abwehren: [ www. bsi. de/ literat/ studien/ antispam/ antispam. pdf] [2] Ferris Research: The global economic impact of spam: [ www. ferris. com/ 2005/ 02/ 24/ the-global-economic-impact-of-spam-2005/] [3] Mail relay testing: [ www. abuse. net/ relay. html] [4] Spamgourmet: [ www. spamgourmet. com] [5] Spam Motel: [ www. spammotel. com/] [6] Deutsche Robinsonlisten: [ www. robinsonlisten. de] [7] Wettbewerbszentrale: [ www. wettbewerbszentrale. de] 12

12 Editorial- Board Linux Technical Review berät seine Themen und Texte mit einem Gremium namhafter Experten. Das ausgewiesene Know-how dieser IT-Spezialisten hilft der Redaktion, einen besonders hohen Qualitätsstandard zu garantieren. 4

13 Service Editorial-Board Dr. Stefan Fischer ist Professor für Informatik an der Universität zu Lübeck und leitet dort das Institut für Telematik. Er forscht über neue Arten von Netzwerken. Harald Milz arbeitet als Senior Consultant und Leiter der Münchener Niederlassung der Millenux GmbH. Linux hält ihn seit 1993 privat wie beruflich auf Trab. Kurt Garloff trug als Abteilungsleiter für die Suse Labs wesentlich zu deren Aufbau bei. Heute arbeitet er als Chefarchitekt für Novells Suse-Entwicklungsabteilung. Peter Gutmann arbeitet an der University of Auckland, Neuseeland, und beschäftigt sich mit Design und Analyse kryptografisher Sicherheitsarchitekturen. Er ist Koautor von PGP. Lars Herrmann ist zuständig für Technical Presales für Red Hat und Jboss in EMEA (Europa, Middle East, Africa). Daneben ist er Mitglied im Linux Verband e. V. und der LiSoG. Wilhelm Hoegner (Dipl.-Ing.) studierte an der TU München Elektrotechnik. Er ist Leiter der neu gegründeten Hauptabteilung Informationstechnologie des Direktoriums der Stadt München. Klaus Knopper (Dip.-Ing.) arbeitet als freischaffender IT-Consultant und Entwickler von Open-Source-Lösungen. Daneben ist er Vertretungsprofessor an der FH Kaiserslautern. Volker Lendecke ist Diplom-Mathematiker und Mitglied des Samba- Teams; er entwickelt seit 1994 am Samba-Projekt mit. Er ist Mitbegründer der Sernet Service Network GmbH. Prof. Dr. Jürgen Quade lehrt an der Hochschule Niederrhein Echtzeitsysteme und IT-Sicherheit. Seine Schwerpunkte sind Linux-Kernel, Embedded- Linux sowie Sicherheit. Prof. Dr. Thomas Romeyke lehrt Informatik an der Fachhochschule Lübeck in den Studiengängen Wirtschaftsingenieurwesen und Betriebswirtschaft. Joachim Schröder ist bei Red Hat Team Lead der Solution Architects in Central Europe. Er berät mit diesem Team Kunden und Partner bei individuellen Lösungskonzepten. Prof. Dr.-Ing. Wolfgang Schröder-Preikschat forscht als Professor an der Universität Erlangen-Nürnberg über verteilte und parallele Betriebssysteme, Echtzeitsysteme, Softwarearchitektur. Thomas Schwaller gründete die Linux New Media AG mit. Seit Mitte 2001 arbeitet er als Linux-IT-Architekt bei der IBM Deutschland GmbH. Mit Linux arbeitet er seit etwa 13 Jahren. Prof. Dr. jur. Bernd Lutterbeck ist Professor an der TU Berlin mit den Schwerpunkten Informatik und Gesellschaft, Informationsrecht und Verwaltungsinformatik. Dr. Oliver Tennert ist Head of Technology der Tübinger transtec AG. Seine Interessensgebiete sind Sicherheitslösungen, Cluster- und Storage, Dateisysteme, Forensik. 5