Anti-Spam Massnahmen im Domino R6 Umfeld

Transkript

1 Anti-Spam Massnahmen im Domino R6 Umfeld Stainczyk & Partner Stammtisch Tel , Fax ,

2 Problem Ständig steigender Anteil von unerwünschten Mails ("SPAM" oder auch "Junk Mail" genannt) Beobachtung: 10% - 50% SPAM Immer mehr Aufwand zum Bereinigen der Postkörbe Erhöhtes Risiko, wirklich wichtige Mails zu übersehen! Tel , Fax , mp@psw-poetzsche.de Seite 1

3 Bordmittel von Notes 6 (1) Empfehlenswertes Redbook von Lotus: Lotus Domino 6 spam Survival Guide... SG bei Aber: Massnahmen zur Prävention eher unrealistisch ( -Adressen tarnen o.ä.) u.u. sinnvoll (nächste Folie): Tel , Fax , Mp@psw-poetzsche.de Seite 2

4 Bordmittel von Notes 6 (2) DNS Blacklists Reverse Lookup Absender-Domäne verifizieren Verhinderung von SMTP-Mails an Gruppen Mail nur für Adressen im Adressbuch annehmen Server Mail Rules Tel , Fax , Mp@psw-poetzsche.de Seite 3

5 DNS Blacklists - DNSBL Listen mit Servern (IP-Adressen), die zur Verbreitung von SPAM verwendet werden/wurden oder verwendet werden könnten (!). Oft kostenloser Service. Aktivierung über das Server-Konfigurationsdokument: ROUTER/SMTP -> BESCHRÄNKUNGEN UND STEUERUNGEN -> SMTP-EINGANGSTEUERUNG -> DNS-BLACKLIST-FILTER Tel , Fax , Mp@psw-poetzsche.de Seite 4

6 DNS Blacklists - DNSBL (2) Problem: Sind (externe) Blacklist Server immer verfügbar? DDoS-Attacken gegen Blacklist-Server [ :48 ] Mehrere so genannter Blacklist-Server stehen seit einer Woche unter Beschuss: Per DDoS-Attacke (Distributed Denial of Service) werden die Rechner mit sinnlosen Anfragen überflutet und sind dadurch für die Nutzer nicht mehr oder nur eingeschränkt zu erreichen. Die Blacklist-Server dienen dazu, mögliche Quellen für Spam-Aussendungen bekannt zu machen. Die Nutzer der Server können Sendungen von diesen Quellen dann unterbinden. Betreiber des Servers Osirusoft.com, der sich auf spammende Dialup-User spezialisiert hat, hat offenbar bereits das Handtuch geworfen: Abfragen bei der Datenbank werden grundsätzlich mit "listed" beantwortet... Tel , Fax , Mp@psw-poetzsche.de Seite 5

7 DNS Blacklists - DNSBL (3) Problem: Sind (externe) Blacklist Server immer verlässlich? GMX landete auf Open-Relay-Blacklist [ :22 ] DNS-Blocklisten spielen bei der Abwehr von Spam-Mails eine immer größere Rolle... In der Nacht von Sonntag auf Montag dieser Woche nun nahm ORDB die SMTP-Server des -Services GMX unter die Lupe... die auf mail.gmx.net auflösenden IP-Adressen wanderten sofort in die Blacklist... für die GMX-Kunden hatte dieser kleine Eintrag unmittelbare Folgen. Sehr viele Mail-Provider nutzen die ORDB-Blacklist, um Nachrichten von SMTP-Servern, die in der Open Relay Database gelistet sind, zurückzuweisen. GMX-Kunden war es plötzlich nicht mehr möglich, Kunden dieser Provider Mails zu schicken -- sie konnten plötzlich einen Teil des Internet nicht mehr per erreichen. Gerade die ORDB-Blacklist gilt als recht zuverlässig und wird sehr oft genutzt. So ist sie beispielsweise in der Standardkonfiguration des beliebten Anti-Spam-Tools Spam Assassin eingebunden. Tel , Fax , Mp@psw-poetzsche.de Seite 6

8 Reverse Lookup (1) Der Name des sendenden SMTP-Host wird anhand der IP-Adresse im DNS gegengeprüft. Hierzu wird ein sog. PTR-Record abgefragt. Die Idee ist, das SPAMMER einen solchen Record nicht anlegen, um Ihre Identität zu vertuschen. Problem: Ein PTR-Record ist auch für viele unbedenklich Mailserver nicht angelegt! Tel , Fax , Seite 7

9 Reverse Lookup (2) Aktivierung über das Server-Konfigurationsdokument: ROUTER/SMTP -> BESCHRÄNKUNGEN UND STEUERUNGEN -> SMTP-EINGANGSTEUERUNG -> VERBINDUNGSSTEUERUNG (EINGANG) -> NAME DES VERBUNDENEN HOSTS IM DNS VERIFIZIEREN Tel , Fax , Seite 8

10 Absender-Domäne verifizieren (1) Vor der Annahme einer Mail wird im DNS abgefragt, ob es die Domäne in der Adresse des Absenders überhaupt gibt. SPAM und Viren erhalten oft Absender Adressen, die frei erfunden sind. Z.B.: Tel , Fax , Seite 9

11 Absender-Domäne verifizieren (2) Aktivierung über das Server-Konfigurationsdokument: ROUTER/SMTP -> BESCHRÄNKUNGEN UND STEUERUNGEN -> SMTP-EINGANGSTEUERUNG -> ABSENDERSTEUERUNG (EINGANG) -> DOMÄNE DES ABSENDERS IM DNS VERIFIZIEREN Tel , Fax , Seite 10

12 Verhinderung von SMTP-Mails an Gruppen SMTP-Mails, die an Gruppen im Directory adressiert sind, werden nicht angenommen. Aktivierung über Notes.ini: RouterDisabl ToGroups=1 Gilt nicht für Mails, die von Notes-Clients oder inotes-benutzern versendet werden Der Absender bekommt Fehlermeldung. Tel , Fax , Seite 11

13 Mail nur für Adressen im Adressbuch annehmen (1) SMTP-Mails an Adressen, die nicht im Adressbuch vorhanden sind, werden erst garnicht angenommen. Lästiges Füllen der mail.box mit Mails an Adressen wie z.b. wird verhindert. Tel , Fax , Seite 12

14 Mail nur für Adressen im Adressbuch annehmen (2) Aktivierung über das Server-Konfigurationsdokument: ROUTER/SMTP -> BESCHRÄNKUNGEN UND STEUERUNGEN -> SMTP-EINGANGSTEUERUNG -> VERBINDUNGSSTEUERUNG (EINGANG) -> SICHERSTELLEN, DASS IM DOMINO VERZEICHNIS EMPFÄNGER IN DER LOKALEN DOMÄNE VORHANDEN SIND Tel , Fax , Seite 13

15 Server Rules (1) Möglichkeit an zentraler Stelle Regeln für die Behandlung von Mails zu definieren. Aktivierung über das Server-Konfigurationsdokument: ROUTER/SMTP -> BESCHRÄNKUNGEN UND STEUERUNGEN -> REGELN Es können Aktionen für Mails festgelegt werden, die bestimmten Bedingungen entsprechen. Tel , Fax , Seite 14

16 Server Rules (2) Für die Bedingungen (enthält, ist gleich) steht ein Set von auswertbaren Feldern zur Verfügung (z.b. Absender, Betreff usw.). Als Aktionen stehen zur Verfügung: verschieben in eine Datenbank protokollieren nicht annehmen Routing Status ändern Tel , Fax , Seite 15

17 Server Rules (3) Sehr ungünstig: Nicht alle Felder (z.b. X-Header) können geprüft werden! Mit den Rules kann man manches erreichen, für eine effektive Spam-Abwehr doch eher weniger geeignet: zu unflexibel (Bedingungen, Felder) änderungsintensiv (für jede Spam eine eigene Regel?) Eher geeignet als Ergänzung zu einem Anti-Spam Werkzeug. Tel , Fax , Seite 16

18 Erfolgreicher mit Werkzeugen Dedizierte Anti-Spam Lösungen erreichen eine höhere Trefferquote als die Bordmittel. Etliche Werkzeuge verfügbar, manche erfordern hohen Invest. Vorstellung von drei erschwinglichen Lösungen, die darüber hinaus fast administrationsfrei sind: TrendMicro: emanager for Scanmail Compu-Shack: Tuxgate mit SpamAssassin Paessler: No-Spam-Today (SpamAssassin) Tel , Fax , Seite 17

19 TrendMicro: emanager for Scanmail PlugIn für das verbreitete Anti-Viren Werkzeug. Installiert sich automatisch bei der Installation von Scanmail (ab 2.6) und muss nur aktiviert werden. SPAM-Erkennung aufgrund von Signaturen, die mit den Viren-Patternupdates aktualisiert werden. Befriedigende Trefferquote, kaum Fehlalarme. Da nur PlugIn sehr überschaubarer Invest. Tel , Fax , Seite 18

20 SpamAssassin (1) Erfolgreiches Open-Source Projekt. Hat in vielen Tests die meisten kommerziellen Produkte geschlagen; gilt als "der" Spam-Killer. Erfolgreich, weil verschiedene Methoden der SPAM Erkennung kombiniert werden. U.a.: Blacklist Server Signaturen aus SPAM-Datenbanken ungewöhnliche Absender Mail enthält nur Grafiken Tel , Fax , Seite 19

21 SpamAssassin (2) Über 1000 Tests, z.b: Area Tested header header Description of Test Message-Id indicates a non-spam MUA (Pine) User-Agent header indicates a non-spam MUA (Mozilla) body Razor2 gives a spam confidence level between 1 and 10 body full header 3 WHOLE LINES OF YELLING DETECTED Listed in Razor1, see DNSBL: sender is Confirmed Spam Source Tel , Fax , Mp@psw-poetzsche.de Seite 20

22 Tipp Vermeidung von Falschmeldungen: Notes Standard Absender: Heute wird erwartet: "Michael Poetzsche" Aktivierung über Server-Konfigurationsdokument: MIME -> ERWEITERT -> ERWEITERTE OPTIONEN FÜR AUSGEHENDE NACHRICHTEN -> BEHANDLUNG VON RFC822-PHRASEN -> ALLGEMEINEN NAMEN ALS PHRASE VERWENDEN Tel , Fax , Seite 21

23 Compu-Shack: Tuxgate mit SpamAssassin (1) Universelle Internet Access Appliance mit einer Fülle von Funktionen (Auszug): dsl-, ISDN-Router Proxy Pop-Abholung Mail-Relay mit SPAM und Virenschutz URL Filter (Cobion) Absicherung von WLAN Access-Points In Minuten installiert; über einfaches Browser-Interface schnell konfiguriert. Tel , Fax , Seite 22

24 Compu-Shack: Tuxgate mit SpamAssassin (2) Professionell gewartetes und supportetes Produkt. Backup optional per . Wirtschaftlich und technisch jeder "gebastelten" Linux-Lösung überlegen. SpamAssassin ist implementiert und muss nur aktiviert werden. Tel , Fax , Seite 23

25 Paessler: No-Spam-Today (SpamAssassin) Portierung von SpamAssassin nach Windows. Kann auf einem Windows-basierten Domino zusätzlich installiert werden oder auf einem eigenen Windows-Rechner (ab "Professional"). Einfachste Installation und Konfiguration. Professionell gewartetes und supportetes Produkt. Tel , Fax , Seite 24

26 Noch wach? wenn ja -> endlich geschafft! wenn nein -> eh egal... Tel , Fax , Seite 24