Erkennung & Behandlung von unerwünschter E Mail < SpamAssassin >

Transkript

1 Erkennung & Behandlung von unerwünschter E < > Torsten Gerdes tgi.de

2 SPAM ist in vieler Munde. Doch wer weiß, + wo es herkommt? + wie es schmeckt?

3 SPAM ist in vieler Munde. Doch wer weiß, + wo es herkommt? + wie es schmeckt?

4 Spam Phänomen Verursacher Schaden Erstellen einer Abwehrkonzepte Das Wort "spam" bezeichnet eigentlich ein in Amerika populäres Nahrungsmittel. Bei uns bekannt wurde dieser Begriff jedoch erst durch einen Sketch der englischen Komikertruppe "Monthy Python", in dem das Wort "spam" so häufig vor kam, daß dazwischen alle anderen gesprochenen Worte untergingen. Übertragen auf die Welt des Internet tauchte der Begriff zuerst im Usenet auf und wurde ursprünglich zur Bezeichnung von News Artikeln verwendet, die massenhaft in verschiedenste News Gruppen gesendet wurden. Dabei handelte es sich in der Regel um Werbe Postings, die inhaltlich nichts mit den News Gruppen zu tun hatten. Da derartige Werbung mittlerweile immer häufiger auch per E durch das Internet transportiert wird, hat sich auch hier die Bezeichnung "spam" für massenweise auftretende E durchgesetzt. Technisch zutreffender sind allerdings die Begriffe UBE (Unsolicited Bulk E ) oder auch UCE (Unsolicited Commercial E ).

5 Spam Phänomen Verursacher Schaden Erstellen einer Abwehrkonzepte Unerwünschte E s Inhalte: Kommerzielle Angebote Uhren, Schmuck, Pornographie, Sexkontakte unseriöse Jobangebote (Bankgeschäfte) massenhafter Versand zu 100 tausenden (meist aus Ausland: RU, TK, S Amerika, Asien, Afrika) Phantasieadressen, Disclaimer

6 Spam Phänomen Verursacher Schaden Erstellen einer Abwehrkonzepte Spam Versender sind Professionell arbeitende Personen betreiben (mieten an) Server im Ausland arbeiten zumeist nicht für eigene Produkte, sondern im Auftrag anderer Inhalte der Spam: Produktwerbung (Software, Arzneimittel, Viagra, Sexartikel) Pornografische Homepages zweifelhafte Job Angebote zweifelhafte Kreditangebote

7 Spam Phänomen Verursacher Schaden Erstellen einer Abwehrkonzepte Schaden durch Spam I Kosten wg. Belastung der Server / Übertragungswege Arbeitszeit wg. Aussortieren der Spam s beim Nutzer Schaden durch Spam II Betrüger: Wird jede Bestellung wirklich ausgeliefert? Handel mit Adressen Animation zu ungünstigen Geschäften / Jobs: Nigeria s => Gewinn Versprechen gegen Vorausleistung Agenten Tätigkeit => Entgegennahme von Kunden Zahlungen und Weiterleitung ins Ausland

8 Spam Erstellen einer Perl Modul Aufbau #!/bin/perl use ::Send; my $mailprog = 'sendmail'; my $msg = ::Send >new() die $!; $msg >set('from: Absender','info@thomas fahle.de'); $msg >to('empfaenger@domain.de'); $msg >subject('test ::Send'); my $fh = $msg >open($mailprog); # Spezifiziert den Typ # Absender # Empfänger # Betreff # Starte programm Empfängerseite Abwehrkonzepte my $message = "Ein ::Send Test\r\n"; $message.= "Erste Zeile\r\n"; $message.= "Zweite Zeile\r\n"; # Nachrichtenkörper print $fh $message; # Schicke den Nachrichtenkörper an das programm $fh >close() die $!; # Schicke die Nachricht ab exit;

9 Spam Erstellen einer Perl Modul Aufbau Empfängerseite Abwehrkonzepte Return Path: Delivered To: 320 Received: (qmail 4382 invoked from network); 5 Mar :55: Received: from mail34.bayern.de ( ) by germanweb.de with SMTP; 5 Mar :55: Received: from mail9.bayern.de ([ ]) by mail34.bayern.de (8.13.8/8.13.8) with ESMTP id l258rd for <gerdes@tgi.de>; Mon, 5 Mar :27: Received: from huer sv 007.stmi.bayern.de (huer sv 007.stmi.bayern.de [ ]) by mail9.bayern.de (8.13.8/8.13.8) with ESMTP id l258rdai for <gerdes@tgi.de>; Mon, 5 Mar :27: Received: from ubaue.bayern.de (huer pc 072.stmi.bayern.de [ ]) by huer sv 007.stmi.bayern.de (8.12.7/8.12.7) with ESMTP id l258qgwt for <gerdes@tgi.de>; Mon, 5 Mar :26: From: "Michael Kohlert" <michael.kohlert@stbaer.bayern.de> To: Torsten Gerdes <gerdes@tgi.de> Date: Mon, 05 Mar :26: MIME Version: 1.0 Subject: Re: Content Managemtn Message ID: <45EBE FA59E@michael.kohlert.stbaer.bayern.de> Priority: normal X mailer: Pegasus for Windows (4.41, DE v4.41 R1) Content type: text/plain; charset=iso Content transfer encoding: Quoted printable Content description: message body X Evolution Source: pop://gerdes%40tgi.de@mail.tgi.de/ Hallo Torsten, danke f=fcr Deine. Dienstag ist OK, so um 17:30 Uhr bei dir?

10 Spam Erstellen einer Perl Modul Aufbau Empfängerseite Abwehrkonzepte

11 Spam Erstellen einer Abwehrkonzepte User Verhalten technisch I technisch II User Verhalten eigene E Adresse nicht herausgeben! nicht an Newsgroups beteiligen! nicht auf Homepage veröffentlichen (stattdessen Formulare anbieten) Adresse oft ändern

12 Spam Erstellen einer Abwehrkonzepte User Verhalten technische I technische II Aus technischer Sicht bieten sich prinzipiell vier unterschiedliche Verfahren an: 1. Blockade bestimmter Rechner (Absender) schon beim TCP Verbindungsaufbau. 2. hereinkommende Nachrichten werden anhand der Absenderadresse ("From") herausgefiltert. Dies kann auf Basis von Host, bzw. Domainnamen oder aufgrund der E Adresse geschehen. 3. hereinkommende Nachrichten werden anhand des Nachrichteninhalts gefiltert: bestimmte Textfragmente (z. B. "All for FREE" oder "DOWNLOAD SOFTWARE NOW!!") können dabei auf Werbeinhalt hindeuten. 4. die kompletten Header hereinkommender E s werden auf Unstimmigkeiten in den einzelnen Headerfeldern (s.o.) untersucht.

13 Spam Erstellen einer Abwehrkonzepte User Verhalten technisch I technisch II ab sendmail 8.9 => "Realtime Blackhole List" abuse.org/rbl/ enthält eine große Anzahl an IP Adressen, von denen bekanntermaßen in der Vergangenheit Spam s beobachtet, bzw. die als Relay missbraucht wurden. Sendmail kann nun so konfiguriert werden, dass vor der Annahme einer E on line geprüft wird, ob die IP Adresse des absendenden hosts in dieser Liste geführt wird. Falls ja, wird die Annahme der Nachricht verweigert.

14 Spam Erstellen einer Abwehrkonzepte Grundsätze Prüfungen in Perl geschriebenes Open Source Programm gibt jeder E nach bestimmten Regeln Punkte, die anzeigen, wie hoch die Spamwahrscheinlichkeit einschätzt Bei Überschreiten eines variablen Schwellenwertes wird die E als Spam markiert Markierte s können gezielt bearbeitet werden (aussortieren / löschen / etc)

15 Spam Erstellen einer Abwehrkonzepte Grundsätze I Grundsätze II Organisation 4 grundsätzliche Mechanismen, um zwischen erwünschter und unerwünschter (ham und spam) zu unterscheiden: 1. Statische Regeln, die auf Regulären Ausdrücken basieren und in den s nach Sequenzen sucht, wie sie typischer Weise in Spam vorkommt, 2. Abfrage von Realtime Blackhole Lists, 3. Abfrage von Checksum basierenden Filtern wie Vipul's Razor, Pyzor und DCC, 4. Integrierter Bayes'scher Filter, der aufgrund der Einteilung der bisher empfangenen s statistisch die Wahrscheinlichkeit berechnet, ob es sich bei neuer um erwünschte oder unerwünschte handelt.

16 Spam Erstellen einer Abwehrkonzepte Grundsätze Prüfungen Organisation Beispiele

17 Spam Erstellen einer Abwehrkonzepte Grundsätze Prüfungen Organisation Beispiele Beispiele für Tests sind in der Homepage von zu finden:

18 Spam Erstellen einer Abwehrkonzepte Grundsätze Prüfungen Organisation Beispiele

19 Spam Erstellen einer Abwehrkonzepte Ziele 1. Information / Schulung 2. Projekt: Seinen Mitgliedern ein Portal zur Verfügung stellen, welches angeschlossene Accounts auf Spam untersucht

20 Spam Erstellen einer Abwehrkonzepte Vielen Dank für Ihre Aufmerksamkeit!