Unterscheidung betriebsbedingter Change./. kostenpflichtiger Change

Transkript

1 Sehr geehrte Kundin, Sehr geehrter Kunde, wir möchten Sie mit diesem Schreiben bitten, uns zu unterstützen, die Sicherheit Ihrer Daten für Sie und auch andere Kunden in unserem Hause zu erhöhen. Hierzu benötigen wir Ihre Mithilfe. Wir schreiben Sie an, weil Sie ein Postfach auf unseren Hosting-Servern besitzen. Die Abholung und der Versand von Mails soll sicherer werden. Daher müssen Sie tätig werden und Ihren Mailclient anpassen. Zunächst aber eine Erklärung, warum wir Sie darum bitten: In den letzten 12 Monaten haben die Angriffe auf Mailpostfächer enorm zugelegt. Dies weniger, um fremde Mails auszuspionieren, sondern deshalb, weil man versucht über diese fremden Postfächer SPAM-Mails zu verschicken. Die SPAM-Abwehr wurde in den letzten Jahren immer besser und somit ist es für die SPAM-Versender auch immer schwerer geworden, diese Schutzmechanismen zu überwinden. Daher versucht man nun in Postfächer von vertrauenswürdigen Personen einzudringen und in deren Namen eigene SPAM-Nachrichten zu verbreiten. Dies hat Folgen für den Postfachinhaber aber auch für alle unsere Kunden, die auf dem gleichen Server ihre Postfächer haben. Wenn nämlich dieser Server mit seiner öffentlichen IP- Adresse im Internet auf eine SPAM-Blacklist gerät, werden auch die Mails anderer Kunden auf diesem Server beim Empfänger als SPAM erkannt und somit blockiert. Aus diesem Grund muss vermieden werden, dass Unberechtigte von einem fremden Postfach Besitz ergreifen können. Dies kann man aber nur, wenn man Benutzername und Passwort kennt. Wie aber kann ein fremder Unbekannter an die eigenen Zugangsdaten (Benutzername/Passswort) gelangen? Möglichkeit 1 ist die Anwendung von Programmen, die das einfach ausprobieren. Der Benutzername ist meist die Mailadresse und damit genügt alleine die Kenntnis einer gültigen Mailadresse schon, um den Benutzernamen zu kennen (Skype, Facebook, WhatsApp, etc.). Dann lässt man ein Programm immer wieder Anmeldeversuche mit diesem Benutzernamen durchführen. Solche Programme arbeiten mit unglaublicher Geschwindigkeit. Sie versuchen die Klassiker wie Passwort1,Password, , etc. immer als Erstes, sie können aber auch den ganzen Duden durchspielen. Daher ist unsere erste dringende Bitte an Sie, nehmen Sie möglichst komplexe Passwörter. Ein Passwort sollte mindestens 8 Stellen lang sein, aus Klein- und Grossbuchstaben, Ziffern und Sonderzeichen bestehen. Beherzigen Sie diese Notwendigkeit zu Ihrer eigenen Sicherheit! Möglichkeit 2 ist das Ausspionieren von Datenpaketen, in denen man die Zugangsdaten findet. Wenn Sie mit Ihrem Client von unserem Mailserver die Mails per POP oder IMAP unverschlüsselt abholen, dann werden diese Datenpakete von Ihrem Client über das Internet zu unserem Server und zurück gesendet. Durch Anwendung der entsprechenden Software werden zahlreiche Möglichkeiten geschaffen, diese Pakete mitzulesen. Wer diese mitlesen kann, der kann sie auch analysieren. Ein Programm braucht nur wenig Leistung um in diesen Datenpaketen nach dem Inhalt USER oder PASS zu suchen, danach stehen Username und Passwort zum Abschreiben zur Verfügung. Um genau dies zu verhindern ist es notwendig, dass die Verbindung von Ihrem Client zu unserem Server zukünftig nur noch verschlüsselt läuft. Hier müssen Sie unbedingt aktiv werden, da wir die unverschlüsselten Zugänge zum abschalten werden. Client-Umstellung auf Verschlüsselung Egal ob Sie Outlook, Thunderbird, ios (iphone oder ipad), Android oder WindowsPhone benutzen. Sie haben in Ihrem Mailsystem ein Konto eingerichtet, welches Daten von unserem Mailserver abruft und auch darüber Mails versendet. Hier müssen Sie die Konfiguration ändern. Bisher haben Sie auch immer mit Ihrem eigenen Domain-Namen gearbeitet. Heisst Ihre Domain meinedomain.ch, dann haben Sie Ihre Mails von pop.meinedomain.ch oder von 2014 IT-auf-Abruf Seite 1 von

2 imap.meinedomain.ch abgeholt und die Mails über smtp.meinedomain.ch versendet. Da wir nun mit Verschlüsselung arbeiten, braucht es hierzu von offiziellen Zertifizierungsstellen ausgestellte kostenpflichtige Zertifikate. Natürlich wollen wir Sie nicht mit zusätzlichen Kosten belasten. Daher stellen wir ein Zertifikat unter pop.it-auf-abruf.ch, imap.it-auf-abruf.ch und smtp.it-auf-abruf.ch bereit. Beim Abruf per POP3, stellen Sie bitte den konfigurierten Server von pop.meinedomain.ch auf pop.it-auf-abruf.ch um, schalten Sie SSL ein und achten Sie darauf, dass die Abfrage von Port 995 statt wie bisher von Port 110 erfolgt. Beim Abruf per IMAP4, stellen Sie bitte den konfigurierten Server von imap.meinedomain.ch auf imap.it-auf-abruf.ch um, schalten Sie SSL ein und achten Sie darauf, dass die Abfrage von Port 993 statt wie bisher von Port 143 erfolgt. Beim Versand per SMTP, stellen Sie bitte den konfigurierten Server von smtp.meinedomain.ch auf smtp.it-auf-abruf.ch um, schalten Sie SSL ein und achten Sie darauf, dass der Versand über Port 465 statt wie bisher von Port 25 erfolgt. Es kann durchaus sein, dass Sie für POP, IMAP und SMTP bisher unter Ihrer eigenen Domain jeweils den gleichen DNS-Namen eingetragen haben. Wechseln Sie bitte auf die von uns vorgegebenen neuen Namen. Benutzername und Passwort können Sie jeweils belassen. Ändern Sie Ihr Passwort nur, wenn Sie es auch auf dem Server geändert haben. Ändern Sie es bitte unbedingt am Client und Server, wenn es nicht aus mindestens 8 Stellen besteht und Klein- und Grossbuchstaben, Ziffern und Sonderzeichen enthält. Nachfolgend zeigen wir Ihnen noch einige Screenshots zu den unterschiedlichen Mailsystemen IT-auf-Abruf Seite 2 von

3 Einstellungen in Outlook mit POP3: Öffnen Sie Outlook und wählen Sie unter Datei bitte Kontoeinstellungen und nochmals Kontoeinstellungen. In der erscheinenden Liste wählen Sie bitte Ihr Konto auf unserem Server aus und klicken bitte auf Ändern. Der Kontotyp steht auf POP3. Bitte tragen sie beim Posteingangsserver unbedingt pop.it-aufabruf.ch ein. Beim Postausgangsserver tragen Sie bitte smtp.it-auf-abruf.ch ein. Klicken Sie anschliessend auf Weitere Einstellungen. Wählen Sie den Karteikartenreiter Erweitert aus und tragen Sie unter Posteingangsserver bitte Port 995 ein, klicken Sie Server erfordert eine verschlüsselte Verbindung (SSL) an. Am Postausgangsserver tragen Sie bitte Port 465 ein und stellen auch diesen auf SSL um. Beenden Sie alle Menüs mit OK. Damit ist der Mailempfang und -versand ab sofort zwischen Ihrem Outlook Client und unserem Server verschlüsselt IT-auf-Abruf Seite 3 von

4 Einstellungen in Outlook mit IMAP4: Öffnen Sie Outlook und wählen Sie unter Datei bitte Kontoeinstellungen und nochmals Kontoeinstellungen. In der erscheinenden Liste wählen Sie bitte Ihr Konto auf unserem Server aus und klicken bitte auf Ändern. Der Kontotyp steht auf IMAP. Bitte tragen sie beim Posteingangsserver unbedingt imap.it-aufabruf.ch ein. Beim Postausgangsserver tragen Sie bitte smtp.it-auf-abruf.ch ein. Klicken Sie anschliessend auf Weitere Einstellungen. Wählen Sie den Karteikartenreiter Erweitert aus und tragen Sie unter Posteingangsserver bitte Port 993 ein und stellen diesen auf SSL um. Am Postausgangsserver tragen Sie bitte Port 465 ein und stellen auch diesen auf SSL um. Beenden Sie alle Menüs mit OK. Damit ist der Mailempfang und -versand ab sofort zwischen Ihrem Outlook Client und unserem Server verschlüsselt IT-auf-Abruf Seite 4 von

5 Einstellungen in Thunderbird: Öffnen Sie Thunderbird und wählen Sie im Menü unter Einstellungen bitte Konten- Einstellungen. Wählen Sie aus der Kontenliste das Konto auf unserem Server aus und klicken zunächst auf Server-Einstellungen. Unter Server tragen Sie bitte unbedingt imap.it-auf-abruf.ch ein. Stellen Sie Port auf 993. Wählen Sie bei Verbindungssicherheit bitte SSL/TLS aus und dann noch bei Authentifizierungsmethode ein Verschlüsseltes Passwort. Anschliessend klicken Sie bitte links auf Postausgang-Server (SMTP). Wählen Sie auf Ihrem Konto im Postausgang-Server Bearbeiten und korrigieren Sie im Dialogfenster den Server auf smtp.it-auf-abruf.ch und den Port auf 465. Tragen Sie unter Verbindungssicherheit bitte SSL/TLS ein und stellen Sie die Authentifizierungsmethode auf Verschlüsseltes Passwort. Beenden Sie alle Menüs mit OK. Damit ist der Mailempfang und -versand ab sofort zwischen Ihrem Thunderbird Client und unserem Server verschlüsselt IT-auf-Abruf Seite 5 von

6 Einstellungen im MacOS: Öffnen Sie Ihr Mailprogramm (gehen Sie nicht über die Systemeinstellungen). Im Mailprogramm klicken in der Statusleiste Sie auf Mail und dann auf Einstellungen. Wählen Sie aus der Kontenliste das Konto auf unserem Server aus und klicken zunächst auf Server-Einstellungen. Tragen Sie im Karteikartenreiter Accountinformationen unter Server für eintreffende s bitte imap-it-auf-abruf.ch (für IMAP-Konten) oder pop-it-auf-abruf.ch (für POP-Konten) ein. Wechseln Sie zum Karteikartenreiter Erweitert. Tragen Sie unter Port dann 993 (für IMAP-Konten) oder 995 (für POP-Konten) ein. Klicken Sie auf SSL verwenden. Wählen Sie als Authentifizierung bitte MD5 Challange-Response. Wechseln Sie bitte wieder zurück in den Karteikartenreiter Accountinformationen IT-auf-Abruf Seite 6 von

7 Klicken Sie die Pfeilauswahl im Bereich SMTP-Server (grüner Kasten im ersten Bild) und wählen Sie SMTP-Serverliste bearbeiten Wählen Sie wiederum das Konto auf unserem Server aus und wählen Sie Eigenen Port verwenden und 465 aus. Schalten Sie SSL verwenden ein. Die Authentifizierung setzen Sie bitte auf MD5 Challange-Response. Damit ist der Mailempfang und -versand ab sofort zwischen Ihrem Mac Client und unserem Server verschlüsselt IT-auf-Abruf Seite 7 von

8 Einstellungen in Android: Öffnen Sie Ihr Mailprogramm und wählen Sie Ihr Konto auf unserem Server aus. Sie befinden sich in dem Posteingang. Klicken Sie auf die Menütaste und dann auf Einstellungen. Wählen Sie nun Kontoeinstellungen aus. Tragen Sie unter IMAP-SERVER bitte imap.it-aufabruf-ch ein (für POP-Server bitte pop.it-aufabruf.ch ). Wählen Sie für den SICHERHEITSTYP bitte SSL aus und tragen Sie unter SERVER PORT bitte 993 ein. Klicken Sie anschliessend auf WEITER IT-auf-Abruf Seite 8 von

9 Sie sehen nun die Einstellungen für den Postausgang. Tragen Sie unter SMTP-SERVER bitte smtp.it-aufabruf.ch ein und wählen als SICHERHEITSTYP bitte SSL. Für den SERVER PORT tragen Sie bitte noch 465 ein und klicken wieder auf WEITER. Auf der hier nicht abgebildeten Abschlusseite klicken Sie dann noch auf EINRICHT. BEENDEN. Damit ist der Mailempfang und -versand ab sofort zwischen Ihrem Android und unserem Server verschlüsselt IT-auf-Abruf Seite 9 von

10 Einstellungen in ios (iphone und ipad): Öffnen Sie die App Einstellungen und wählen Sie Mail, Kontakte, Kalender. Suchen Sie Ihr Konto auf unserem Server aus und klicken darauf. Klicken Sie auf die Einstellung Account Tragen Sie unter Hostname bitte imap.itauf-abruf.ch (für IMAP- Konten) oder pop.it-aufabruf.ch (für POP- Konten) ein. Klicken Sie weiter unten auf Erweitert. Stellen Sie die Authentifizierung auf MD5 Challange- Response um und tragen unter Server-Port bitte 993 (für IMAP-Konten) oder 995 (für POP- Konten) ein. Schliessen Sie diese Einstellung durch klicken oben links auf Account wieder ab IT-auf-Abruf Seite 10 von

11 Auf dieser Seite waren wir schon zuvor. Klicken Sie hier unter SERVER FÜR AUSGEHENDE S auf SMTP. Sie sehen eine Seite mit Ihren Accounts. Klicken Sie auf den Account, den Sie auf unserem Mailserver haben. Das muss nicht zwingend der primäre Server sein. Tragen Sie unter Hostname bitte smtp.itauf-abruf.ch ein und schalten Sie SSL verwenden ein. Stellen Sie die Authentifizierung auf MD5 Challange- Response um und tragen unter Server-Port bitte 465 ein. Klicken Sie abschliessend auf Fertig. Schliessen Sie alle Einstellungen zu diesem Mail-Account ab. Damit ist der Mailempfang und - versand ab sofort zwischen Ihrem ios (iphone oder ipad) und unserem Server verschlüsselt IT-auf-Abruf Seite 11 von

12 Einstellungen in WindowsPhone8: Öffnen Sie die App Einstellungen und wählen Sie -Konten & andere. Suchen Sie Ihr Konto auf unserem Server aus und klicken darauf. Wählen Sie das Konto aus, was Sie auf unserem Server haben und klicken Sie auf Weiter. Tragen Sie im Feld Posteingangsserver bitte imap.it-auf-abruf.ch (für IMAP-Konten) oder pop.it-auf-abruf.ch (für POP-Konten) ein. Im Feld Postausgangsserver tragen Sie bitte smtp.itauf-abruf.ch ein. Portangaben werden keine benötigt, da WindowsPhone8 hier automatisch die Standardports benutzt. (Wer dennoch die Ports angeben möchte, trägt imap.it-auf.abruf.ch:993, pop.it-auf-abruf.ch:995 bzw. smtp.it-aufabruf.ch:465 in die entsprechenden Felder ein.) Achten Sie hier bitte darauf, dass die beiden Felder SSL für eingehende s erforderlich und SSL für ausgehende s erforderlich ausgewählt sind. Schliessen Sie Ihre Einstellungen mit dem Haken für OK ab Schliessen Sie alle Einstellungen zu diesem Mail-Account ab. Damit ist der Mailempfang und - versand ab sofort zwischen Ihrem WindowsPhone8 und unserem Server verschlüsselt IT-auf-Abruf Seite 12 von