Anti-Spam-Maßnahmen. Christoph Rechberger. Technik & Support SPAMRobin GmbH. office@spamrobin.com, /

Transkript

1 Anti-Spam-Maßnahmen Christoph Rechberger Technik & Support SPAMRobin GmbH

2 Was ist SPAM Suchmaschinen SPAM Chat SPAM Gästebuch SPAM Telefon SPAM Fax-Spam SMS SPAM SPAM

3 Definition von SPAM Wie definieren Sie SPAM? Massenmails? Newsletter? Einladungen? Unbekannter Absender? Absender hat keine Zustimmung? Powerpoint-Witze Ihrer Familie und Freunde? Jede(r) definiert SPAM anders: SPAM ist jedes das ICH nicht mag!

4 Warum ist SPAM ein Problem Überlastung der Empfänger Montag, nach dem Urlaub, nach Feiertagen Hohe Kosten für Unternehmen > Arbeitsstunden pro Tag Server, Software, Administration, Internetleitung False Positives Wichtige s, durch die Anti-SPAM Maßnahmen vernichtet (Mensch oder Maschine)

5 Was bringt SPAM? Verkauf von Waren und Dienstleistungen Meist zu überhöhten Preisen Meist gefälschte Ware (Achtung bei Arzneimittel) Beeinflussung von Aktienkursen Treibt Aktien kurzfristig in die Höhe Zerstört die jeweilige Aktie meist langfristig Politische Beeinflussung Radikale Hintergründe Verhetzung

6 Wer sind diese Spammer? Oftmals höchst intelligente Menschen Kennen Technik heute und in Zukunft Setzen Maßnahmen sehr gezielt ein

7 Wer sind diese Spammer? Missbrauchen Technik anderer Menschen Geldgierig Geltungssüchtig Kriminell , , , , , , ,00 US$ , , ,00 - Jahr 1 Jahr 2 Jahr 3 Jahr 4 Jahr 5

8 Was hilft nicht gegen SPAM cr [at] spamrobin.com anstatt Das österreichische Telekomgesetz Falsch eingestellte oder schlecht gewartete Anti-SPAM-Lösungen s nur einmal am Tag anschauen

9 Was hilft gegen SPAM 1. Niemals auf SPAM reagieren!!! Möglichkeiten die Mailadresse als existierend zu identifizieren durch personalisierte Links & individuelle Grafiken 2. Komplizierte, lange Mailadresse inkl. Domain 3. Überlegen Sie wo Sie ihre Mailadresse angeben 4. Niemals mit Firmenmailadresse private Reisen organisieren (nicht SSL geschützte Webformulare) 5. Aktuelle Antivirenprogramme und funktionierende Firewalls vorwiegend im Privatbereich (verhindert Botnet s) 6. Gute Anti-SPAM-Lösungen!

10 Entwicklung von SPAM neue Arten von SPAM 2004 SPAMs mit Text und Bildern Mitte 2005 Bilder SPAM wird immer beliebter Ende 2005 Beginn von maschinell per Zufallsprinzip erstellten Bilder SPAMs April 2006 Höhepunkt von zerteilten Bildern Juni 2007 pdf SPAM Juli 2007 zip SPAM

11 Entwicklung von SPAM klassisches Bild SPAM

12 Entwicklung von SPAM maschinell per Zufallsprinzip erstelltes Bild SPAM

13 Entwicklung von SPAM zerteiltes Bild SPAM

14 Entwicklung von SPAM zerteiltes Bild SPAM

15 pdf SPAM (als Dokument) Entwicklung von SPAM

16 Entwicklung von SPAM pdf SPAM (Text) Seite 1 von 4 (Werbebotschaft)

17 Entwicklung von SPAM pdf SPAM (Text) Seite 2-4 (Zufallstext)

18 Entwicklung von SPAM pdf SPAM (Text) Seite 2-4 (Zufallstext)

19 Entwicklung von SPAM pdf SPAM (maschinell per Zufallsprinzip erstellt)

20 zip SPAM (Werbeeffekt?) Entwicklung von SPAM

21 Anti-SPAM-Lösungen Wer soll Anti-SPAM betreiben ISP = Internet Provider Welche Einstellungen trifft er Was geschieht mit meinen Mails On Site = Hardware/Software im Haus Wie aufwendig ist das, welche Kosten sind damit verbunden permanente Administration sonst bald falsch eingestellte/veraltete Software SAAS = Gehostete Lösung Es gibt nur wenige Lösungen

22 Maßnahmen konkret! Blacklisten - einzelne Mailadressen - ganze Domains - IP Adressen Abgleich mit DNS Blacklists (DNSBL) von Drittanbietern Whitelisten - einzelne Mailadressen - ganze Domains - IP Adressen Abgleich mit Whitelist s von Drittanbietern Graylisting

23 Maßnahmen konkret! Teergrube Schützt vor Wörterbuchattacken Reverse-IP Prüfung Prüfung ob Absende IP-Adresse einen Hostnamen hinterlegt hat und ob dieser zusammenpasst. zb: gw-eu01.spamrobin.com gw-eu01.spamrobin.com Sender Policy Framework Eine Art Reverse-MX Eintrag Prüfung ob zustellender Mailserver laut SPF-Record dazu berechtigt ist, Mails für diese Domain zu versenden

24 Maßnahmen konkret! Inhaltsprüfung Bayes'sche Filtertechnologie Regelmäßige Aktualisierung der Spam-Profil-Datenbank Headerprüfung Challenge/Response

25 Wo ansetzen Mailserver Absender Hostname Domain IP-Adresse IP-Adresse Absender Domain Inhalt Virus Anti-SPAM/ Anti-Virus- Lösungen Mailserver Empfänger Empfänger

26 Security Gateway Mailserver Absender Absender SPAMRobin Gateway Mailserver Empfänger Empfänger

27 Besonders effizient! Absender Empfänger

28 Mailserver Absender Absender Absender autorisiert? Nein! SPAMRobin Gateway Mailserver Empfänger Empfänger

29 Absender Virenprüfung Autorisiert? JA! Empfänger

30

31

32 Fragen? Für weitere Informationen: SPAMRobin GmbH Steinhüblstraße Attnang-Puchheim Tel: +43 (7674) Web: Mail: office@spamrobin.com