Methoden zur Filterung und Blockung von Mails:

Transkript

1 Fachhochschule Internetkommunikation Bonn-Rhein-Sieg WS 2004/2005 Methoden zur Filterung und Blockung von Mails: Checksummen Distributed Checksum Clearinghous (DCC) A. Dimitrova Fachbereich Informatik

2 G l i e d e r u n g Checksummen Fuzzy Checksummen Distribution Checksum Clearinghouse (DCC) DCC Funktionen DCC Servers DCC White- and Blacklisting Folie 2 von 11

3 Begriffsklärung: Checksummen, Fuzzy-Checksummen, DCC Checksummen: wurden ursprünglich nicht zur Bekämpfung von Spam entwickelt dienten dazu, Fähler in der Datenkommunikation aufzudecken liefern zuverlässig verschiedene Prüfsummen, wenn sich zwei Nachrichten nur in einem einzigen Bit unterschieden als Anti-Spam-Technologie sind sie nicht ausreichend Spammer fügen oft willkürlichen Text oder einzelne Komponenten in ihren Nachrichten ein herkömmliche Checksums und Filtertechniken werden irritiert Folie 3 von 11

4 Begriffsklärung: Checksummen, Fuzzy-Checksummen, DCC Fuzzy-Checksummen: vermeiden die Probleme bei Checksummen sind so konstruiert, dass sie bestimmte Textteile in einer - Nachricht nicht berücksichtigen Berücksichtigen keine Differenzen, die den Sinn nicht betreffen zufällige Anteile möglichst unberücksichtigt lassen Folie 4 von 11

5 Begriffsklärung: Checksummen, Fuzzy-Checksummen, DCC Distribution Checksum Clearinghouse (DCC) Verfahren um unerwünschte Massenmail zu erkennen und auszusondern entdeckt nicht nur Spam, sondern allgemein massenhaft versandte s (Bulk Mails) Identifiziert Bulk s mit einem schnellen und einfachen Checksummen Vergleich, die jede hat Von jeder empfangenen Nachricht eine Prüfsumme zu bilden, die quasi eunmalig und eindeutig ist Das DCC-Netzwerk zählt weltweit das Aufttreten von identischen Fuzzy Prüfsummen, die aus s gebildet werden. ist ein System aus thousand Clients und mehr als 250 Servers, die Checksummen von mehr als 150 Millionen -Nachrichten pro Tag sammeln und zählen Die Checksummen können von SMTP Servers und Mail-User-Agents verwendet werden, damit die die Spam und Bulk-mail filter können Folie 5 von 11

6 Wie DCC funktioniert DCC-Methode ermittelt durch Anti-Spam-Software für jede eingehende E- Mail eine spezielle Prüfsumme(Checksum) Die DCC-Registrierungssummen werden als UDP-Packet (von zirka 100 bytes ) von Anti-Spam-Client-Software oder Anti-spam-Gateways zum Dcc Server geschickt und ebenso beantwortet. DCC Clients wählen den nähesten DCC Server (Clearinghous) und senden die Checksummen an den Server immer nur die Checksumme, niemals aber die Originalnachricht verschickt Folie 6 von 11

7 Wie DCC funktioniert der Server abgleicht diese Prüfsumme mit seiner Datenbank Dieser antwortet mit der Angabe, wie oft diese Mail-Prüfsumme bereits registriert wurde erhöht gleichzeitig den entsprechenden Zähler. Nachrichten mit einer hohen DCC-Registrierungssumme können dann definitiv als Spam kategorisiert werden Folie 7 von 11

8 DCC-Server die ermittelten Checksummen neuer Nachrichten werden an den zentralen DCC- Server geliefert die Registrierungsnummer wurde dort entsprechend verändert der Server schätzt die Gesamtsumme der Adressen, an die eine -Nachricht verschickt worden ist. er vergleicht sie den in der internen Datenbank registrieren Prüfsummenanderer DCC-Client( -Server) Der DCC-Server addiert die neue Checksumme zur internen Prüfsumme und antwortet mit einer neuen Gesamtsumme ist diese Gesamtsumme über einem bestimmten Wert, zählt der Server nicht weiter. für s mit gleicher Aussage meldet der Server auch die gleichen Registriersumme zurück Folie 8 von 11

9 Folie 9 von 11

10 DCC White and Blacklists der DCC server speichert blacklist of DCC clients diese Blacklists wurden von den public DCC Servers benutzt die enthalten IP adressen und Liste von DCC clients die problematisch sind DCC arbeitet zusätzlich mit den so genannten Whitelists Whitelists sind bekannter und legitimer Mailing Listen Jede Massennachricht, die nicht in einer dieser Listen verzeichnet ist, kann als Spam betrachtet werden. Folie 10 von 11

11 DCC über Literatur ( SecuMedia-Verlags-GmbH, Ingelheim (DE) 2003) AWi Aktuelles Wissen Verlagsgesellschaft mbh Technologien zur Bäkempfung von Werbe- s Rhyolite Software-Custom programming and software consulting SourceForge.net Site Documentation Diplomarbeit von Kai Blankenhorn am Fachbereich Digitale Medien der Fachhochschule Furtwangen im Sommersemester Folie 11 von 11