Transkript

1 Inhalt 1. Einleitung Ökonomische Bedeutung Ziele dieser Arbeit Aufbau der Arbeit Bedeutung der Problemstellung 8 2. Spam Begriffsherkunft UnsolicitedBulk Kettenbriefe und Hoaxes Scam Phishing UnsolicitedCommercial s Betrügerischer Spam Wucher"-Spam Stellen-Spam Weitem Spamarten Das Geschäftsmodell der Spammer Marketing Methoden zur Reduktion von Malware-UBE Social Engineering Sichere Softwaresysteme Grundlegende Sicherheitsmaßnahme! Erweiterte Maßnahmen Zusammenfassung Adressgewinnung durch Spammer. 43 i

2 4.1. Preisausschreiben Newsletter Meinungsumfragen Gegenmaßnahmen Hackingund illegaler Adresshandel Raten von Adressen Sammeln von Adressen Zusammenfassung Technische Grundlagen Simple Mail Transfer Protocol Domain Name System - Mail Exchange Records Webbug Zombies und Bot-Netze Rechtliche Aspekte von Spam Spam-juristische Definition Wettbewerbsrechtliche Ansprüche Privatrechtliche Ansprüche Spam und Strafrecht Schwierigkeiten der Rechtsverfolgung Rechtliche Zulässigkeit von Spamfiltern Bekannte Antispam-Techniken Systematik Verfahren mit Black- und Whitelisting Black-und Whitelisting von Mailadressen Blacklisting von IP-Adressen Auf Inhalts filtern basierende Verfahren Header-Analyse Statische Content-Filter 93 ii

3 Lazy-HTML-/Webbug-Filter URI^Blacklisling, Selbstlernende Content-Filter Bildfilter Kollaborative Filter Verifikation des Absenders SMTP-Rückfrage ) Sender Policy Framework, Domain-Key und Caller-ID Challenge-Response-Verfahren Greylisting Kombinierte Verfahren Praxistest Zusammenfassung Bekannte präventive Ansätze Tarnen von Mailadressen Automatische Tarnung von Mailadressea HTTP-Teergruben SMTP Teergruben ElTekt des Tarnens von Mailadressen Rechtliche Zulässigkeit von Teergruben HTTP-Teergruben SMTP-Teergruben Zusammenfassung _ Lösungsideen zur präventiven Spambekämpfung Erhöhen der Risiken und Kosten für Spammer Erschweren von Bmte-Force-Methoden Verhindernder Adressensammlung Ausnutzen von typischen Spammerveihalten 149

4 11.5. Zusammenfassung Kombinierte HTTP-SMTP-Teergruben Verbesserung der HTTP Teergrube Erweiterung zu einem verteilten Teergrubensystem Teergruben als Harvester-Detektor Erkennen von Harvestern Dynamisches Sperren des Zugriffsauf Webseiten Erstes Testsetup Implementation mit Unterdrückung der Mail-Adresse Dynamische Zugriffssperre in einem Inputhandler Datenaustausch mit den Teergruben Ergebnis Simulation einer SMTP-Teergrube Erstes Testsetup. J Verbesserung des Proxys Alternative Implementierung mit OpenBSDs spamd Integration in Sendmail Rechtliche Zulässigkeit dieser Art der Filterung" Zusammenfassung Verhindern einer Brute-Force-Adressgewinnung Limit für die Anzahl der Envelope-To-Zeilen Begrenzen der Zahl der Fehlversuche Zeitverzögerungen Differenziertes Whitelisting von -Sendern Whitelists basierend auf sozialen Netzwerken Bewertungssystem Nutzbarkeit Ableitbares Vorgehensmodell 203 IV

5 18. Ergebnis und Zusammenfassung m Literaturverzeichnis Abbildungs-, Tabellen und Formelverzeichnis 24J 21. Anhang-Listing des Apache Output Filters Anhang - Apache-Output-HIter mit Harvester-Erkennung Anhang -Apache Input Filter zur Harvester-Blockade Anhang - Teergruben simulierender SMTP-Proxy in C proxy.h proxy.c sockjitop.c tcpjisten.c tcp_connect.c Anhang -Teergruben-Simulatorfürsendmail-Patch Anhang - Sendmail-Patch gegen Brute-Force-Adressentest 285

6 PPN: Titel: Methoden der Spambekämpfung und -vermeidung / Tobias Eggendorfer. - Norderstedt : Books on Demand, 2007 ISBN: EUR Bibliographischer Datensatz im SWB-Verbund