SPAM- und Junkmail-Behandlung an der KUG

Transkript

1 SPAM- und Junkmail-Behandlung an der KUG 1. SPAM-Behandlung Erkannte SPAM- s werden nicht in Ihre Mailbox zugestellt. Sie erhalten anstatt dessen 1x täglich (gegen 7:00 Uhr) eine sogenannte Digest- vom Absender mit dem Betreff "KUG Spambericht". Mit diesem Digest sind Sie in der Lage, sich quarantänisierte s in Ihre Mailbox zustellen zu lassen (Klick auf "Release"-Button!). In diesen s werden alle als SPAM erkannten s aufgelistet, die versucht wurden an Sie zu senden. Sollten Sie sich Ihre KUG- s an eine externe Adresse weiterleiten lassen, so achten Sie darauf, dass diese Digests nicht von einer etwaigen dortigen Spamabwehr blockiert werden. Hinweis: Sie erhalten den Digest nur, wenn für Sie während dieser Zeit auch tatsächlich SPAM-Mails geblockt worden sind! Es kann auch sein, dass Sie mehrere Digests erhalten. Dies ist dann der Fall, wenn für Sie als Teilnehmer einer -Verteilerliste (z. B. zusätzlich zu Ihrer persönlichen -Adresse SPAM erkannt worden ist. Sollten Sie den täglichen Digest nicht abwarten wollen, so können Sie auch jederzeit via in Ihre persönliche Quarantäne einsteigen und sich daraus falsch klassifizierte s "releasen". Zentraler Informatikdienst Seite 1

2 Begriffserklärung für Blockiergründe: RBL/SURBL: Als Realtime Blackhole List (RBL) bzw. SPAM Url Realtime Blocklists (SURBL) werden in Echtzeit (realtime) abfragbare Schwarze Listen bezeichnet, die verwendet werden, um E- Mails zweifelhafter Herkunft als SPAM zu klassifizieren. An der KUG werden derzeit folgende Black-/Blocklists abgefragt: multi.surbl.org (SURBL) black.uribl.com (SURBL) sbl-xbl.spamhaus.org (RBL) bl.spamcop.net (RBL) SPAM4/SPAM5: Als SPAM werden generell im Gegensatz zu HAM ( die Guten Mails ) unerwünschte, in der Regel auf elektronischem Weg übertragene Nachrichten bezeichnet, die dem Empfänger unverlangt zugestellt werden und massenhaft versandt wurden oder werbenden Inhalt haben. SPAM4: Sog. "Bulk SPAM". - In unserem Falle SPAM mit hoher Wahrscheinlichkeit. Erkennung erfolgt über ein gehostetes Service. Manche Newsletter können z. B. in diese Kategorie fallen. SPAM5: Sog. "Confirmed SPAM". - In unserem Falle SPAM mit höchster Wahrscheinlichkeit. Erkennung erfolgt über Muster, welche von einem gehosteten Service zur Verfügung gestellt werden. SPF: "Sender Policy Framework": Ein innovatives Verfahren gegen das Versenden von Spam- Mails mit falschen Absender-Adressen. Spammer profitieren derzeit von der Tatsache, dass sie in ihren Massen-Mails beliebige Angaben zum angeblichen Absender machen können. SPF macht Schluss damit: Es überprüft, ob eine Mail tatsächlich von der darin angegebenen Domain verschickt wurde. Hierzu macht der Provider im bestehenden Domain Name System (DNS) zusätzliche Angaben zu den IP-Adressen ihrer Mail-Server. Empfangende Mail-Server können dann in der DNS erkennen, ob die IP-Adresse zu der angeblichen Absender-Domain passt. Provider, die SPF einsetzen, schaffen so die Grundlage dafür, dass s von ihren Domains nur noch dann ausgeliefert werden, wenn angegebener und tatsächlicher Absender übereinstimmen. Virus: Ein Virus wurde erkannt. Diese s können ACHTUNG! Diverse Newsletter sind zwar oft unerwünscht, aber in den wenigsten Fällen SPAM im klassischen Sinne, da sie meist aus einer vorangegangenen Geschäftsbeziehung resultieren bzw. explizit subskribiert wurden. Zentraler Informatikdienst Seite 2

3 Falsch erkannte SPAM-Mails: Mit dem o. a. Service (GWAVA) werden die meisten SPAM-Mails als solche erkannt und nicht zugestellt. Sie werden aber trotzdem immer wieder s erhalten, die vom System nicht als SPAM erkannt werden konnten (sog. False-Negatives ). Dies resultiert vor Allem daraus, dass sich das Thema SPAM sehr stark und rasch weiterentwickelt und sich Spammer immer ausgefeilterer Technologien bedienen. Weiters kann es sein, dass s vom System als SPAM blockiert werden, diese aber für Sie erwünscht sind (sog. False-Positives ). In diesem Fall können Sie die s mit dem Button Release jederzeit in Ihre Mailbox zustellen lassen. Hinweis: Popups müssen in Ihrem Browser erlaubt sein! ACHTUNG! Die Vorhaltezeit für archivierten potenziellen SPAM beträgt 90 Tage. Danach werden diese s gelöscht und können nicht wiederhergestellt werden! Zentraler Informatikdienst Seite 3

4 2. Junkmail-Behandlung (NICHT WebAccess!) Mit der Funktion Junkmail-Behandlung können Sie die Zustellung unerwünschter - Nachrichten verhindern (=ideale Ergänzung zur SPAM-Behandlung). Nachrichten von bestimmten -Adressen oder Domänen können automatisiert in den Junkmail-Ordner verschoben werden. Aktivieren der Junkmail-Behandlung (falls noch nicht eingerichtet) 1. Wählen Sie den Menüpunkt Aktionen/Junkmail/Junkmail-Behandlung Sie erhalten nun eine Maske (siehe Abbildung), in der Sie die Junkmail-Behandlung aktivieren können Zentraler Informatikdienst Seite 4

5 Für die Junkmail-Behandlung stehen Ihnen zwei Listen zur Verfügung: (HINWEIS: Die Blockierliste existiert nicht mehr!) 1. Junkliste Nachrichten von -Adressen oder Domänen, die in dieser Liste angeführt sind, kommen automatisch in den Ordner JUNKMAIL. Im Ordner JUNKMAIL haben Sie dann die Möglichkeit, die Mailnachrichten zu bearbeiten, manuell zu löschen bzw. nach einer gewissen Anzahl von Tagen automatisiert löschen zu lassen. 2. Verbürgungsliste Nachrichten von -Adressen oder Domänen, die in dieser Liste angeführt sind, kommen somit NIE in den Junkmail-Ordner, sondern bleiben im Ordner MAILBOX bzw. dort wo sie eine etwaige Regel hin verfrachtet. Zentraler Informatikdienst Seite 5