Konfigurieren der Anti-Spam-Optionen

Einführung

GFI MailEssentials wehrt Spam-Mails bereits auf Server-Ebene ab. Die zusätzliche Installation und Aktualisierung von Anti-Spam-Software auf jedem einzelnen Desktop-Server ist somit nicht notwendig. GFI MailEssentials setzt verschiedene Methoden zur Spam-Identifizierung ein:

Phishing URI Realtime Blocklist (PURBL)

Mit Hilfe des Anti-Phishing-Moduls und seiner PURBL werden alle Links aus dem Textkörper einer Nachricht herausgefiltert und mit URIs bekannter Phishing-Sites verglichen. Zudem findet eine Kontrolle auf typische Phishing-Stichwörter statt.

Sender Policy Framework (SPF)

Beim SPF wird ein Texteintrag im DNS von Domänen veröffentlicht, der Informationen dazu liefert, welche Server Mitteilungen von dieser Domäne verschicken. GFI MailEssentials unterstützt SPF und wehrt Spam ab, indem der SPF-Eintrag in den eingegangenen Mitteilungen überprüft wird. Mit dieser Funktion lässt sich festlegen, wie E-Mails mit gefälschten Absenderadressen von der SPF-Kontrolle verarbeitet werden sollen. So können Sie z. B. nur solche Mitteilungen blockieren lassen, bei denen ein gefälschter Absender eindeutig nachgewiesen wurde.

Whitelists

Whitelists enthalten E-Mail-Adressen, IP-Adressen und Wörter/Begriffe, anhand derer GFI MailEssentials erkennt, dass eine Mitteilung immer als erwünscht einzustufen ist. Diese Listen lassen sich mit GFI MailEssentials auch automatisch auf Grundlage der verschickten Mitteilungen erstellen.

Directory Harvesting (DHA, Identifizierung von Verzeichnisangriffen)

Mit der Funktion zur Identifizierung und Abwehr von Verzeichnisangriffen werden E-Mails blockiert, die an Anwender adressiert sind, welche auf dem E-Mail-Server eines Unternehmens nicht verzeichnet sind. Bei dieser Art von E-Mail-Angriffen versenden Spammer Mitteilungen, bei denen gültige Bestandteile aus bekannten E-Mail-Adressen verwendet und mit gängigen Benutzernamen oder alphanumerischen Kombinationen kombiniert werden („Brute-Force-Angriff“). Hierdurch wird versucht herauszufinden, welche weiteren E-Mail-Konten auf dem Server existieren.

Benutzerdefinierte Blacklist

Mit Hilfe dieser Funktion können Sie Domänen und E-Mail-Adressen angeben, von denen Sie keine Mitteilungen erhalten möchten.

Bayes'sche Analyse

Bei dieser Funktion wird der Inhalt eingehender Post analysiert und aufgrund statistischer Regeln festgestellt, ob es sich hierbei um Spam handelt oder nicht. Der Bayes’sche Filter wird im Kapitel „Der Bayes’sche Anti-Spam-Filter“ beschrieben.

DNS-Blacklists

Mit Hilfe dieser Funktion können Sie GFI MailEssentials überprüfen lassen, ob der Absender einer E-Mail in einer öffentlichen DNS-Blacklist, die über bekannte Spammer informiert, verzeichnet ist (z. B. ORDB). Zudem haben Sie die Möglichkeit, Nachrichten blockieren zu lassen, die von Botnet-/Zombie-Rechnern verschickt wurden, deren IP-Adressen bei SORBS.net gelistet sind.

Spam URI Realtime Blocklists (SURBL)

Diese Funktion filtert Links oder Domänen-Angaben aus dem Textkörper einer Mitteilung heraus und überprüft, ob sie auf einer öffentlichen Spam-URI-Blocklist wie sc.surbl.org verzeichnet sind.

Header-Kontrolle

Mit dieser Funktion wird die E-Mail-Kopfzeile auf typische Spam-Merkmale überprüft.

Stichwortsuche

Legen Sie Begriffe fest, anhand derer eine Nachricht als Spam identifiziert wird.

Neue Absender

Diese Funktion identifiziert automatisch E-Mails, die von Absendern empfangen werden, mit denen Sie bislang noch keine Korrespondenz geführt haben. Diese Mitteilungen können nicht nur aus erwünschten Quellen stammen, sondern auch Spam sein, der von den Spam-Filtern nicht erkannt wurde.

Screenshot 26 – Anti-Spam Konfigurationsoptionen

Wird eine Spam-Nachricht von GFI MailEssentials entdeckt, kann diese gelöscht, in einen zentralen Ordner verschoben, an eine andere E-Mail-Adresse weitergeleitet, als Spam markiert oder in den Junk-Mail-Ordner des Empfängers verschoben werden.

Hinweis: Um Absender von Spam-Mail daran zu hindern, Mitteilungen über Ihren E-Mail-Server zu verschicken, muss der Server so konfiguriert werden, dass eine E-Mail-Weiterleitung nicht möglich ist. Hilfe hierzu finden Sie im Handbuch Ihres E-Mail-Servers.