Spam-Filter

HINWEIS: Weitere Informationen über Spam-Aktionen finden Sie in dem Abschnitt Spam-Aktionen - Umgang mit Spam-Mails auf Seite 1 in diesem Handbuch.

SpamRazer ist der wichtigste Spam-Filter von GFI und standardmäßig nach der Installation aktiviert. Für SpamRazer werden häufige Aktualisierungen angeboten um schnell auf neue Spam-Trends zu reagieren.

HINWEIS: SpamRazer ist außerdem auch der Spam-Filter, der NDR-Spam blockiert. Weitere Informationen über GFI MailEssentials und NDR-Spam finden Sie unter:

http://kbase.gfi.com/showarticle.asp?id=KBID003322

HINWEIS 1: Eine Deaktivierung von SpamRazer wird NICHT empfohlen.

HINWEIS 2: GFI MailEssentials lädt SpamRazer-Aktualisierungen von folgender Adresse herunter: http://sn92.mailshell.net

1. Wählen Sie Anti-Spam ► Anti-Spam-Filter ► SpamRazer ► Eigenschaften.

2. Führen Sie auf der Registerkarte SpamRazer eine der folgenden Aktionen aus:

•	Aktivieren/deaktivieren Sie das Kontrollkästchen SpamRazer aktivieren um SpamRazer zu aktivieren oder zu deaktivieren.

3. Führen Sie auf der Registerkarte Aktualisierungen eine der folgenden Aktionen aus:

•	Aktivieren oder deaktivieren Sie das Kontrollkästchen Automatisch nach Updates suchen um GFI MailEssentials so zu konfigurieren, dass das Programm automatisch SpamRazer-Updates sucht und diese herunterlädt. Geben Sie das Zeitintervall für die Prüfung auf Updates in Minuten an.

HINWEIS: Wir empfehlen, diese Option für SpamRazer aktiviert zu lassen, damit die aktuellsten Spam-Trends effektiver erkannt werden.

•	Aktivieren/deaktivieren Sie das Kontrollkästchen Benachrichtigungs-E-Mail versenden, wenn ein Update erfolgreich war, damit Sie per E-Mail informiert werden, ob neue Updates heruntergeladen sind.

•	Aktivieren/deaktivieren Sie das Kontrollkästchen Benachrichtigungs-E-Mail versenden wenn das Update fehlschlägt, damit Sie informiert werden, wenn ein Download oder eine Installation fehlgeschlagen ist.

HINWEIS: Hinweise zum Herunterladen von Updates über einen Proxyserver finden Sie unter Konfigurieren automatischer Updates auf Seite 1 in diesem Handbuch.

4. Klicken Sie auf die Registerkarte Aktionen oder Weitere um die Aktionen auszuwählen, die bei als Spam identifizierten Nachrichten durchgeführt werden sollen. Weitere Informationen über Spam-Aktionen finden Sie in dem Abschnitt Spam-Aktionen - Umgang mit Spam-Mails auf Seite 1 in diesem Handbuch.

5. Klicken Sie auf OK um die Konfiguration zu übernehmen.

Phishing ist ein E-Mail-Verfahren, das die E-Mail-Benutzer bewegen soll, Spammern persönliche Daten preiszugeben. Eine Phishing-E-Mail ist meist so gestaltet, dass sie einer offiziellen E-Mail von einer vertrauenswürdigen Stelle, beispielsweise einer Bank, ähnelt. Phishing-E-Mails enthalten in der Regel Anweisungen, dass Benutzer sensitive Informationen, beispielsweise Online-Banking-Zugangsdaten oder Kreditkartendaten, bestätigen sollen. Phishing-E-Mails enthalten in der Regel einen Phishing Uniform Ressource Identifier (URI), den der Leser aufrufen soll um bestimmte sensitive Informationen auf einer Phishing-Site einzugeben. Diese Seite, auf die die Phishing-URI zeigt, kann eine Kopie einer offiziellen Website sein, wird jedoch von demjenigen kontrolliert, der die Phishing-E-Mails versendet hat. Wenn der Benutzer sensitive Daten auf der Phishing-Website eingibt, werden die Daten gesammelt und beispielsweise genutzt um Geld von Bankkonten abzuheben.

Die Funktion Phishing erkennt Phishing-E-Mails, da sie die in der E-Mail erhaltene URI mit einer Datenbank bekannter URIs vergleicht, die für Phishing-Angriffe verwendet wurden. Die Funktion Phishing sucht außerdem in den URIs nach typischen Phishing-Keywords.

Der Phishing-Filter ist standardmäßig nach der Installation aktiviert.

HINWEIS 1: Eine Deaktivierung des Phishing wird NICHT empfohlen.

1. Wählen Sie Anti-Spam ► Anti-Spam-Filter ► Phishing ► Eigenschaften.

2. Klicken Sie auf der Registerkarte Phishing auf folgende Aktionen:

•	Aktivieren/deaktivieren Sie die Option E-Mails auf URIs bekannter Phishing-Websites prüfen um PURBL zu aktivieren oder zu deaktivieren.

3. Führen Sie auf der Registerkarte Keywords folgende Aktionen aus:

•	Aktivieren oder deaktivieren Sie die Option URIs in E-Mails auf typische Phishing-Keywords prüfen um typische Phishing-Keywords zu aktivieren oder zu deaktivieren.

•	Klicken Sie auf die Schaltfläche Keyword und geben Sie die Keywords in dem Dialog Keyword eingeben ein um Keywords in dem PURBL-Filter zu ergänzen.

•	Wählen Sie ein Keyword aus und klicken Sie auf Bearbeiten oder Entfernen um das eingegebene Keyword zu bearbeiten oder aus dem Phishing-Filter zu entfernen.

•	Klicken Sie auf Importieren um die zuvor in XML exportierte Keyword-Liste wieder zu importieren.

4. Führen Sie auf der Registerkarte Aktualisierungen eine der folgenden Aktionen aus:

•	Aktivieren/deaktivieren Sie das Kontrollkästchen Automatisch auf Aktualisierungen prüfen um die automatische Prüfung und das Herunterladen von Anti-Phishing-Aktualisierungen zu aktivieren bzw. zu deaktivieren.

HINWEIS: Wir empfehlen, unbedingt diese Option zu aktivieren, da durch häufige Aktualisierungen Phishing die jüngsten Phishing-E-Mails effektiver erkannt werden.

•	Aktivieren/deaktivieren Sie das Kontrollkästchen Benachrichtigungs-E-Mail versenden, wenn eine Aktualisierung erfolgreich war, damit Sie per E-Mail informiert werden, ob neue Aktualisierungen heruntergeladen sind.

•	Aktivieren/deaktivieren Sie das Kontrollkästchen Benachrichtigungs-E-Mail versenden wenn die Aktualisierung fehlschlägt, damit Sie informiert werden, wenn ein Download oder eine Installation fehlgeschlagen ist.

HINWEIS: Hinweise zum Herunterladen von Updates über einen Proxyserver finden Sie unter Konfigurieren automatischer Updates Auf Seite 1 in diesem Handbuch

5. Klicken Sie auf die Registerkarte Aktionen oder Weitere um die Aktionen für als Phishing-E-Mails identifizierte Nachrichten auszuwählen. Weitere Informationen über Spam-Aktionen finden Sie in dem Abschnitt Spam-Aktionen - Umgang mit Spam-Mails auf Seite 1 in diesem Handbuch.

6. Klicken Sie auf OK um die Konfiguration zu übernehmen.

Der SPF-Filter basiert auf dem Community-Konzept, wobei die Absender ihre Mail-Server in einem SPF-Datensatz mitteilen. Dieser Filter erkennt gefälschte Absender.

•

Beispiel: Wird eine E-Mail von xyz@companyABC.com gesendet, muss companyABC.com einen SPF-Datensatz veröffentlichen, damit der SPF-Filter erkennen kann, ob die E-Mail tatsächlich über das Netzwerk von companyABC.com versendet wurde oder der Absender gefälscht ist. Wenn kein SPF-Datensatz durch CompanyABC.com veröffentlicht wurde, meldet SPF als Ergebnis 'unknown’.

Weitere Informationen über SPF und dessen Funktionen finden Sie auf der Sender Policy Framework Site unter: http://www.openspf.org.

Der SPF-Filter ist standardmäßig NICHT aktiviert und sollte nur aktiviert werden, wenn Sie glauben, dass die Gefahr gefälschter Absender hoch ist.

GFI MailEssentials verlangt nicht die Veröffentlichung von SPF-Datensätzen. Nutzen Sie zur Veröffentlichung von SPF-Datensätzen den SPF-Assistenten unter:

http://www.openspf.org/wizard.html.

Führen Sie folgende Schritte aus, bevor Sie den SPF-Filter bei einer Serverinstallation ohne Gateway aktivieren:

1. Klicken Sie mit der rechten Maustaste auf Anti-Spam ► Anti-Spam-Filter ► Eigenschaften und dann auf die Registerkarte Perimeter SMTP-Server.

2. Klicken Sie auf die Schaltfläche Automatisch erkennen in der Setup-Option für Perimeter SMTP, eine DNS-MX-Suche durchzuführen und automatisch die IP-Adresse Ihres Perimeter SMTP-Servers zu definieren.

1. Wählen Sie: Anti-Spam ► Anti-Spam-Filter ► Sender Policy Framework ► Eigenschaften.

2. Definieren Sie die Empfindlichkeit des SPF-Tests mit dem Schieberegler und klicken Sie auf Übernehmen. Wählen Sie eine der vier Ebenen:

•	Liese: Nur Nachrichten blockieren, deren Absender als gefälscht erkannt wurde. Diese Option behandelt alle Nachrichten mit gefälschten Absendern als Spam.

•	Mittel: Alle Nachrichten blockieren, die anscheinend einen gefälschten Absender haben. Diese Option behandelt alle Nachrichten als Spam-Mails, die anscheinend von einem gefälschten Absender stammen.

HINWEIS: Dies ist die Standardeinstellung und empfohlene Einstellung.

•	Hoch: Alle Nachrichten blockieren, deren Absender nicht nachweislich korrekt ist. Diese Option behandelt alle E-Mails als Spam, sofern nicht nachgewiesen werden kann, dass der Absender nicht gefälscht ist.

HINWEIS: Da die meisten E-Mail-Server keinen SPF-Datensatz unterstützen, wird diese Option nicht empfohlen.

3. Wenn dieser Computer NICHT Ihr Perimeter SMTP-Server ist, wird ein Dialog mit den bereits konfigurierten Perimeter SMTP-Server-Einstellungen angezeigt, (das heißt, die IP-Adressen für Ihren Perimeter SMTP-Server).

4. Ist GFI MailEssentials auf Ihrem Perimeter-SMTP-Server installiert oder haben Sie noch nicht angegeben, dass der Mailserver mit GFI MailEssentials KEIN Perimeter-SMTP-Server ist, wird ein Dialog angezeigt. Konfigurieren Sie die Option Perimeter SMTP-Server im Anti-Spam-Knoten unter "Eigenschaften" (klicken Sie mit der rechten Maustaste auf die Registerkarte Anti-Spam ► Anti-Spam Einstellungen ► Eigenschaften ► Perimeter SMTP-Server.

5. Testen Sie die DNS-Einstellungen/Dienste, indem Sie auf Testen klicken.

6. Klicken Sie auf die Registerkarte Ausnahmen um die IP-Adressen und Empfänger zu konfigurieren, die bei den SPF-Prüfungen ausgeschlossen werden sollen:

•	IP-Ausnahmeliste: Einträge in dieser Liste werden bei den SPF-Prüfungen automatisch übersprungen.

Klicken Sie auf Hinzufügen um eine neue IP-Adresse hinzuzufügen, oder wählen Sie Einträge aus der Liste aus und klicken Sie auf die Schaltfläche Entfernen um die markierten Einträge zu entfernen. Deaktivieren Sie das Kontrollkästchen IP-Ausnahmeliste, wenn Sie die IP-Ausnahmeliste nicht verwenden wollen.

•	Empfänger-Ausnahmeliste: Mit dieser Option ist gewährleistet, dass bestimmte Empfänger immer E-Mails erhalten, selbst wenn die Nachrichten herausgefiltert wurden. Eine Empfängerausnahme können Sie auf drei Arten eingeben:

Deaktivieren Sie das Kontrollkästchen Empfänger-Ausnahmeliste, wenn Sie die Empfänger-Ausnahmeliste nicht verwenden wollen.

•	Globale Trusted Forwarder SPF-Whitelist: http://www.trusted-forwarder.org/Diese Whitelist (www.trusted-forwarder.org) enthält eine globale Whitelist für SPF-Benutzer. Auf diese Weise werden zulässige E-Mails erlaubt, die über bekannte vertrauenswürdige E-Mail-Versender versendet wurden.

HINWEIS: Standardmäßig ist diese Einstellung aktiviert. Wir empfehlen, diese Option immer aktiviert zu lassen.

7. Klicken Sie auf die Registerkarte Aktionen oder Weitere um die Aktionen für als Phishing-E-Mails identifizierte Nachrichten auszuwählen. Weitere Informationen über Spam-Aktionen finden Sie in dem Abschnitt Spam-Aktionen - Umgang mit Spam-Mails auf Seite 1 in diesem Handbuch.

8. Klicken Sie auf OK um die Konfiguration zu übernehmen.

Die Whitelistist ist eine Liste der E-Mail-Adressen und Domänen, von denen immer E-Mails empfangen werden dürfen. E-Mails von diesen E-Mail-Adressen oder Domänen werden niemals als Spam-Mails markiert. Es können auch Keywords konfiguriert werden, die, wenn sie im Nachrichtentext oder in der Betreffzeile gefunden werden, die E-Mail automatisch in die Whitelist eintragen.

GFI MailEssentials besitzt auch eine automatische Whitelist-Option, die automatisch E-Mail-Adressen in Whitelists einträgt, wenn an diese E-Mails versendet werden. Auf diese Weise wird der Empfang von E-Mails der Absender erlaubt, an die E-Mails gesendet wurden.

Die Whitelist-Funktion und die Auto-Whitelist-Funktion sind nach Installation von GFI MailEssentials standardmäßig aktiviert.

1. Wir empfehlen unbedingt die Auto-Whitelist-Funktion aktiviert zu lassen, da damit ein Großteil der falsch-positiven Erkennungen verhindert wird.

2. Wenn Sie zu viele Keywords eingeben, erhöht sich die Wahrscheinlichkeit, dass Spam-Mails die Spam-Filter passieren.

1. Wählen Sie Anti-Spam ► Whitelist ► Eigenschaften.

2. Ergänzen Sie über die Registerkarte Whitelist eine Domäne oder E-Mail-Adresse in der Whitelist, indem Sie auf Hinzufügen klicken.

3. Geben Sie in dem Dialog E-Mail-Adresse/Domäne eingeben folgendes ein:

HINWEIS: Wenn Sie einen kompletten Domänensuffix konfigurieren ist beispielsweise gewährleistet, dass E-Mails von Universitäten oder vom Militär nie als Spam markiert werden.

Geben Sie außerdem an, welches E-Mail-Header-Feld mit den E-Mails übereinstimmen muss, die in der Whitelist eingetragen werden, wenn Sie auf Prüfen … klicken.

•	Beispiel: Um alle von einem bestimmten Benutzer eingehenden E-Mails in die Whitelist einzutragen, wählen Sie die Option MIME FROM: prüfen.

HINWEIS 1: Einige Newsletter verwenden Mailprogramme, die den Sender nicht in dem Feld MIME FROM eintragen, sodass bei der Prüfung des Headers durch GFI MailEssentials diese Newsletter als Spam markiert werden. Diese Newsletter sollten über die Option MIME TO: geprüft werden.

HINWEIS 2: Damit ein lokaler Benutzer nicht durch den Spam-Filter geprüft wird, geben Sie einfach die E-Mail-Adresse des Benutzers ein, und klicken dann auf MIME TO: prüfen.

Klicken Sie auf OK um die eingetragene E-Mail/Domäne zu übernehmen.

4. Um in der Whitelist E-Mail-Adressen und Domänen zu suchen, geben Sie ein Suchkriterium in dem Textfeld Suchen ein. Passende Einträge werden automatisch darunter angezeigt.

5. Klicken Sie auf die Registerkarte Automatische Whitelist, um die folgenden Optionen für die automatische Whitelist zu konfigurieren:

•	Automatische Whitelist automatisch füllen: Wenn Sie diese Option wählen, werden die Empfängeradressen abgehender E-Mails automatisch in die Whitelist eingetragen.

•	Maximal zulässige Zahl der Einträge in der Whitelist: Geben Sie die Anzahl der Einträge an, die in der automatischen Whitelist zulässig sind. Wenn dieses angegebene Limit überschritten wird, werden die ältesten Einträge automatisch durch die neuen Einträge ersetzt.

•	Automatische Whitelist für E-Mails aktivieren: Wenn Sie diese Option auswählen, werden eingehende E-Mails gescannt und die Absender mit der Whitelist verglichen. Wenn der Absender in der Liste enthalten ist, wird die E-Mail direkt in das Empfängerpostfach weitergeleitet.

HINWEIS: Einträge in der automatischen Whitelist können Sie in der Registerkarte Whitelist anzeigen, wenn Sie auf die Option "Automatische Einträge anzeigen" in dem Dropdown-Feld Whitelist-Einträge filtern klicken.

6. Klicken Sie auf die Registerkarte Keyword-Whitelist (Betreff) oder Keyword-Whitelist (Nachrichtentext) um die Keywords anzugeben, die E-Mails als HAM (zulässige E-Mail) markieren, sodass die E-Mail automatisch von den Spam-Filtern ignoriert wird. Definieren Sie neue Keywords, indem Sie auf die Schaltfläche Hinzufügen klicken oder mit den Schaltflächen Entfernen, Bearbeiten, Importieren und Exportieren die vorhandenen Keywords verändern.

7. Klicken Sie auf die Registerkarte IP Whitelist, um automatisch E-Mails von bestimmten IP-Adressen anzuzeigen. Aktivieren Sie diese Funktion, indem Sie die Option IP Whitelist aktivieren auswählen und auf die Schaltfläche Hinzufügen klicken, um eine einzelne IP-Adresse oder eine Subnetzmaske einzugeben, bei der die Spamprüfungen übergangen werden sollen.

8. Klicken Sie auf die Registerkarte Aktionen, um die Protokollierung der Whitelist in einer Datei zu aktivieren oder zu deaktivieren. Klicken Sie auf Durchsuchen, um einen Ordner anzugeben, in dem die Protokolle gespeichert werden sollen.

9. Klicken Sie auf OK um die Konfiguration zu übernehmen.

Directory Harvesting-Angriffe nutzen bekannte E-Mail-Adressen als Vorlage um weitere E-Mail-Adressen zu erzeugen, die dann an Firmen- oder ISP-E-Mail-Server gesendet werden. Die Spammer senden nach dem Zufallsprinzip erzeugte E-Mail-Adressen; zwar können einige E-Mail-Adressen mit echten E-Mail-Adressen übereinstimmen, die Mehrzahl dieser Adressen ist jedoch ungültig und überlastet den E-Mail-Server des Opfers.

GFI MailEssentials stoppt diese Angriffe, indem E-Mails an Benutzer, die nicht in Active Directory oder im E-Mail-Server des Unternehmens eingetragen sind, blockiert werden.

Directory Harvesting kann entweder so konfiguriert werden, dass die Funktion ausgeführt wird, sobald die vollständige E-Mail empfangen wird (Transport Sink) oder auf SMTP-Ebene, das heißt, beim Empfang der IP des Absenders der E-Mail und der Empfänger (SMTP Protocol Sink). Bei einer SMTP-Filterung wird die E-Mail-Verbindung beendet und damit ein komplettes Herunterladen der E-Mail verhindert um Bandbreite und Verarbeitungskapazität zu sparen. In diesem Fall wird die Verbindung sofort unterbrochen und die E-Mails müssen nicht weitere Spam-Filter passieren.

Dieser Filter ist standardmäßig nach Installation von GFI MailEssentials NICHT aktiviert.

Directory harvesting konfigurieren Sie in zwei Phasen:

Phase 1 - Konfiguration der Eigenschaften von Directory Harvesting

Phase 2 - Auswahl des Verfahrens für Directory Harvesting

1. Klicken Sie auf Anti-Spam ► Anti-Spam-Filter ► Directory Harvesting ► Eigenschaften und dann auf die Option Schutz vor Directory Harvesting aktivieren.

2. Wählen Sie das gewünschte Suchverfahren aus:

•	Verwenden Sie die Option Native Active Directory-Suche, wenn GFI MailEssentials im Active Directory-Benutzermodus installiert ist.

HINWEIS 1: Ist GFI MailEssentials im Active Directory-Benutzermodus in einer DMZ installiert, enthält die Active Directory der DMZ in der Regel nicht alle Netzwerkbenutzer (E-Mail-Empfänger). Nutzen Sie in diesem Fall für Directory Harvesting die LDAP-Suche.

HINWEIS 2: Befindet sich GFI MailEssentials vor einer Firewall, kann mit der Funktion Directory Harvesting aufgrund der Firewall-Einstellungen möglicherweise keine direkte Verbindung mit dem internen Active Directory aufgebaut werden. Stellen Sie die Verbindung mit dem internen Active Directory Ihres Netzwerks über LDAP her und kontrollieren Sie, ob in Ihrer Firewall der Standard-Port 389 offen ist.

•

Konfigurieren Sie mit "LDAP Suche verwenden" die LDAP-Einstellungen, wenn GFI MailEssentials im SMTP-Modus installiert ist. Benötigt Ihr LDAP-Server eine Authentifizierung, deaktivieren Sie die Option Anonyme Bindung und geben Sie die Authentifizierungsdaten für diese Funktion ein. Klicken Sie auf die Schaltfläche Testen um Ihre LDAP-Konfigurationseinstellungen zu testen.

HINWEIS 1: Definieren Sie die Authentifizierungsdaten im Format Domäne\Benutzer, beispielsweise Master-Domäne\Administrator.

HINWEIS 2: In Active Directory ist der LDAP-Server in der Regel der Domänen-Controller.

3. Geben Sie bei der Option Blockieren, falls Anzahl nicht existierender Empfänger größer/gleich an, wie viele nicht existierende Empfänger erfasst werden müssen, damit die E-Mail als Spam eingestuft wird. Ist die Gesamtzahl der Empfänger geringer als die angegebene Zahl, wird die konfigurierte Aktion nur ausgelöst, wenn KEINER der Empfänger existiert, anderenfalls wird die E-Mail nicht als Spam gekennzeichnet.

HINWEIS: Vermeiden Sie falsch-positive Treffer, indem Sie eine angemessene Anzahl in dem Bearbeitungsfeld Blockieren, falls Anzahl nicht existierender Empfänger größer/gleich: eintragen. Bei diesem Wert sollten Sie berücksichtigen, dass Benutzer zulässige E-Mails an mit Tippfehler eingegebene E-Mail-Adressen senden können oder an Benutzer, die nicht mehr im Unternehmen beschäftigt sind.

HINWEIS: Wenn die Option Directory Harvesting auf SMTP Protocol Sink eingestellt ist, wird nur die Option Häufigkeit in dieser Datei protokollieren auf der Registerkarte Aktionen angezeigt.

1. Klicken Sie auf Antispam ► Filterpriorität ► Eigenschaften und dann auf den Knoten SMTP-Sendefilter.

2. Klicken Sie auf die Schaltfläche, um zwischen folgenden Optionen umzuschalten:

•	Vollständige E-Mail-Filterung - Die Filterung erfolgt, wenn die gesamte E-Mail empfangen ist.

•	SMTP-Versandfilter - Die Filterung erfolgt während der SMTP-Übertragung, indem geprüft wird, ob die E-Mail-Empfänger existieren, bevor der Nachrichtentext und die Anhänge empfangen werden.

HINWEIS: Wenn Sie diese Option auswählen, wird die Option "Directory Harvesting" immer vor anderen Spamfiltern gestartet.

3. Klicken Sie auf OK um die Konfiguration zu übernehmen.

Die Blacklist ist eine Datenbank der E-Mail-Adressen und Domänen, von denen Sie niemals E-Mails empfangen wollen.

Dieser Filter ist standardmäßig nach Installation von GFI MailEssentials aktiviert.

Klicken Sie auf Anti-Spam ► Anti-Spam-Filter ► E-Mail Blacklist ► Eigenschaften.

2. Klicken Sie auf Hinzufügen um eine Domäne oder eine E-Mail-Adresse der Blacklist hinzuzufügen.

3. Geben Sie im Dialog E-Mail-Adresse/Domäne eingeben die vollständige E-Mail-Adresse oder die komplette Domäne ein (Beispiel: *@spammer.com) oder einen Suffix für eine komplette Domäne (Beispiel: *@*.tv). Geben Sie außerdem an, welches E-Mail-Header-Feld mit den E-Mails in der Blacklist übereinstimmen muss, indem Sie auf das Feld MIME TO prüfen: oder MIME FROM prüfen: klicken.

4. Um in der Blacklist der E-Mail-Adressen und Domänen zu suchen, geben Sie ein Suchkriterium in dem Textfeld Suchen ein. Passende Einträge werden automatisch darunter angezeigt.

5. Klicken Sie auf die Registerkarte Aktionen bzw. Weitere um die Aktionen für Spam-Nachrichten auszuwählen. Weitere Informationen über Spam-Aktionen finden Sie in dem Abschnitt Spam-Aktionen - Umgang mit Spam-Mails auf Seite 1 in diesem Handbuch.

6. Klicken Sie auf OK um die Konfiguration zu übernehmen.

Der Bayes-Filter ist ein Spam-Filter in GFI MailEssentials, bei dem adaptive Verfahren mit Algorithmen künstlicher Intelligenz genutzt werden um möglichst viele der heute üblichen Spam-Verfahren zu erkennen.

Weitere Informationen über den Bayes-Filter, dessen Konfiguration und Training finden Sie in Anhang 2 - Einsatz des Bayes-Filter auf Seite 1 in diesem Handbuch.

HINWEIS: Der Bayes-Filter ist standardmäßig deaktiviert.

WICHTIGER HINWEIS: Der Bayes-Filter erreicht seine maximale Leistung frühestens nach einer Woche nach seiner Aktivierung. Diese Zeit ist erforderlich, weil der Bayes-Filter seine Höchsterkennungsrate nur dann erreicht, wenn er sich an Ihre E-Mail-Muster anpasst.

Die Konfiguration des Bayes-Filters erfordert zwei Phasen:

Phase 1: Konfiguration des Bayes-Filters

Phase 2: Aktivierung des Bayes-Filters

Der Bayes-Filter Bayes-Filter kann auf zwei Arten trainiert werden:

1. Automatisch durch ausgehende E-Mails.

GFI MailEssentials erfasst zulässige E-Mails (HAM) durch Scannen der ausgehenden E-Mails. Der Bayes-Filter kann aktiviert werden, sobald mindestens 500 ausgehende E-Mails gesammelt wurden (wenn Sie nur englische E-Mails versenden) oder mindestens 1000 ausgehende E-Mails (wenn Sie E-Mails nicht in Englisch versenden).

2. Manuelles Training mit vorhandenen E-Mails

Kopieren Sie 500 bis 1000 E-Mails aus Ihrem Versandordner in den Unterordner Das sind zulässige E-Mails in die Anti-Spam folders (öffentlichen Ordner) um den Bayes-Filter genauso zu trainieren wie beim Versand von E-Mails.

1. Klicken Sie in der Konfigurationskonsole von GFI MailEssentials auf Anti-Spam ► Anti-Spam-Filter ► Bayes-Analyse ► Eigenschaften. Klicken Sie auf der Registerkarte Allgemein auf das Kontrollkästchen Bayes-Analyse aktivieren.

2. Achten Sie darauf, dass die Option Automatisch mit ausgehenden E-Mails trainieren aktiviert ist. Damit wird die Datenbank zulässiger E-Mails zulässige E-Mails laufend mit den Daten ausgehender E-Mails aktualisiert.

3. Konfigurieren Sie auf der Registerkarte Aktualisierungen die Häufigkeit der Aktualisierungen für die Spam-Datenbank, indem Sie die Option Automatisch nach Aktualisierungen suchen aktivieren und ein Intervall in Stunden angeben.

HINWEIS 1: Klicken Sie auf die Schaltfläche Aktualisierungen jetzt herunterladen um sofort Aktualisierungen herunterzuladen.

HINWEIS 2: Weitere Informationen zur Auswahl der bevorzugten Server sowie zum Herunterladen von Updates mit einem Proxyserver finden Sie unter Konfigurieren automatischer Updates Auf Seite 1 in diesem Handbuch

5. Klicken Sie auf OK um die Konfiguration zu übernehmen.

GFI MailEssentials unterstützt verschiedene DNS-Blacklists. Diese SMTP-Server-Datenbanken enthalten Listen von Servern, die für Spam-Aktionen verwendet wurden. Es gibt verschiedene DNS-Blacklists von Drittanbietern, die sehr zuverlässig sein können, weil sie klar definierte Prozeduren für die Aufnahme und Aussonderung aus der DNS-Blacklist verwenden, aber auch weniger zuverlässige Listen.

Wenn eine E-Mail von einem Absender an den Empfänger gesendet wird, wird sie über eine Reihe von SMTP-Servern übertragen, bis sie ihr Ziel erreicht. Im E-Mail-Header wird die IP-Adresse jedes SMTP-Servers vermerkt. Mit diesem Filter kann GFI MailEssentials alle öffentlichen IP-Adressen im Nachrichten-Header prüfen und mit der konfigurierten DNSBL-Datenbank vergleichen.

GFI MailEssentials prüft alle in den Nachrichten-Header enthaltenen öffentlichen IP-Adressen auf Vorhandensein in der konfigurierten DNSBL-Datenbank. GFI MailEssentials speichert alle geprüften IP-Adressen in einer internen Datenbank und führt für die gleichen IP-Adressen mit der DNS-BL keine weiteren Prüfungen durch. Die IP-Adressen werden vier Tage lang in der Datenbank gehalten bzw. bis das SMTP-Protokoll neu gestartet wird.

Dieser Filter ist standardmäßig nach Installation von GFI MailEssentials aktiviert.

1. Der DNS-Server muss korrekt konfiguriert sein, damit diese Funktion zur Verfügung steht. Ist dies nicht der Fall, kommt es zu einem Zeitüberlauf, und der E-Mail-Traffic wird verzögert. Weitere Informationen dazu finden Sie unter http://kbase.gfi.com/showarticle.asp?id=KBID001770.

2. Die Abfrage einer DNS-Blacklist kann eine gewisse Zeit erfordern (je nach Ihrer Verbindung), sodass E-Mails etwas verzögert werden, insbesondere wenn mehrere DNS-Blacklists abgefragt werden.

1. Klicken Sie auf Anti-Spam ► Anti-Spam-Filter ► DNS-Blacklists ► Eigenschaften.

2. Aktivieren Sie das Kontrollkästchen Mail-Server auf Eintrag in einer der folgenden DNS-Blacklists überprüfen:

3. Wählen Sie die entsprechenden DNS-Blacklists aus um eingehende E-Mails zu prüfen und klicken Sie auf die Schaltfläche Testen um zu kontrollieren, ob die ausgewählten Blacklists verfügbar sind.

4. Bei Bedarf können Sie weitere DNS-Blacklists zu den bereits in der Liste aufgeführten hinzufügen, indem Sie auf die Schaltfläche Hinzufügen klicken und die Domäne mit der DNSBL eingeben.

HINWEIS: Die Referenzreihenfolge für eine aktivierte DNS-Blacklist können Sie ändern, indem Sie eine Blacklist auswählen und dann auf die Schaltflächen Aufwärts bzw. Abwärts klicken.

5. Wählen Sie die Option E-Mails von dynamischen IP-Adressen in SORBS.net blockieren aus, damit GFI MailEssentials Spam-Mails von Botnet/Zombies erkennen kann. Dazu vergleicht GFI MailEssentials die eingehende Verbindungs-IP mit bekannten Botnet-/Zombie-IP-Adressen in der Sorbs.net-Datenbank.

6. Klicken Sie auf Übernehmen um die Konfiguration zu speichern.

7. Ist dieser Computer NICHT Ihr SMTP-Server, erscheint ein Dialog mit den Perimeter SMTP-Server-Einstellungen, die Sie im GFI MailEssentials konfiguriert haben (das heißt, mit den IPs für Ihren Perimeter SMTP-Server).

7. Befindet sich diese Installation auf einem SMTP-Server oder ist der Mail-Server mit GFI MailEssentials noch nicht angegeben, erinnert Sie ein Dialog daran, dass dieser Computer nicht der Perimeter-Server ist.

8. Klicken Sie auf die Registerkarte Aktionen oder Weitere um die Aktionen auszuwählen, die bei als Spam identifizierten Nachrichten durchgeführt werden sollen. Weitere Informationen über Spam-Aktionen finden Sie in dem Abschnitt Spam-Aktionen - Umgang mit Spam-Mails auf Seite 1 in diesem Handbuch.

9. Klicken Sie auf OK um die Konfiguration zu übernehmen.

Ein Uniform Resource Identifier (URI) ist ein Standard für den Zugriff auf Ressourcen im Web. Übliche URIs wie die URLs (Web-Adressen) und Uniform Resource Names (URNs) dienen zur Identifizierung des Ziels für Hypertext-Links sowie der Quellen von Bildern, Daten und anderen Objekten auf einer Website. URLs werden häufig bei Websites verwendet, können aber auch Teil einer E-Mail-Nachricht sein.

SURBLs unterscheiden sich von den meisten anderen RBLs dadurch, dass mit ihnen Spam-Mails anhand der URIs in der Textnachricht erkannt werden können. Im Gegensatz zu den meisten anderen RBLs werden SURBLs nicht verwendet um Spam-Absender zu blockieren. Stattdessen können sie Nachrichten blockieren, in deren Text Spam-Hosts, beispielsweise Web-Server, Domänen und Websites, enthalten sind.

Dieser Filter ist standardmäßig nach Installation von GFI MailEssentials aktiviert.

1. Klicken Sie auf Anti-Spam ► Anti-Spam-Filter ► Spam URI Realtime Blocklists ► Eigenschaften.

2. Klicken Sie auf die Registerkarte "Spam URIRealtime Blacklist":

•	Aktivieren/Deaktivieren Sie die Option Nachricht auf URIs mit Domänen folgender Blacklists prüfen: um diese Funktion zu aktivieren/deaktivieren.

Testen Sie die Verbindung durch Klicken auf die Schaltfläche Testen und klicken Sie auf Übernehmen um die Einstellungen zu speichern.

HINWEIS 1: Definieren Sie den vollständigen Namen der Domäne (beispielsweise URIBL.com) mit der Blacklist.

HINWEIS 2: Multi.surbl.org kombiniert folgende Listen zu einer einzigen Liste:

Deaktivieren Sie alle anderen SURBL-Listen, wenn Sie multi.surbl.org aktivieren, da sonst die E-Mail-Bearbeitungszeit verlängert wird.

Bei vielen falsch-positiven Treffern sollten Sie multi.surbl.org deaktivieren und die anderen SURBL-Listen aktivieren.

Weitere Informationen zu SURBL-Listen finden Sie unter http://www.surbl.org/lists.html.

5. Klicken Sie auf die Registerkarte Aktionen oder Weitere um die Aktionen auszuwählen, die bei als Spam identifizierten Nachrichten durchgeführt werden sollen. Weitere Informationen über Spam-Aktionen finden Sie in dem Abschnitt Spam-Aktionen - Umgang mit Spam-Mails auf Seite 1 in diesem Handbuch.

6. Klicken Sie auf OK um die Konfiguration zu übernehmen.

Der Filter "Header-Prüfung" analysiert die einzelnen Felder in einem Header. Bei diesem Verfahren werden das SMTP- und MIME-Feld genutzt, wobei die SMTP-Felder vom Mail-Server definiert werden und die MIME-Felder vom E-Mail-Client (der die E-Mail in MIME codiert).

1. Klicken Sie auf Anti-Spam ► Anti-Spam-Filter ► Header-Prüfung ► Eigenschaften.

2. Auf die Registerkarten Allgemein und Allgemein Forts. können Sie die folgenden Parameter aktiveren, deaktivieren oder konfigurieren.

•	Prüft, ob der E-Mail-Header ein leeres Feld MIME FROM enthält: Prüft, ob der Absender sich selbst in dem Feld FROM: identifiziert hat. Ist dieses Feld leer, wird die Nachricht als Spam markiert.

•	Prüft, ob der E-Mail-Header ein Feld MIME FROM: enthält: Prüft, ob das Feld MIME FROM die richtige Notation besitzt (ob der Header mit RFC übereinstimmt).

•	Maximale Anzahl der zulässigen Empfänger in der E-Mail: Identifiziert E-Mails mit vielen Empfängern und markiert diese als Spam.

•

Markiert E-Mails mit verschiedenen Feldern SMTP TO: und MIME TO: in den E-Mail-Adressen als Spam: Überprüft, ob die Felder SMTP TO: und MIME TO: identisch sind. Der E-Mail-Server des Spammers muss immer eine Adresse SMTP TO: enthalten. Die Adresse MIME TO: ist jedoch oft nicht enthalten oder weicht ab.

HINWEIS: Mit dieser Funktion lassen sich viele Spam-Mails identifizieren, allerdings enthalten auch einige Listen-Server das Feld MIME TO: nicht. Wir empfehlen daher, die Absenderadresse von Newslettern in die Whitelist einzutragen, wenn diese Funktion verwendet werden soll.

•	Überprüfen, ob E-Mail nur nachzuladende Bilder enthält: Diese Funktion markiert E-Mails als Spam, die nur nachzuladende Bilder und nur minimalen Text enthalten. Diese Funktion identifiziert Spam-Mails, die nur Bilder enthalten.

•	Gültigkeit der Absender-Domäne überprüfen: Diese Funktion führt eine DNS-Suche in der Domäne durch, die in dem Feld MIME FROM eingetragen ist, und überprüft die Gültigkeit der Domäne.

HINWEIS: Der DNS-Server muss korrekt konfiguriert sein, damit es nicht zu einem Zeitüberlauf und zu einer Verzögerung der E-Mail-Übertragung kommt. Außerdem kann dieser Filter viele zulässige E-Mails als Spam markieren. Prüfen Sie Ihren DNS-Server und die Dienste, indem Sie auf Testen klicken.

•

Maximal zulässige Anzahl in dem Feld MIME FROM: Identifiziert eine Nachricht bei Existenz von mehr als drei Zahlen in dem Feld MIME FROM als Spam-Nachricht. Spammer nutzen oft Tools, die automatisch Antwortadressen erstellen. Häufig nutzen sie drei oder mehr Ziffern in dem Namen um sicherzugehen, dass die Antwortadresse einmalig ist.

•	Diese Funktion prüft, ob der E-Mail-Betreff den ersten Teil der Empfänger-E-Mail-Adresse enthält: Diese Funktion identifiziert personalisierte Spam-Mails, bei denen die Spammer häufig den ersten Teil der Empfänger-E-Mail-Adresse in der Betreffzeile einfügen.

HINWEIS: Achten Sie darauf, dass Sie E-Mail-Adressen, für die diese Prüfung nicht ausgeführt werden soll, durch einen Klick auf die Schaltfläche Außer … konfigurieren. Auf diese Weise werden allgemeine E-Mail-Adressen, an die Kunden antworten, beispielsweise E-Mails von sales@company.com mit einem Betreff 'Ihre E-Mail an den Vertrieb', nicht als Spam markiert

•	E-Mail auf codierte IP-Adressen prüfen: Überprüft den Nachrichten-Header und den Nachrichtentext auf URLs mit einer im Hexa- oder Oktal-Format codierten IP (http://0072389472/hello.com) oder auf eine Kombination aus Benutzername und Kennwort (beispielsweise: www.citibank.com@scammer.com).

•	E-Mails auf eingebettete GIF-Bilder prüfen: Prüft, ob die E-Mail mindestens ein eingebettetes GIF-Bild enthält. Eingebettete GIF-Bilder werden oft verwendet um Spam-Filter zu umgehen.

WICHTIGER HINWEIS: Da einige zulässige E-Mails eingebettete GIF-Bilder enthalten können, liefert diese Option oft falsch-positive Treffer.

•	E-Mail auf Spam-Anhang überprüfen: Überprüft E-Mail-Anhänge auf Eigenschaften, die bei in Spam-Mails versendeten Dateianhängen häufig sind. Dies ist eines der modernsten Verfahren, das Spammer einsetzen um über Dateianhänge Spam zu versenden.

3. Klicken Sie auf der Registerkarte "Sprachen" auf die Option Mails blockieren, die folgende Sprachen (Zeichensätze) verwenden um E-Mails zu blockieren, die Zeichensätze verwenden, die für empfangene E-Mails untypisch sind, beispielsweise Chinesisch oder Vietnamesisch.

HINWEIS: Diese Funktion unterscheidet nicht zwischen Sprachen, die den gleichen Zeichensatz verwenden, beispielsweise Italienisch und Französisch.

5. Klicken Sie auf OK um die Konfiguration zu übernehmen.

Keyword-Prüfung erlaubt die Identifizierung von Spam-Mails mit Keywords in den empfangenen E-Mails.

Dieser Filter ist standardmäßig NICHT aktiviert.

1. Klicken Sie auf Anti-Spam ► Anti-Spam-Filter ► Keyword-Prüfung ► Eigenschaften.

2. Aktivieren Sie das Kontrollkästchen E-Mail-Nachrichtentext auf folgende Keywords oder Keyword-Kombinationen scannen: um diese Funktion zu aktivieren.

3. Klicken Sie auf die Schaltfläche Keyword um Keywords einzugeben. Wenn Sie mehrere Wörter eingeben, interpretiert GFI MailEssentials diese als Phrase.

•	Beispiel: Bei Eingabe von 'Basketball Sport' sucht GFI MailEssentials nach der Phrase 'Basketball Sport'. Die Regel würde nur aktiviert, wenn diese Phrase gefunden wird, nicht, wenn nur das Wort Basketball oder Sport gefunden wird, aber dazwischen noch weitere Wörter stehen.

4. Ergänzen Sie logische Operatoren, indem Sie auf die Schaltfläche Bedingungen … klicken.

HINWEIS: Bedingungen sind Kombinationen von Keywords mit den Operanden IF, AND, AND NOT, OR oder OR NOT. Definieren Sie mit Bedingungen Wortkombinationen, die in der E-Mail vorkommen müssen.

•	Beispiel: Eine Bedingung 'IF Wort1 AND Wort2' prüft, ob Wort1 und Wort2 vorkommen. Beide Wörter müssen in einer E-Mail gefunden sein, damit die betreffende Regel aktiviert wird.

Klicken Sie zum Hinzufügen einer Bedingung auf die Schaltfläche Bedingungen …

5. Wählen Sie die Registerkarte Betreff aus und aktivieren Sie das Kontrollkästchen Die E-Mail-Betreffzeile auf die folgenden Keywords oder Kombinationen von Keywords scannen. Konfigurieren Sie die Wörter, nach denen in der Betreffzeile der Nachricht gesucht werden soll.

6. Klicken Sie auf die Registerkarte Aktionen oder Weitere um die Aktionen auszuwählen, die bei als Spam identifizierten Nachrichten durchgeführt werden sollen. Weitere Informationen über Spam-Aktionen finden Sie in dem Abschnitt Spam-Aktionen - Umgang mit Spam-Mails auf Seite 1 in diesem Handbuch.

7. Klicken Sie auf OK um die Konfiguration zu übernehmen.

Der Filter "Neue Absender" erlaubt es GFI MailEssentials automatisch E-Mails von Absendern zu identifizieren, an die noch nie E-Mails gesendet wurden. Solche Absender werden durch Vergleich mit den in der Whitelist erfassten Daten identifiziert.

NUR E-Mails, in denen keine Spam-Nachrichten erkannt wurden, und deren Absender nicht in der Whitelist eingetragen sind, werden in den Ordner Neue Absender übertragen.

Da solche E-Mails auch von berechtigten Benutzern stammen können, werden sie in einem speziellen Ordner gesammelt. Auf diese Weise können die E-Mails einfach identifiziert werden. Danach können Sie diese E-Mails prüfen und nicht erkannte Spam-Nachrichten in die benutzerdefinierten Blacklist eintragen.

1. Aktivieren Sie mindestens eine der verfügbaren Whitelists um die Funktion Neue Absender zu verwenden. Wenn keine Whitelist zur Verfügung steht (wenn keine Spam durch andere Filter erkannt wurde), werden die empfangenen Nachrichten in das Empfängerpostfach übertragen. NUR E-Mails, in denen keine Spam-Nachrichten erkannt wurden, und deren Absender nicht in der Whitelist eingetragen sind, werden in den Ordner Neue Absender übertragen.

1. Klicken Sie auf Anti-Spam ► Neue Absender ► Eigenschaften.

2. Klicken Sie auf der Registerkarte Neue Absender - Eigenschaften in das Kontrollkästchen Neue Absender aktivieren um die Prüfung aller eingehenden Nachrichten auf neue Absender zu aktivieren und klicken Sie auf Übernehmen.

3. Klicken Sie auf die Registerkarte Ausnahmen und aktivieren Sie das Kontrollkästchen MIME TO Ausnahmeliste: um die lokalen Empfänger zu konfigurieren, deren E-Mails bei der Prüfung auf neue Absender ausgeschlossen werden sollen.

4. Klicken Sie auf die Schaltfläche Hinzufügen … und geben Sie die E-Mail-Adresse des Absenders ein.

Wiederholen Sie dies für jede Adresse, die Sie hinzufügen wollen, und klicken Sie zum Speichern auf die Schaltfläche Übernehmen.

HINWEIS: Um Ihre Ausnahmeliste vorübergehend zu deaktivieren, müssen Sie nicht alle eingetragenen Adressen löschen, sondern brauchen nur das Kontrollkästchen MIME TO Ausnahmeliste: zu deaktivieren.

5. Klicken Sie auf die Registerkarte Aktionen um die Aktionen auszuwählen, die bei als Spam identifizierten Nachrichten durchgeführt werden sollen. Weitere Informationen über Spam-Aktionen finden Sie in dem Abschnitt Spam-Aktionen - Umgang mit Spam-Mails auf Seite 1 in diesem Handbuch.

6. Klicken Sie auf OK um die Konfiguration abzuschließen.

Die Registerkarten Aktionen und Weitere in den Spam-Filterdialogen legen fest, wie mit als Spam identifizierten E-Mails verfahren werden soll. Für jeden einzelnen Spam-Filter können Sie andere Aktionen definieren. Auf diese Weise können Sie zum Speichern der erkannten Spam-Nachrichten für jeden Filter andere Ordner einrichten. Und Sie können sofort erkennen, warum eine E-Mail als Spam markiert wurde und die von einem bestimmten Filter blockierten E-Mails leichter verarbeiten.

•	Beispiel: Löschen Sie E-Mails, die durch den Blacklist-Spam-Filter gekennzeichnet wurden, nicht aber E-Mails, die durch die Keyword-Prüfung als Spam markiert wurden.

HINWEIS: Die Optionen auf der Registerkarte Aktionen sind bei jedem Spam-Filter mit Ausnahme der Whitelist (Umgehung der Spam-Filter) und der Option "Neue Absender" (Spam kann dabei nicht in den Junk-Ordner verschoben werden) identisch.

1. Klicken Sie auf der Registerkarte Aktionen auf eine Option, die festlegt, welche Aktion bei als Spam markierten E-Mails durchgeführt werden soll:

•	E-Mail löschen - Löscht eine E-Mail, die durch einen bestimmten Spamfilter geblockt ist. Andere Spamoptionen werden deaktiviert, sobald die E-Mail gelöscht ist.

•	E-Mail in Postfach verschieben - Wählen Sie den Ordner aus, in dem die E-Mail gespeichert werden soll:

o	Im Posteingang - Mit dieser Option leiten Sie die Spam-Mails in den Posteingang des Benutzers.

o	In Exchange-Junk-Ordner des Benutzers verschieben - Mit dieser Option verschieben Sie alle Spam-Mails in den Standard-Junk-Ordner des Benutzers.

In den Postfach-Unterordner von Microsoft Exchange - Mit dieser Option leiten Sie alle Spams in einen bestimmten Ordner des Benutzerpostfachs um. Klicken Sie auf Konfigurieren, um den Dialog "In Exchange-Ordner verschieben" zu starten und geben Sie den Ordner ein, in den die Spam-E-Mails verschoben werden sollen.

	Beispiel 1: Geben Sie vermutliche Spam für einen benutzerdefinierten Ordner ein, der auf der gleichen Ebene wie der Posteingangsordner erstellt werden soll.

	Beispiel 2: Geben Sie Posteingang\vermutliche Spam für einen benutzerdefinierten Ordner ein, der im Eingangspostfach erstellt werden soll.

HINWEIS 1: Für diese Option müssen folgende Bedingungen erfüllt sein:

HINWEIS 2: Damit diese Option aktiviert werden kann, ist bei Microsoft Exchange 2010 ein dezidierter Benutzer erforderlich. Klicken Sie im Dialog Aktionen auf Konfigurieren und dann auf Benutzerkonto festlegen, um den dezidierten Benutzer zu definieren. Wählen Sie im Konfigurationsdialog In Exchange verschieben eine der folgenden Optionen aus:

	Spam mit automatisch erstelltem Benutzer verschieben - Wählen Sie diese Option aus, damit GFI MailEssentials automatisch einen Benutzer mit allen erforderlichen Rechten einrichten kann.



Spam in folgendes Benutzerkonto verschieben - Wählen Sie diese Option aus, um einen manuell erstellten Benutzer zu verwenden. Geben Sie die Anmeldedaten (Domäne\Benutzername und Kennwort) eines dezidierten Benutzers an und klicken Sie auf Zugriffsrechte definieren, um dem angegebenen Benutzer die erforderlichen Rechte zuzuweisen.

HINWEIS: Die manuell angegebenen Benutzeranmeldedaten dürfen nur für diese Funktion gelten. Benutzername, Kennwort und sonstige Eigenschaften dürfen NICHT von Microsoft Exchange oder Active Directory abweichen, sonst funktioniert die Funktion zum Verschieben in den Exchange-Ordner nicht.

•	An E-Mail-Adresse weiterleiten - Die als Spam gekennzeichnete E-Mail wird an eine spezifische E-Mail-Adresse weitergeleitet.

Beispiel: Eine E-Mail-Adresse eines öffentlichen Ordners. Auf diese Weise kann jemand beauftragt werden, regelmäßig die als Spam gekennzeichneten E-Mails zu überprüfen und E-Mails zu identifizieren, die fälschlicherweise als Spam gekennzeichnet wurden. Mit dieser Funktion lässt sich außerdem der Spam-Filter verfeinern.

Der Betreff der E-Mail hat das Format [recipient] [subject]

•	In definierten Ordner auf Festplatte speichern - Speichert alle als Spam markierten E-Mails unter dem angegebenen Pfad.

Der Dateiname der gespeicherten E-Mail hat folgendes Format:

[Sender_recipient_subject_number_.eml] (Beispiel: C:\Spam\jim@comp.com_bob@comp.com_MailOffers_1_.eml)

•

E-Mail mit bestimmtem Text markieren - Mit dieser Option ergänzen Sie einen Text in der E-Mail-Betreffzeile. Klicken Sie auf Konfigurieren, um die Kennzeichnungsoptionen zu ändern. Geben Sie in dem Dialog "E-Mail kennzeichnen" den Text ein, den Sie für die Kennzeichnung verwenden wollen und geben Sie an, wo die Kennzeichnung platziert werden soll:

o	Vor Betreff einfügen - Die angegebene Kennzeichnung wird am Anfang eingefügt, das heißt als Präfix, vor dem Betreff der E-Mail.

o	An Betreff anhängen - Die definierte Kennzeichnung wird am Ende, das heißt als Suffix, am Text der Betreffzeile angehängt.

o	Kennzeichnung in neuem X-Header hinzufügen... - Die definierte Kennzeichnung wird als neuer X-Header in der E-Mail eingefügt. In diesem Fall hat der X-Header folgendes Format:

•	Grund für die Blockierung an E-Mail-Betreff anhängen - Wenn Sie diese Option auswählen, werden der Name des Filters, der die E-Mail blockiert hat und der Grund für die Blockierung in der Betreffzeile der blockierten E-Mail angehängt.

Klicken Sie auf die Registerkarte Weitere um eine Reihe von Zusatzaktionen zu definieren:

•	Häufigkeit in dieser Datei protokollieren - Protokollieren Sie die Häufigkeit der Spam-Mail in einer von Ihnen definierten Protokolldatei.

•

Unzustellbarkeitsbericht (NDR) erzeugen - Erstellt und versendet einen Pseudo-Unzustellbarkeitsbericht (NDR). Bei Erhalt eines NDR entfernt Massen-Mailer-Software Ihre Adresse aus der jeweiligen Datenbank. Diese Option können Sie auch nutzen, um den Absender zu informieren, dass die E-Mail als Spam betrachtet wurde.

HINWEIS: Um den Pseudo-Unzustellbarkeitsbericht "ndr.xml" anzupassen, bearbeiten Sie ihn in dem Verzeichnis MailEssentials\templates mit Notepad oder einem XML-Editor.

Viel Spam wird an E-Mail-Adressen versendet, die nicht mehr existieren. Allgemein werden diese E-Mails einfach gelöscht, zur Problembehandlung oder für Testzwecke können Sie diese E-Mails jedoch in einen Ordner verschieben oder an eine bestimmte E-Mail-Adresse weiterleiten.

HINWEIS: Dieser Abschnitt bezieht sich nur auf Installationen von Microsoft Exchange Server, bei denen die Funktion In Spam-Ordner des Benutzers weiterleiten aktiviert ist. Bei anderen Servern wird die Registerkarte "Globale Spam-Aktionen" nicht angezeigt.

1. Klicken Sie mit der rechten Maustaste auf den Knoten Anti-Spam ► Anti-Spam-Einstellungen und dann auf Eigenschaften.

2. Klicken Sie auf die Registerkarte Globale Aktionen und wählen Sie eine der folgenden Optionen aus:

3. Klicken Sie auf Häufigkeit in dieser Datei protokollieren um eine Spam-Mail in einer Protokolldatei zu erfassen.

In GFI MailEssentials können Sie die Reihenfolge festlegen, in der Spam-Prüfungen für eingehende Nachrichten ausgeführt werden.

HINWEIS: Die Reihenfolge aller verfügbaren Filter können Sie anpassen. Nur der Neue Absender hat automatisch immer die niedrigste Priorität. Dies hängt damit zusammen, dass zuvor die Ergebnisse der Whitelist sowie der anderen Spam-Filter geprüft werden müssen.

1. Klicken Sie mit der rechten Maustaste auf den Knoten Anti-Spam ► Filterpriorität und dann auf Eigenschaften.

2. Klicken Sie auf einen Filter und dann auf

die Schaltfläche <Aufwärts> um den ausgewählten Filter eine höhere Priorität zuzuordnen oder auf

die Schaltfläche <Abwärts> um dem ausgewählten Filter eine niedrigere Priorität zu geben.

HINWEIS: Klicken Sie auf die Schaltfläche Standardeinstellungen um die Filterreihenfolge wieder auf den Standard einzustellen.

3. Klicken Sie auf die Schaltfläche OK um die Konfiguration zu übernehmen. Die Änderungen werden sofort wirksam.