2 Empfohlene Maßnahmen nach der Installation 2.1 Einführung Informationen über Spam-Filter GFI MailEssentials enthält standardmäßig bereits eine Reihe spezieller Spam-Filter. Jeder einzelne dieser Filter ist für eine bestimmte Art von Spam-Mails gedacht. Zusammen mit GFI MailEssentials werden folgende Filter ausgeliefert: Filter Beschreibung Standard-mäßig aktiviert SpamRazer Ein Spam-Filter, der erkennt, ob eine E-Mail Spam ist. Dazu wird die E-Mail-Herkunft, der Inhalt der Nachricht und deren Transportweg analysiert. Ja Directory Harvesting Das Modul stoppt E-Mails, die nach dem Zufallsprinzip erzeugt an einen Server gesendet werden, für die aber meist keine Benutzer existieren. Ja Phishing Dieser Filter blockiert E-Mails, die Links in den Nachrichtentexten enthalten, die auf bekannte Phishing-Sites zeigen oder typische Phishing-Keywords enthalten. Ja Sender Policy Framework Dieser Filter stoppt E-Mails, die von Domänen stammen, die in den SPF-Records nicht autorisiert wurden. Nein Auto-Whitelist Wenn an diese Adressen eine E-Mail gesendet wird, werden Spam-Filter automatisch ignoriert. Ja Whitelists Eine benutzerdefinierte Liste sicherer E-Mail-Adressen Ja Email Blacklist Eine benutzerdefinierte Liste gesperrter E-Mail-Nutzer oder Domänen. Ja DNS-Blacklists Prüft, ob die empfangene E-Mail von Absendern stammt, die in einer öffentlichen DNS-Blacklist bekannter Spammer enthalten sind. Ja Spam URI Realtime Blocklists Dieser Filter stoppt E-Mails, die Links zu Domänen enthalten, die in den öffentlichen Spam-URL-Blocklists enthalten sind, beispielsweise sc.surbl.org. Ja Header-Prufüng Dieses Modul analysiert die einzelnen Felder im Header durch Vergleich mit dem SMTP- und MIME-Feld. Ja Keyword-Prufüng Spam-Mails werden anhand gesperrter Keywords in der E-Mail-Überschrift oder in der E-Mail-Nachricht identifiziert. Nein Neue Absender E-Mails, die von Absendern stammen, an die noch nie eine E-Mail gesendet wurde. Nein Bayes‘sche Analyse Ein Spamverfahren, bei dem nach Training durch die Benutzer Spam-Mails mit statistischen Verfahren identifiziert werden. Nein Wie aus der Tabelle oben zu ersehen, sind nicht alle Spam-Filter standardmäßig aktiviert. Dies hängt damit zusammen, dass die Konfigurationseinstellungen netzwerk- und infrastrukturabhängig sind und daher nicht voreingestellt werden können. Obgleich wichtige Filter wie SpamRazer standardmäßig aktiviert sind, sollten Sie nach der Installation von GFI MailEssentials die übrigen Spam-Filter und Filtermechanismen prüfen und aktivieren. Weitere Informationen finden Sie unter Spam-Filter dieses Handbuchs auf Seite 40 in diesem Handbuch. Spam-Aktionen Durch die Spam-Filter können bei Erkennung einer Spam-Mail verschiedene Aktionen ausgelöst werden. Diese Aktionen legen fest, wie mit der erkannten Spam-Mail verfahren wird; Sie können sie für jeden einzelnen Filter konfigurieren. Unterstützte Spam-Filter-Aktionen sind: • Spam-Mail kennzeichnen (Standardvorgabe) • Spam-Mail in einen zentralen Ordner verschieben • Spam-Mail in öffentliche Ordner verschieben • Spam-Mail in den Junk-Ordner verschieben • Spam-Mail an eine bestimmte E-Mail-Adresse weiterleiten • Spam-Mail löschen Standard-Spamaktionen Die Standardaktion, die durchgeführt wird, wenn GFI MailEssentials eine Spam-E-Mail blockiert, hängt vom Ort der Installation der Software ab: Installation Standardmaßnahme Beschreibung GFI MailEssentials ist auf demselben Computer wie Microsoft Exchange installiert. E-Mail wird in den Unterordner des Exchange-Postfachs verschoben. Wenn ein Filter eine Spam-E-Mail blockiert, wird die E-Mail in einen Unterordner im Posteingang mit der Bezeichnung „Vermutliche Spam“ verschoben. GFI MailEssentials ist nicht auf demselben Rechner wie Microsoft Exchange installiert. Kennzeichnung Spamfilter ergänzt Präfix [SPAM] im Betreff-Feld der E-Mails. Gekennzeichnete E-Mails werden immer noch in den Posteingang des Benutzers geleitet. Weitere Informationen über Spam-Aktionen finden Sie in dem Abschnitt Spam-Aktionen – Umgang mit Spam-Mails auf Seite 78 in diesem Handbuch.