SPAM-Abwehr
SPAM-Abwehr
In diesem Artikel ist zusammengefasst, worauf Sie für eine effektive SPAM-Abwehr achten sollten. Falls Sie sich auch für die
Abwehr von Schädlingen interessieren, sollten Sie zudem einen Blick in den Artikel Abwehr von Viren und anderer Malware in E-Mails werfen.
Soweit nicht anders angegeben, finden Sie alle Einstellungen im Menü "Module > Mail-Server > SPAM/Virus/Malware". Eventuell sagt Ihnen die eine oder andere angesprochene Technologie noch nichts. Werfen Sie in diesem Fall einfach einen
Blick in die Online-Hilfe.
Ein entscheidender Unterschied bei der SPAM-Abwehr ist, ob DEFENDO Mails von einem POP-Server beim Provider abholen muss oder ob eingehende Mails per SMTP angeliefert werden.
DEFENDO holt Mails beim POP-Server eines Providers ab
- Verzichten Sie auf Sammelpostfächer
- Der Provider sollte Mails nur für bekannte Empfänger-Adressen annehmen. Werden Mails an unbekannte Adressen gleich beim Provider abgewiesen, reduziert dies das SPAM-Aufkommen merklich.
- Nutzen Sie die Anti-SPAM-Maßnahmen, die Ihr E-Mail Provider anbietet
- Sind diese unzureichend, stellen Sie um auf direkte Zustellung per SMTP. DEFENDO benötigt dazu eine feste Internet-IP-Adresse.
- Holen Sie bei hohem SPAM-Aufkommen regelmäßig Mails ab
- Eine längere Unterbrechung (z.B. über Nacht oder über das Wochenende) führt zu entsprechendem Rückstau und erhöhter Systembelastung.
- SPAM-Filter Optionen
- Als letzte Instanz der SPAM-Abwehr fungiert der SPAM-Filter. Entscheidend ist hier eine sinnvolle Auswahl der Optionen. Aktivieren Sie alle Echtzeitverfahren, insbesondere die DNS-basierenden Listen, Razor2 und den Bayes-Filter. Wählen Sie einen sinnvollen Grenzwert, ab dem eine Mail als SPAM-verdächtig markiert wird (zwischen 3 und 5 Punkte).
Mails werden DEFENDO per SMTP zugestellt
- Löschen Sie Backup-MX Einträge im DNS
- Backup-Server werden häufig vom Provider betrieben und bieten oft nur unzureichende Anti-SPAM Maßnahmen. Der Großteil der
nachfolgend angesprochenen Anti-SPAM Maßnahmen kann über Backup-MX-Server umgangen werden, wenn der Provider nicht das selbe
Verfahren anwendet oder andere Gegenmaßnahmen getroffen hat. Viele SPAM-Versender wissen das und senden SPAM daher bevorzugt
über die Backup-Server.
Um auch ohne Backup-MX im Falle eines längeren Ausfalls der Internetanbindung (z.B. durch den berühmten Bagger vor der Haustüre) flexibel zu bleiben, lassen Sie für Ihren DNS MX-Eintrag einfach eine kurze TTL (Cache-Dauer) von z.B. 15 Minuten konfigurieren.
- Mails an unbekannte Empfänger abweisen
- DEFENDO sollte Mails nur für bekannte Empfänger-Adressen annehmen. Werden Mails an unbekannte Adressen gleich abgewiesen, reduziert dies das SPAM-Aufkommen merklich.
- Die Überprüfung, ob eine Empfänger-Adresse exisitiert, ist selbst dann möglich, wenn DEFENDO alle eingehenden Mails an einen internen Mail-Server weiterleitet. DEFENDO kann die Existenz des Empfängers prüfen, bevor die Mail angenommen wird.
- Die Konfiguration dieser Optionen erfolgt im Menü "Module > Mail-Server > SMTP Einstellungen" auf dem Reiter (Tab) "Empfangs-Filter".
- Aktivieren Sie die Plausibilitätstests
- Viele unerwünschten E-Mails fallen bereits durch bestimmte Eigenheiten auf, noch bevor der eigentliche Inhalt der Mail übermittelt wird. Dazu gehört neben DNS basierten Tests auch die Überprüfung, ob bei der SMTP-Kommunikation gewisse Mindeststandards eingehalten werden.
- Nutzen Sie Greylisting
- Greylisting ist nach wie vor ein äußerst wirkungsvolles Verfahren gegen SPAM. Da insbesondere in der Einführungsphase die Mail-Kommunikation verzögert wird, muss die Einführung vorbereitet werden. Empfänger-Adressen, bei denen ein zeitnaher Empfang entscheidend ist (z.B. Support), sollten vom Greylisting ausgenommen werden.
- Aktivieren Sie den SPF-Filter
- Das Verfahren "Sender-Policy-Framework" richtet sich gegen den Versand von E-Mails mit gefälschten Absender-Adressen. Da viele SPAM-Mails mit gefälschten Absendern versendet werden, leistet es ebenfalls einen Beitrag zur effektiven SPAM-Abwehr.
- SPAM-Filter Optionen
- Als letzte Instanz der SPAM-Abwehr fungiert der SPAM-Filter. Entscheidend ist hier eine sinnvolle Auswahl der Optionen. Aktivieren Sie alle Echtzeitverfahren, insbesondere die DNS-basierenden Listen, Razor2 und den Bayes-Filter. Wählen Sie einen sinnvollen Grenzwert, ab dem eine Mail als SPAM-verdächtig markiert wird (zwischen 3 und 5 Punkte).
Sicher
DEFENDO bedient sich einer Reihe von bewährten Security Modulen wie Firewall, VPN, Proxies, Virenscanner und Anti-Spam-System.
Diese schützen Sie vor Schad-Code, Spam, Hacker-Angriffen und weiteren unerwünschten oder schädlichen Dingen.
Flexibel
Keine IT-Umgebung ist wie die andere. Die DEFENDO Produktfamilie passt sich genau Ihren Bedürfnissen an.
Von der einfachen Internet-Anbindung für kleinere Unternehmen, über Lösungen für Filialen und den Außendienst, bis hin zu
komplexen, mehrstufigen Firewall-Systemen.
Mehr gute Gründe
- Es gibt keine Backdoors
- über 20 Jahre Internet-Security-Erfahrung
- Mehrfach ausgezeichnet
- Support direkt durch unsere Entwickler
- Fachhändler-Treue
- Made in Germany