Spamfilter

Wissenswertes über www.wahlshausen.de und board.wahlshausen.de

Moderatoren: Thomas Kimpel, AchimKimpel

Antworten
Benutzeravatar
AchimKimpel
Site Admin
Beiträge: 84
Registriert: 15. Juli 2006 13:39
Kontaktdaten:

Spamfilter

Beitrag von AchimKimpel » 7. April 2007 12:28

Hallo Wahlshäuser,

seit gestern haben wir einen Spam- /Virenfilter für unsere E-Mail-Adressen "@wahlshausen.de".

Die Filter müssen im Webmail unseres Anbieters eingeschaltet werden (http://www.wahlshausen.de/mail).

Eine kleine Anleitung mit den Funktionen und dem "wie geht das" folgt in Kürze per Mail und hier im Forum....

MfG Achim und Thomas

Benutzeravatar
AchimKimpel
Site Admin
Beiträge: 84
Registriert: 15. Juli 2006 13:39
Kontaktdaten:

Filterregeln

Beitrag von AchimKimpel » 7. April 2007 12:31

Hier die offizielle Kurzanleitung von unserem Provider zu den Filterregeln:
Die vordefinierten Spam - Virenfilter funktionieren wie folgt:

>> >> Virenscanner - weiterleiten der E-Mails
>> >> Virenscanner - löschen der E-Mails

Diese beiden Möglichkeiten haben Sie, um zu entscheiden, ob die E-Mails mit Viren gelöscht oder weitergeleitet werden sollen.

Wählen Sie den Punkt weiterleiten, so wird die E-Mail mit dem Virus in das entsprechende Postfach weitergeleitet, jedoch der Virus entfernt und ein Hinweis in der E-Mail vermerkt, dass ein Attachement (Anhang) enthalten war.

>> >> Wurmfilter: Sobig.F

Dieser Filter filtert - wie schon der Name besagt - nach dem bekannten Sobig.F alias Sober.F Wurm. Hierbei ist zu beachten, dass lediglich eine Prüfung auf den von diesem Virus immer hinzugefügten Headereintrag "X-MailScanner: Found to be clean" bzw. "X-MailScanner: Found to be infected" durchgeführt wird und nicht der etwaige Anhang der E-Mail geprüft wird. Falls also ein versendendes E-Mail-Programm oder ein Mailserver diesen Headereintrag hinzufügt - auch wenn es sich nicht um eine Virusmail handelt - würde die E-Mail vom Scanner verworfen werden.

>> >> Spamdatenbank: cbl.abuseat.org (inkl. ordb)
>> >> Spamdatenbank: SBL (sbl.spamhaus.org)
>> >> Spamdatenbank: XBL (xbl.spamhaus.org)

Diese Datenbanken werden durchsucht, ob der Absender-Server der E-Mail in so einer Datenbank gelistet ist. Wenn eine E-Mail aufgrund dieser Spamdatenbanken als Spam deklariert wird, so werden diese ohne eine Mitteilung gelöscht.

>> >> Rassismus Spam Filter

Dieser Filter ist eine Sammlung von Redewendungen, die in diversen Rundmails genutzt wurden und eindeutig auf rassistische Informationen hinweisen.

>> >> Filter auf base64 kodierten Spam

Dieser Filter filtert E-Mails, die eine Gesamtgröße kleiner als 16Kb aufweisen und zusätzlich Base64 codierten Inhalt aufweisen.

>> >> Policyd-weight

Die E-Mails werden anhand verschiedener Kriterien auf Spammerkmale überprüft und mit Punkten bewertet. Das geschieht u. a. durch Analyse des Transportprotokolls und der Abfrage mehrerer Spamdatenbanken. Sobald ein festgelegter Schwellenwert überschritten ist, wird eine E-Mail als Spam eingestuft.

>> >> Greylisting

Bei diesem Verfahren werden unbekannte E-Mail-Server beim erstmaligen Versenden einer E-Mail an unseren Server zum nochmaligen Versenden der E-Mail aufgefordert. Spamserver tun dies in der Regel nicht. Andere Server senden die E-Mail erneut, so dass diese dann zugestellt wird. Eine Verzögerung von wenigen Minuten ergibt sich jedoch nur beim erstmaligen Versenden an unseren Server. Im Normalfall erfolgt durch den versendenden Server, sofern dieser sich korrekt verhält, eine Information an den Absender, wenn eine E-Mail nicht zugestellt werden kann.

>> >> Bei den eigenen zu definierenden Regeln gibt es folgende Felder:

Wenn das Feld: ... hier kann man auswählen ob Absender, Empfänger, Body usw.
folgenden Text enthält: ... hier wird der entsprechende zu filternde Text eingetragen
dann. lösche oder leite weiter
Weiterleitung an: ... ein von Ihnen wählbares E-Mail-Konto.

kurze Erläuterung einblenden: jeweils eine Erklärung für die einzelnen Optionen
Wir werden diese auch noch einmal ein wenig aufarbeiten ....

Antworten