Axels Homepage

•  
• Startseite
• über mich
• über Mary
• Kiste
• PC + Co.
• Kontakt
• Suche
•  

Hinweis: Das ist das Ende der Metanavigation. Es folgt die Kontext-Spalte.

Hinweis: Das ist das Ende der Kontext-Spalte.

Massnahmen gegen SPAM - passiv

Vorab

DNSBLs

Wortfilter

Content-Type: application/octet-stream
<iframe

Attachment-Filter

Bayesischer Filter

meine bei mir privat eingesetzte Software

• SPAMPAL
  Dieses Tool ist OpenSource und damit kostenlos erhältlich. Es arbeitet mit vielen Pop3-E-Mail-Clients zusammen. Wie dieses Tool zu integrieren ist, hierzu gibt es auf der Homepage Anleitungen für die verschiedensten E-Mail-Programme (z.B. Netscape, Outlook-Express, Eudora, ...)
  
  Spampal fragt in seiner Standard-Konfiguration DNSBLs ab. Erhalte ich E-Mail von einer bekannten Spam-Schleuder, würde dies entsprechend markiert. Die DNSBL-Abfragen habe ich deaktiviert.
  
  Weiterhin habe ich das Plugin RegExFilter im Einsatz. Dieses Plugin ist seit Version 1.5 in der normalen Download-Version enthalten. Damit filtere ich
  • Atachments anhand von Extensions als auch Content-Typ
  • Iframes im Body, denn wer sowas macht, will bestimmt nichts Gutes ;-)
  Konfiguriert wird dies in den Einstellungen unter "Plugins" oder man sucht nach der Datei FITLERS.DAT in [Anwendungsdaten]\SpamPal\plugins\regexfilter\.
  

  %=Line: {\b(name=).{1,20}\.(ADE|ADP|BAS|BAT|CHM|CMD|COM|CPL|CRT|EXE| (... weitere Extensions ...) [Virus: dangerous attachments]
   
  %=Line: "Content-Type: application/octet-stream;" [Virus: application/octet-stream]
  %=Line: "Content-Type: application/x-msdos-program;" [Virus: application/x-msdos-program]
   
  %=Line: "<iframe" [Virus: iframe]

  Auszug aus FILTERS.DAT für RegExFilter plugin
  
  Wenn eine Spam-Welle mit definierten Subject-Zeilen reinkommt, kann man diese ebenso hinzufügen:
  s. Blog vom 15.05.2005
  
  Spampal fügt im Falle dass etwas suspekt erscheint schlussendlich lediglich einen Eintrag im Header der eingegangenen E-Mail ein - nicht mehr und nicht weniger.
  Das Plugin trägt einen Header-Eintrag namens X-RegEx ein und den gewählten Text in den eckigen Klammern in der Filters.dat ein.
  
  Im Emailclient sind dann Rules eingerichtet, die nach diesen Headern sucht: wenn eine Headerzeile X-RegEx existiert und das Wort Virus enthält (z.B. aus der Zeile Virus: dangerous attachments), dann verschiebe sie in den Ordner _SPAM.
  
  
• E-Mail-Client - bayesischer Filter
  Der Emailclient Mozilla Thunderbird verfügt über einen eingebauten bayesischen Filter. Outlook liesse sich beispielsweise mit dem Plugin SpamBayes nachrüsten.
  Hierüber werden Emails nach verdächtigen Inhalten gescant. Über das Menü Tools --> Junk Mail controls lassen sich sich Spammails, wenn sie nach ein paar Wochen 100%-ig erkannt werden, in einen separaten Ordner verschieben.
  
  
• E-Mail-Client - sonstige Rules
  Infolge des Virus SoBig kamen weiterhin viele Emails zu mir, die mir meldeten, dass E-Mail XY nicht an den Empfänger zugestellt werden konnte. Dumm nur, dass ich gar nicht der Absender war und mit trotzdem solcherlei Informationen zugeschüttet werde. Für diese Fälle wurden Filter/ Rules für Emails mit dem Subject "failure notice", "delivery failed" etc. erstellt.
  
  Eine weitere Regel prüft die Absender-Adresse auf meine Adressbuchinhalte. Wenn Familie und Freunde etwas senden, wird die Nachrichtenzeile anders eingefärbt.
  Anm.: Dies wird in Mozilla Thunderbird mit Hilfe der Labels gemacht. OK, genaugenommen werden die Labels missbraucht, aber ich benötige diese nicht anderweitig. In Outlook geht dies mit der Zuweisung von Schriftart und -farbe weit eleganter.
  
  Auf jeden Fall helfen mir die Einfärbungen, nicht etwa die Emails der Freunde zu übersehen, falls diese versehentlich in meinen Spam-Ordner verschoben worden sind.
  
  
• E-Mail-Client - weitere Einstellungen (nicht in der Abb.)
  Man sollte nicht auf Spams antworten oder versuchen, den Abbestellen-Link zu klicken. Damit ist dem Absender klar: diese E-Mail kam bei Empfänger XY an. Ein paar Einstellungen empfehlen sich noch, um einem Spammer unbewusst Feedback zu geben:
  
  1. keine Antwortbestätigung durch das Emailprogramm senden.
     Mozilla Thunderbird:
     Menü Tools --> Options --> Advanced Preferences --> Return Receipts --> Never send a return receipt
     
  2. Ansicht der Emails "als Text" einstellen. Hintergrund: werden HTML-Emails gesendet, die Grafiken als URLs enthalten, löst das Öffnen der E-Mail einen HTTP-Request aus.
     Mozilla Thunderbird:
     Menü View --> Message Body As --> Plain Text
     
  3. Alternativ zu 2. (wenn man es doch bunt mag) kann man auch das Laden von externen Grafiken unterbinden:
     Mozilla Thunderbird:
     Menü Tools --> Options --> Advanced Preferences --> Privacy --> EIN: Block loading of remote images (...)
     
  4. Javascript in Emails nicht ausführen:
     Mozilla Thunderbird:
     Menü Tools --> Options --> Advanced Preferences --> Privacy --> AUS: Enable JavaScript in mail messages
     
  
  
• Virenscanner (nicht in der Abb.)
  Das ist ja nun wirklich Pflicht. Hier nehme jeder, was er mag. Hauptsache, man verwendet nur ein einzelnes Produkt (doppelt hilf in diesem Falle nicht besser), das einen permanenten Wächter mitbringt und sich regelmässig zu aktualisieren vermag.
  
  
• Software-Firewall (nicht in der Abb.)
  Da streiten sich die Geister. Dem Laien vermittelt es eine Pseudo-Sicherheit, weil scheinbar bei jedem kleinen Programm um Zulasung für den Internet-Zugriff gefragt wird.
  Im Sinne des Antispam können sie beim Content-Filtering hilfreich sein. So werden von manchen Produkten Attachments bestimmter Erweiterungen (.bat, .com, .vbs und andere) in E-Mails umbenannt, damit sie nicht bei einem unbedarften Klick automatisch starten.
  
• Router mit Firewall (nicht in der Abb.)