IT-Management in der Praxis Seminar ? WS 2004/05 - am ...

78 Nils L. Roßmann: Anti-Spam Techniken
Sender
mai user agent
z.B. Thunderbird, mutt
MTA MTA
z.B. sendmail,
postfix
MTA: Mail Transfer Agent
MDA: Mail Delivery Agent
2.1 Spam-Versand
z.B. sendmail,
postfix
Empfänger
MDA
z.B. procmail
Mailboxen
Abbildung 1: Typischer Ablauf einer Mailübertragung
POP/IMAP
Server
Empfänger
mail user agent
Neben eigenen Systemen der Spammer oder Accounts bei großen Freemailern, werden zum
Großteil unzureichend gesicherte fremde Rechner zum Spam-Versand mißbraucht. Die beiden
am häufigsten verwendeten Wege sind dabei sogenannte Open-Relays sowie Backdoors in
Viren und Würmern. Das Absichern der eigenen Systeme ist daher der erste Schritt zur
Vermeidung von Spam.
2.1.1 Open Relays
Viele Spam-Versender versuchen ihre Identität zu verbergen und senden daher ihre E-mails
über unzureichend geschützte Mailserver (Open Relays). Diese MTA’s nehmen jede E-mail
an, ohne zu überprüfen ob der Empfänger zum eigenen Netz gehört bzw. die E-mail aus dem
eigenen Netz versendet wurde. Um es den Spammern nicht zu einfach zu machen, muss daher
darauf geachtet werden, dass die eigenen Systeme entsprechend sicher konfiguriert werden.
Außerdem nehmen viele Blacklist-Anbieter (siehe Abschnitt 2.3.2) open-relays in ihre Listen
auf und so werden von den meisten größeren E-mail-Providern (wie z.B. web.de, gmx etc.)
E-mails, die über open relays verschickt werden entweder gar nicht erst angenommen oder
werden als Spam markiert.
2.1.2 Backdoors in Viren und Würmern
Ein weiteres Problem entsteht durch Rechner, die von Viren oder Würmern befallen wurden.
In den letzten Monaten wurden vermehrt Backdoors in die Würmer integriert um Spam über
befallene Rechner verteilen zu können. Außerdem gelangen die Spammer dadurch auch an eine
Vielzahl gültiger E-mail-Adressen und verringern somit ihre bounce-Quote (nichtzustellbare
E-mails).
Seminar – IT-Management in der Praxis