IT-Management in der Praxis Seminar ? WS 2004/05 - am ...

80 Nils L. Roßmann: Anti-Spam Techniken
Vielversprechender sind die Vorschläge zur Vertrauenswürdigkeit. Das Domain-Key-Verfahren
[Yaho04] von Yahoo, sieht vor, dass jede E-mail von dem Mail-Gateway der Absender-Domain
mit einem privaten Schlüssel signiert wird. Der öffentliche Schlüssel ist frei zugänglich und
ermöglicht so dem Empfangssystem die Echtheit überprüfen.
Die Verfahren Sender-ID [Micr04] und Sender Policy Framework (SPF) [IC G04] sehen vor,
dass im Domain Name Service (DNS) nicht nur das Mail-Gateway einer Domain gespeichert
wird, sondern auch welche Rechner dieser Domain E-mails versenden dürfen. Bei diesen
Verfahren ist es also möglich, die Identität des Absenders sehr viel genauer zu bestimmen.
Allerdings hindert dieses Verfahren die Spammer nicht daran, ihre Rechner als berechtigt
einzutragen.
Die Organisation IETF hat die Arbeitsgruppe MARID [IETF04] mit dem Ziel gegründet,
einen Standard zur Authentifizierung von Mailabsendern im DNS zu verabschieden. Favorisiert
wurde zuletzt vor allem das SenderID-Verfahren von Microsoft. Aufgrund von Patentstreitigkeiten
um das von Microsoft beführwortete Verfahren ist die Standardisierung jedoch
gescheitert. Die Arbeitsgruppe hat sich daraufhin im September 2004 aufgelöst [Erme04].
2.3 Spam-Filter
Da es bisher kein standardisiertes Verfahren zur Vermeidung von Spam gibt, sind Spam-
Filter weiterhin das Mittel der Wahl. Der Schwerpunkt dieser Arbeit beschäftigt sich mit
dem Filtern von E-mails.
Aus Sicht des Endbenutzers lassen sich gefilterte E-mails in vier Kategorien einteilen:
• true negatives (Ham): Sowohl der Nutzer als auch der Mailfilter deklarieren die E-mail
als erwünscht.
• true positives (Spam): Sowohl der Nutzer als auch der Mailfilter deklarieren die E-mail
als unerwünscht.
• false positives: Der Mailfilter hat die E-mail fälschlicherweise als Spam deklariert, obwohl
der Nutzer die E-mail empfangen möchte.
• false negatives: Der Mailfilter hat die E-mail nicht als Spam erkannt, obwohl es sich um
Spam handelt.
Das Ziel jedes Spam-Filters besteht darin, Spam und Ham so sauber wie möglich zu trennen
und false negatives sowie vor allem false positives zu vermeiden. Gerade wenn Spam-Filter
gut funktionieren und die Benutzer sich darauf verlassen sind false positives sehr gefährlich,
da sich der Benutzer in falscher Sicherheit wiegt.
Je nach Vorgehensweise kann man Spam-Filter wiederum in drei Kategorien einteilen: Regelbasierte
Systeme, Black-/Whitelists, Lernende Systeme (Bayes).
Alle drei Verfahren werden im folgenden vorgestellt.
2.3.1 Regelbasiert
Regelbasierte Systeme analysieren die E-mail nachdem sie von dem MTA entgegengenommen
wurde. Sie haben ein fest vorgegebenes Regelwerk anhand dessen sie den Header und den Body
einer E-mail analysieren und bewerten. Jede Regel durchsucht die E-mail nach bestimmten
Worten (z.B. porn, viagra, etc.) oder auf ein bestimmtes Muster (z.B. Großschreibung des
Seminar – IT-Management in der Praxis