Linux-Magazin Clean Linux (Vorschau)

Sysadmin
www.linux-magazin.de Mailheader 09/2013
60
Verräterische Daten aus E-Mail-Headern entfernen
Talking Heads
Die Header von E-Mails geben Auskunft über Strukturen des lokalen Netzwerks. Dies lässt sich schon auf dem
eigenen Mailserver so weit reduzieren, dass Fremde hier nur solche Daten vorfinden, die für den Transport der
Nachrichten notwendig sind. Harry Knitter
© Aaron Amat, 123RF.com
zeigt, wie der Admin die Header auf ein
Mindestmaß reduziert.
Sehr verbreitet sind Netzwerk-Konstellationen
wie die in Abbildung 1: Ein
Router verbindet LAN und ISP. Zwischen
ihm und dem eigentlichen LAN mit den
Clientrechnern, vielleicht auch weiteren
Servern, hängt ein Gateway. Dessen externe
Netzwerkschnittstelle ist mit dem
Router, eine interne Schnittstelle über
einen Switch ist mit den restlichen Maschinen
im lokalen Netz verbunden. Die
Netzwerkschnittstellen gehören unterschiedlichen
Subnetzen an. Im Artikel
und in den Listings 1 bis 5 finden die in
Tabelle 1 beschriebenen anonymisierten
Adressen Verwendung.
Netz-Architektur
Prism, Tempora oder auch das gute alte
Echelon – all diese Schnüffeleien durch
Geheimdienste oder andere, kriminelle
Organisationen haben nicht nur Daten
als Ziel, deren Übertragung dem Benutzer
bewusst ist. Auch die automatisch
angefügten Transportinformationen, zum
Beispiel bei E-Mails, können wertvolle
Hinweise enthalten, die spätere Angriffe
erleichtern.
PGP hilft nicht bei Headern
Dagegen helfen auch PGP und GPG mit
ihrer Ende-zu-Ende-Verschlüsselung
nicht. Die entzieht zwar die Inhalte der
E-Mails dem Blick Unbefugter und SSL/​
TLS verbirgt darüber hinaus auch die
Header-Informationen – aber nur während
des Transports. Spätestens beim
Internet Service Provider (ISP), der die
Mails weiterleitet, liegen genau diese
Header-Informationen wieder im Klartext
vor, obgleich die beteiligten Mailserver
die Nachricht verschlüsselt übertragen
haben. Solche Header von E-Mails enthalten
häufig Informationen, die interne
Strukturen des lokalen Netzwerks offenlegen
und damit potenziellen Angreifern
wichtige Hinweise geben. Dieser Artikel
Tabelle 1: Im Text verwendete Adressen
Adresse
Meine_Domain.local
Gateway.Meine_Domain.local
Bedeutung
Der Router erhält vom ISP entweder eine
dynamische IP und – eventuell auch dynamisch
– einen Fully Qualified Domain
Name (FQDN), zum Beispiel »Name_meines_Routers.Mein_ISP.com«
zugewiesen.
Oder er ist auf seiner ins Internet weisenden
Schnittstelle mit einer festen, ebenfalls
vom ISP zugeteilten IP-Adresse versehen.
Die Verbindung vom Router zum
Name der lokalen Domain (LAN)
Fully Qualified Domain Name (FQDN) des Gatewayrechners
example.com Name der offiziellen Domain (für externe Mails, Web, ...)
Mein_ISP.com
Name_meines_Routers.Mein_ISP.com
Adresse@Meine_Domain.local
Ich@example.com
Adresse@Externe_Domain.com
Domainname des Sender-ISP
Vom ISP zugewiesener FQDN für die externe Schnittstelle
des Routers
Irgendeine andere interne Mailadresse im lokalen Netz
Externe (offizielle) Mailadresse des Senders
Offizielle Mailadresse irgendeines externen Absenders oder
Empfängers