Technische Details zum Spam- und Virenfilter bei Internet24

Internet24 bietet als kostenlose Erweiterung zu seinen Mailaccounts einen individuellen Spam- und Virenschutz an.

Spamschutz

Der Spamfilter durchsucht ankommende E-Mails nach bestimmten Textmerkmalen, die auf Spam hindeuten. Erkannten Merkmalen werden bestimmte Punktwerte zugeordnet. Eine E-Mail wird als Spam bewertet, wenn die Summe der Punktwerte aller gefundenen Merkmale den erforderlichen Gesamtwert erreicht bzw. überschreitet. Zusätzlich zu den allgemeinen Textmerkmalen werden die E-Mails auch mit den tagesaktuellen Antispam-Datenbanken einiger Anbieter verglichen. Darüber hinaus besteht die Möglichkeit, unerwünschte Absender zu berücksichtigen und E-Mails mit unerwünschten Begriffen in der Betreff-Zeile zu filtern.

Damit einfach gewisse Standardschutzeinstellungen vorgenommen werden können, ohne auf weitere Details zu achten, kann aus 3 vorkonfigurierten Spamschutz-Profilen ausgewählt werden (stark - mittel - schwach).

Ein Profil ist eine vordefinierte Liste von Spam-Merkmalen auf die sich der Spam-Filter stützt. Die einzelnen Erkennungsmerkmale können nach Auswahl eines Spam-Profils auch individuell angepasst und verfeinert werden. Jedes einzelne Merkmal ist mit einer Bewertung versehen. Über die Modifikation der einzelnen Werte wird die Sensibilität bei besonders häufig auftretenden Merkmalen verändert. Außerdem wird durch das Profil die zu erreichende Summe an Einzelwerten (required-Score) festgelegt, ab dem eine E-Mail als Spam eingestuft wird.

Über Black- und Whiteliste-Filter legen Sie fest, ob Sie bestimmte E-Mails generell entgegennehmen oder generell als Spam deklarieren wollen.

Standardmäßig akzeptiert das Mailsystem in beliebigen Sprachen verfasste E-Mails. Sie können aber Einschränkungen vornehmen, so dass nur noch E-Mails in den von Ihnen gewünschten Sprachen entgegengenommen werden. Sobald Sie mindestens eine Sprache festgelegt haben, werden E-Mails in anderen Sprachen als Spam angesehen. Beachten Sie jedoch, dass die Sprache einer E-Mail bei besonders kurzen E-Mails nicht immer festgestellt werden kann, und diese Einstellungen daher kein Einfluss nehmen kann.

Darüber hinaus stellt Internet24 noch weitere Techniken zum Spamfiltern zur Verfügung, die insbesondere den versendenden E-Mailserver auf Plausibilität prüfen.

DNS-Black-Listen: Ein Großteil der Spam-E-Mails wird über von Crackern zumindest teilweise übernommenen PCs oder Servern versandt, die man auch Zombies nennt. Diverse Drittanbieter stellen Listen (sogenannten DNS-Black-Lists, DNSBLs) dieser kompromittierten Systeme bereit. Steht die IP-Adresse des Absender-E-Mail-Servers auf einer solchen Liste, wird die Annahme der Spam-E-Mail verweigert und der Absender über diese Verweigerung unterrichtet. Bei der Auswahl der von Internet24 verwandten Listen wird konservativ vorgegangen, es wird nur eine kleine Anzahl von Listen einiger seriöser Anbieter betrachtet, um Fehlentscheidungen (False Positives) auf nahe 0 zu reduzieren.

Greylisting: Die auf den erwähnten Zombie-Systemen eingesetzten Spam-Mail-Versendeprogramme sind oft sehr einfach und letztlich auch nicht standardkonform aufgebaut. Dies macht sich eine andere Technik namens Greylisting zu Nutze. Wenn Greylisting für ein bestimmtes Konto aktiviert wird, wird die Annahme von E-Mails von bisher unbekannten Absendern bzw. E-Mail-Server beim Erstkontakt um ca. 5 Minuten verzögert, in dem der Absende-Server gebeten wird, die Zustellung doch bitte später noch einmal zu versuchen. Viele einfache Spam-Versende-Programme werten jedoch diese Verzögerungsaufforderng inkorrekterweise als Fehler und versuchen nicht weiter, die Spam-E-Mail an das entsprechende Konto zuzustellen. Normale, standardkonforme E-Mail-Server-Programme reagieren jedoch auf die Verzögerungsaufforderung korrekt, und stellen die E-Mail einfach später zu. Falls dies geschieht, merkt sich das Internet24-Mailsystem den entsprechenden Absender und leitet weitere E-Mails vom selben Absender ohne Verzögerung weiter.

SPF (Sender Policy Framework): Die meisten Spam E-Mails werden mit gefälschten Absenderadressen verschickt. Mit dem SPF Verfahren besteht die Möglichkeit zu prüfen, ob eine E-Mail tatsächlich vom angeblichen Absender stammt, wenn der Inhaber der Absenderdomain entsprechende Informationen im DNS hinterlegt hat. Diese Informationen können Sie auch für Ihre eigenen Domains im Internet24-DNS-Server hinterlegen, um E-Mail-Servern von Dritten die Möglichkeit zu geben, evtl. gefälschte Absenderadressen zu erkennen, die vorgeben, von ihren Domains aus versandt worden zu sein.

Stellt sich bei der SPF-Identitätsprüfung heraus, dass eine ankommende E-Mail nicht von einem zugelassenen Mailserver des Absenders stammt, wird sie als Spam betrachtet und die Entgegennahme verweigert oder im Spamordner abgelegt, da wahrscheinlich der Absender gefälscht wurde.

Wir verwenden die Positivliste des Trusted Networks der Anti Spam Task Force – Certified Senders Alliance.

Virenschutz

Für jedes E-Mail-Konto kann auch ein Virenfilter aktiviert werden, der E-Mail-Inhalte mit ständig aktualisierten Virendatenbanken vergleicht und nach Erkennung eines Virus-Programmes oder auch z.B. von Phishing-E-Mails entsprechend ablehnt oder in einen bestimmten Ordner verschiebt, je nach Einstellung.

Außerdem kann auch die Annahme von E-Mail-Datei-Anhängen mit bestimmten Dateiendungen verweigert werden.

Interessieren Sie sich für ein Webhostingpaket oder einen dedizierten Server bei Internet24? Unsere Kundenberater informieren Sie gern. weiter

Technische Details zum Spam- und Virenfilter bei Internet24

Spamschutz

Virenschutz

Internet24 News-Blog