Dies ist eine alte Version des Dokuments!


Viren und Spamschutz

Exim erlaubt die Überprüfung der Zieladressen. Mail für unbekannte Zieladressen wird abgelehnt. Außerdem erlaubt Exim auch die Integration von Anwendungsschnittstellen: Virenscanner und Spamassassin. Unter http://mailstats.fun.uni-freiburg.de/spamstats/ finden Sie eine Statistik der Auswertung der abgelehnten Viren und eine Zusammenfassung der Bewertungsergebnisse der eingegangenen Mails. In Übereinstimmung mit dem Senatsbeschluß vom 21.7.04 lehnen wir seit dem 27.7.04 Mails dauerhaft ab, deren Bewertung größer gleich 12.0 ist. Bitte haben Sie Verständnis dafür, dass Sie die Statistiken nur innerhalb der Universität ansehen können.

Blacklist

Das RZ hat eine Lizenz zur Nutzung der Datenbank von Spamhaus.org erworben, die die IP-Adressen von Spamhosts verteilen. Ab sofort lehnen wir alle Verbindungen von diesen Hosts mit einer Fehlermeldung direkt ab. Die IP-Listen der Spammer werden alle 30 Minuten aktualisiert.

Virenscanner

Als Virenscanner setzen wir ClamAV ein (www.clamav.net). Die Signaturen werden alle 2 Stunden aktualisiert.

Spamfilter

Unser Spamfilter ist Spamassassin (http://spamassassin.apache.org/). Bei Spamassassin handelt es sich um ein Programm, welches Mails nach bestimmten Mustern, die in Spam Mails vorkommen oder auch fehlen, durchsucht. Jedem derartigen Muster ist eine Bewertungszahl zugeordnet. Die Bewertungszahlen aller Treffer einer Mail werden zusammengezählt. Je größer die Zahl, desto höher die Wahrscheinlichkeit für Spam. Dabei können durchaus negative Zahlen herauskommen, wenn keine spamverdächtigen Muster entdeckt werden. An dieser Stelle wird ausdrücklich darauf hingewiesen, dass diese Bewertung vollautomatisch erfolgt und dass die Bewertungszahlen auch nicht gespeichert werden. Die Vertraulichkeit der E-Mail bleibt also zu jedem Zeitpunkt durch das RZ gewahrt.

Das Ergebnis dieser Prüfung wird in die normalerweise versteckten Kopfzeilen der Mail geschrieben, die z.B. mit Hilfe des Full Headers-Icon angezeigt werden können. Die hinzugefügten Zeilen bei einer typischen Spammail finden Sie hier. (Die Schwelle für die Bewertung als Spam liegt zur Zeit bei 5.0.) Die versteckte Information kann der Empfänger der Mail zur automatischen Behandlung oder Entsorgung mit Hilfe von Filterregeln verwenden. Dadurch können durch eine einfache Filterregel Spam-Mails aus der Inbox in einen eigenen Ordner (Folder) verschoben werden, wie Sie auf der Seite Einrichten des Spamfilters sehen. Damit ist zum einen der Maildownload zu Hause per POP auf ihren PC entlastet, zum anderen kann in der Einführungsphase gelegentlich überprüft werden, ob die RZ-Bewertung 5.0 nicht zu scharf eingestellt ist. Es ist durchaus denkbar, dass beispielsweise gewisse medizinische Fachartikel von Programmen nicht von Spam-Mails unterschieden werden können. Für derartige Fälle können auch e-mail Adressen als Spam-frei deklariert werden. Falls Sie keine Filterregeln zur automatischen Behandlung oder Entsorgung für ihre Mails festlegen, ändert sich für Sie auch nichts. Die als Spam erkannten Mails finden Sie wie gewohnt in Ihrer Mailbox.

QR-Code
QR-Code Viren und Spamschutz bei E-Mail (erstellt für aktuelle Seite)