Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Exchange 2007 Konfiguration Antispam auf dem HUB

Frage Microsoft Exchange Server

Mitglied: alexba

alexba (Level 1) - Jetzt verbinden

05.07.2008, aktualisiert 06.07.2008, 6339 Aufrufe, 3 Kommentare

Hallo Zusammen,

ich habe vor ca. 14 Tagen von 2003 auf 2007 Exchange migriert. Soweit läuft das ganze nun auch stabil. Leider werde ich von Spam nur so überflutet (ca 100 Stück am Tag) und nun wollte ich fragen wie ihr eure Spamfilter konfiguriert habt. Ich möchte gerne die Bordmittel von Exchange 2007 nutzen nmit folgendem Ziel

1) Alle offensichtlichen Spams werden beriets vom Server abgelehnt
2) Bei Emails welche nicht genau als Spam identifiert werden können möchte ich dass diese beim Client (outlook) im Junk Folder landen.


Ich habe dazu erstmal das Spammodul auf dem Hub nachinstalliert. Powershell: install-AntiSpamAgents.ps1 und den Service neu gestartet.

Alle Filter sind standardmäßig aktiviert. Nun zur Frage.

1) Welche Filter setzt ihr ein bzw. verändert ihr? Ich denke der WERT von 7 in der Inhaltsfilterung ist zu hoch. Ich habe diesen nun von 7 auf 5 gesetzt.
2) Gibt es die Möglichkeit eine bereits gepflegte Liste zur Absenderfilterung hinzuzufügen. IDeal wäre es wenn man diese Täglich einmal updaten würde. Jeden Absender einzeln hinzufügen hat glaub ich keinen Wert

Bin für jede Info dankbar. Grüße

Alex
Mitglied: 1bgks6
06.07.2008 um 01:46 Uhr
100/d ist doch noch sehr moderat.

Sieh Dich vor, wie Du »vom Server abgelehnt« implementierst. Sowie diese Ablehnung Spam-Mail nicht auf direktem Weg auf Nimmerwiedersehen im Datenshredder versenkt, sondern mit einer Rückmeldung irgendeiner Art an den Absender gekoppelt ist, wirst Du leicht mitvollziehen, warum 100/d als moderat zu bezeichnen war --- absurderweise nicht nur aufgrund Endlosschleifen-Bounces, weil auch der (angebliche) Absender die Ablehnungsmeldung Dir wieder als abgelehnt zurücküberweist.

Die üblichen Black-Lists zur Absenderfilterung sind (je nach den bei Dir vorliegenden Kommunikationsstrukturen) nicht besonders erfolgversprechend. Zu häufig werden wegen Mißbrauchs einzelner Accounts große Standardmailer (wie beispielsweise web.de) komplett ausgefiltert. Ein Ausfiltern konkreter Email-Adressen wird hingegen uferlos, weil quasi pro spam-mail auf der Welt (die wohl so um die 2/3 des gesamten Mailvolumens ausmachen) ein neuer Absender verwendet wird. Falls Du hier an fixe, sich immer wiederholende Absenderadressen denkst, verwechsle bitte niemals leichtfertig abonnierte Newsletter oder mailinglists mit spam.

Welche Filter sinnvoll sind --- technische fast nie; eigentlich nur strukturelle; im Einzelnen:

1.) Keine Standardadressen wie info@deine.domain, accounting@deine.domain etc. überhaupt jemals zum Einsatz bringen. Stattdessen ein Kontaktformular verwenden, das jenseits akademischer Überlegungen vermutlich nur dort tatsächlich mit einem gotcha geschützt werden muß, wo das gotcha dann doch wieder per Umleitungen mithilfe pornobegeisterter Teenies als Gratis-Eingeber oder Indern als Billig-Eingeber ausgehebelt wird.

2.) Email-Adressen nicht in maschinenlesbarer Form veröffentlichen, und auf Visitenkarten etc. besser Verweise auf elektronische Visitenkarten verteilen, auf denen dann die gerade aktuelle email-Adresse in menschenlesbarer Form finden läßt, um möglichst variabel die Email-Adresse wechseln zu können. Ok, hier gibt es ein Akzeptanzproblem bei Merkbefreiten und Zwangsmerkbefreiten ohne freien Zugang zum Web.

3.) Positiv-Filterung: E-Mail von bekannten oder erwarteten Absender-Adressen werden an prominente Stellen geschoben.

4.) Keinesfalls automatisiert Empfangsbestätigungen, weder vom Server noch vom Client, versenden lassen. Als Grundregel annehmen: Jede email ohne Lesebestätigung (oder Verbleibrückfrage) ist in irgendeinem Spam-Filter versunken. Telekoms und IM-Betreiber danken für diesen Umstand

5.) Egal welchen Wert Du für die Inhaltsfilterung setzt: Entweder gilt (4) oder Du liest das Zeug doch wieder mit eigenen Augen gegen, womit dann die Inhaltsfilterung besser mit (3) umgesetzt wird.

Was Filterung am Eingang betrifft, sind die Spamer schon durch schlichte Masse sowieso immer einen Schritt voraus. Inhaltsbasierte Filterung hilft wenig, schadet viel. Einigermaßen hilfreich ist, wenn ein Klick beim Eingangsadministrator sich mit möglichst wenig Aufwand auf möglichst viele User hinter dem Server multipliziert. Eine täglich aktualisierte Liste hilft abgesehen von obigen technischen Erwägungen hier wiederum schon deswegen nicht, weil nach Konvention innerhalb 24h eine Reaktion auf email erwartet wird. Du kannst also weder einen Tag auf eine Rausklick-Liste warten noch kannst Du mit ihren Augen inhaltsfilternden "Kollegen" vertrauen, daß sie nicht zuerst Deinen Lieblings-Newsletter als Spam rausklickern. Anschließend klickern sie Ausschreibungen Deines wichtigsten Kunden raus, lassen aber "merkwürdigerweise" genau den so trainierten Filter bei der eigenen Kundenakquise gezielt ausgeschaltet.

Fazit: Ein Wechsel der Email-Adresse ist i.d.R mit weniger Aufwand verbunden als eine einmal inkubierte Email-Adresse durch Filterung dauerhaft einigermaßen spamfrei zu halten. Fremdfilterung wird leicht zu einer Art Sekundärspam. Eigenfilterung ist gut, lohnt sich auf dem Server aber nur, wenn sie innerhalb möglichst kurzer Verzögerungszeiten mit verhältnismäßig geringem Aufwand verbunden ist im Vergleich zu einer Exponenzierung auf viele dahinterliegende User.
Bitte warten ..
Mitglied: SuperElton
27.05.2009 um 14:45 Uhr
wir bekommen 1-2 manchmal auch 3 stk in der minute...
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Deinstallation Exchange 2007 - Hub Transport Error
gelöst Frage von flulukExchange Server4 Kommentare

Hallo, ich habe nun seit einiger Zeit meinen Exchange 2007 auf Exchange 2013 migriert. Nun wollte ich mich an ...

Exchange Server
Exchange 2013 - welche AntiSpam Lösung?
Frage von unexpectedqExchange Server10 Kommentare

Hallo Zusammen, wir stehen kurz vor der Durchführung unserer Exchange "Migration" von 2003 zu 2013, bisher hatten wir als ...

Exchange Server
Exchange 2010 antispam deaktivieren
Frage von kal10bachExchange Server2 Kommentare

hallo, wir müssen hier die mails einer bestimmten (offensichtlich in der vergangenheit schon kompromittierten chinesischen) domäne durch den spam-filter ...

E-Mail
UCEPROTECT Antispam
gelöst Frage von abschlepperE-Mail4 Kommentare

Hallo zusammen ich hoffe hier auf schnelle Hilfe, stehe kurz vor einem Nervenzusammenbruch. Habe jetzt mehrmals ein Schreiben der ...

Neue Wissensbeiträge
Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 1 StundeMicrosoft Office2 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Erkennung und -Abwehr

Sicherheitslücke Spectre und Meltdown: Status prüfen

Anleitung von Frank vor 7 StundenErkennung und -Abwehr2 Kommentare

Nach all den Updates der letzten Woche sollte man unbedingt auch den Status prüfen, ob die Sicherheitslücken Spectre, Meltdown ...

Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 1 TagMicrosoft Office9 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 1 TagDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner15 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Batch & Shell
Dateien verschieben mit batch
gelöst Frage von michi-ffmBatch & Shell13 Kommentare

Hallo Zusammen hat jemand evtl eine Idee? Zunächst hier das Skript: Leider werden keine UNC-Pfade unterstüzt, kann mir jemand ...