Open Source im professionellen Einsatz

Newsletter abonnieren
Seite durchsuchen

HEFTARCHIV | NEWS | E-BIBLIOTHEK | VIDEO | BLOGS | WHITEPAPER | EVENTS | ACADEMY | ABO | SHOP

user friendly

  Home  »  Heft & Abo  »  Heftarchiv  »  2009  »  02  »  Mülltrennung  

RSS-Feed der aktuellen News von Linux-Magazin Online Folgen Sie Linux-Magazin Online auf Twitter
Diesen Artikel druckenDiesen Artikel weiterempfehlen Diesen Artikel kommentieren Newsletter abonnieren
Share/Bookmark

Doppelt hält besser

Spamd lässt sich auch ausfallsicher betreiben. Dabei synchronisieren zwei oder mehrere Daemons ihre Spamd-Datenbank. Gleichzeitig bekämpft dieses HA-Setup nebenbei einen weiteren Trick von Spammern, den so genannten Low-Priority-MX-Abuse. Hierbei stellen Spammer ihren Datenmüll dem niedriger priorisierten Mail-Exchanger zu, in der Hoffnung, dass dieser über weniger ausgefeilte Filtermethoden verfügt. Läuft der Spamd im synchronisierten Betrieb, erkennt er dies und trappt IP-Adressen, die direkt an einen untergeordneten Server zustellen wollen, ohne zuvor den primären Server befragt zu haben.

Bei der Fülle an Einzelverfahren kommt es letztlich darauf an, wie effizient sie Spam abblocken. Eine Untersuchung bei einem Dienstleister für Mailserver zeigt (Abbildung 4), dass 16 Prozent der Verbindungsanfragen das Tarpit erkennen und sofort abbrechen. Mehr als ein Drittel aller ungewollten Verbindungen verhindern die konfigurierte Blacklist »uatraps« und das Domain-Trapping. Weitere rund 40 Prozenz bringt das Greylisting zur Strecke. Die restlichen fünf Prozent erledigt eine Contentanalyse mit Dspam. Zu beachten ist, dass die kostengünstigen Verfahren möglichst früh greifen sollten, um Ressourcen beim Filtern zu sparen. Insofern sind die Trefferquoten zwangsläufig auch von der konfigurierten Reihenfolge abhängig. Daher sind die Werte untereinander nicht vergleichbar.


Abbildung 4: Die Effizienz von Antispam-Maßnahmen hängt stark davon ab, in welcher Reihenfolge sie angewandt werden. 16 Prozent der Dosenfleisch-Verschicker geben schon in der Stotterphase auf, jeweils knapp 40 Prozent kapitulieren bei Greylisting und Greytrapping.

Spamd unter OpenBSD punktet durch die Integration seiner Komponenten. Die Einzelteile und Techniken gibt es alle auch für andere Betriebssysteme und Distributionen, aber die geringere Auswahl macht es dem Admin auch leichter, einen guten Spamschutz einzurichten. Das Subsystem stellt dabei alles bereit, was das Füllhorn der Spambekämpfung zu bieten hat: Black- und Whitelists, klassisches Greylisting und ein paar nützliche Variationen drumherum. Das Tüpfelchen auf dem i ist der Spamd-Ansatz, den Versendern ungewollter E-Mail-Nachrichten das Leben so richtig schwer zu machen. Vielleicht lässt sich die Zeit nutzen, in der die Spammer in den Teergruben zappeln, um schon einmal die nächste Runde des Wettrüstens zu planen - denn die kommt bestimmt. (mg/dko)

Infos

[1] Dspam:[http://dspam.nuclearelephant.com]

[2] Dirk Bonengel, "Anti-Spam-Blacklist SURBL wird kostenpflichtig": [http://www.heise.de/ix/news/meldung/118674]

[3] Spamassassin:[http://spamassassin.apache.org]

[4] Spamd: [http://www.openbsd.org/spamd/]

[5] Anleitung zu PF:[http://www.openbsd.org/faq/pf/de/]

[6] OpenBSD-Sicherheit: [http://www.openbsd.org/security.html#default]

[7] Greyscanner-Skript: [http://www.ualberta.ca/~beck/greyscanner/greyscanner.41]

[8] OpenBSD-Mirror:[http://www.openbsd.org/ftp.html]

Der Autor

Stephan A. Rickauer ist Inhaber des Unternehmens Startek. Er berät, unterstützt und schult seine Kunden im deutschsprachigen Raum. Für sie konzeptioniert und implementiert er professionelle BSD-Systeme.

Sie können diesen Artikel als PDF für 99 Cent kaufen. Klicken Sie dazu einfach auf eine der beiden Bezahloptionen Paypal oder ClickandBuy.


Diesen Artikel druckenDiesen Artikel weiterempfehlen Diesen Artikel kommentieren Newsletter abonnieren
Share/Bookmark
Ähnliche Artikel
Fit fürs elektronische Postamt LPIC-1-Vorbereitung - Teil 21: Mail Tranfer Agent
Agiler Urahn Konfigurationsverwaltung mit Cfengine2
Tunnel-Design 2 VPNs mit Strongswan-IKEv2
Edler Tropfen? Open-Source-Groupware Group-E von Endo7
Schneckenpost Spamschleudern im SMTP-Verkehr durch Wartezeiten und Stottern austricksen
Schöner schicken Perl-Skript tunnelt Mailverkehr auf Zuruf
Whitepaper
Daten Migration - Eine Publikation von Bloor Research

Datenmigrationsprojekte überschreiten häufig das Budget, neigen zu Verzögerung und werden unter Umständen komplett abgebrochen. Bloor Research ist eines der weltweit führenden IT-Forschungs-, Analyse- und Beratungsunternehmen und wird in dem vorliegenden White Paper die wichtigsten Aspekte dieser Problematik näher beleuchten. Ferner werden praktische Empfehlungen für erfolgreiche Migrationsprojekte gegeben, die Sie auf Ihr nächstes Projekt übertragen können.

Download PDF (Registrierung erforderlich)
Open Source Datenintegration in der Praxis: Fallstudien und Anwendungsbeispiele

Über die letzten Jahre hinweg haben sich Open Source Lösungen als fester Bestandteil des gesamten Datenintegrationsmarktes etabliert. Viele Unternehmen haben bereits das Open Source Modell für Ihre Datenintegrationsprojekte aufgegriffen. Das vorliegende White Paper illustriert anhand ausgewählter Fallstudien und Anwendungsbeispiele die Implementierung von Open Source Datenintegration in der Praxis und benennt die daraus resultierenden Vorteile.

Download PDF (Registrierung erforderlich)
Kommentare (0)