emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen...

35
1 26/10/2007 Bert Schöneich DESY Zeuthen 1 Emailfilter Schutz vor unerwünschten Emails (Unix, MS-Windows, Outlook, gmx.de, procmail, ...) Bert Schöneich Februar 2002 26/10/2007 Bert Schöneich DESY Zeuthen 2 DESY Inhalt (I) 1. Erklärung zur Verwendung realer Beispiele 2. Zweck des Filterns 1. Beispiele unerwünschter Emails 2. SPAM Emails - möglicher Inhalt 3. Was ist “SPAM”? 3. Was bedeutet “Filtern von Emails”? 4. Wo wird gefiltert? 5. DESY Zeuthen - zentrales Filtern für alle? 1. DESY Zeuthen 2. CERN 6. DESY Zeuthen – der einzelne Nutzer

Transcript of emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen...

Page 1: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

1

26/10/2007 Bert Schöneich DESY Zeuthen 1

EmailfilterSchutz vor unerwünschten Emails

(Unix, MS-Windows, Outlook, gmx.de, procmail, ...)Bert Schöneich

Februar 2002

26/10/2007 Bert Schöneich DESY Zeuthen 2DESY

Inhalt (I)1. Erklärung zur Verwendung realer Beispiele2. Zweck des Filterns

1. Beispiele unerwünschter Emails2. SPAM Emails - möglicher Inhalt3. Was ist “SPAM”?

3. Was bedeutet “Filtern von Emails”?4. Wo wird gefiltert?5. DESY Zeuthen - zentrales Filtern für alle?

1. DESY Zeuthen2. CERN

6. DESY Zeuthen – der einzelne Nutzer

Page 2: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

2

26/10/2007 Bert Schöneich DESY Zeuthen 3DESY

Inhalt (II)

7. procmail - das Filterprogramm unter UNIX1. procmail – Beispiele2. Erfahrungen mit .procmail3. Einrichten von .procmail4. procmail und AFS

8. Filtern auf dem eigenen PC 1. Anwendung am Beispiel von Outlook Express2. Möglichkeiten (Bedingungen, Aktionen)3. Erfahrungen

9. Provider – private Anbieter von Emaildiensten1. Provider – Beispiel gmx.de2. Erfahrungen mit Providern

26/10/2007 Bert Schöneich DESY Zeuthen 4DESY

Inhalt (III)

10. Erfahrungen1. Gefahren beim Filtern 2. Wohin mit dem Abfall?3. Wie und wann filtern?4. Wie mit dem Filtern beginnen?5. Signaturen unerwünschter Emails6. Reaktion auf unerwünschte Emails

11. Zusammenfassung:1. Vorteile 2. Nachteile

12. Literatur

Page 3: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

3

26/10/2007 Bert Schöneich DESY Zeuthen 5DESY

1.Erklärung zur

Verwendung realer Beispiele

26/10/2007 Bert Schöneich DESY Zeuthen 6DESY

1. Erklärung zur Verwendung realer Beispiele

In dem folgenden Vortrag werden reale Beispiele verwendet, um das Filtern von Emails praxisnah erläutern zu können.

Diese Beispiele sollen es ermöglichen, schnell und sicher eigeneFilter einzusetzen.

Diese Beispiele und die in ihnen notwendigerweise auftauchenden Begriffe solle in keiner Weise einzelne Personen oder Gruppen beleidigen oder anderweitig angreifen.

Page 4: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

4

26/10/2007 Bert Schöneich DESY Zeuthen 7DESY

2.Zweck des Filterns

26/10/2007 Bert Schöneich DESY Zeuthen 8DESY

2.0 Zweck des FilternsVermeiden des Empfanges unerwünschter Emails

AbsenderInhalt (Werbung, unerwünschte Angebote)Massensendung (Kettenbriefe)

KostenreduzierungÜbertragung großer Emails im privaten Bereich (online Kosten)

Schutz des PC’s / der eigenen DatenInfektionsverdacht der Email (Viren, trojanische Pferde)

Sortieren erwünschter Emailssofortige Ablage in gewünschte Ordner

Weiterleiten ausgewählter Emailsandere Empfänger, FAX, Programme

SPAM

Page 5: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

5

26/10/2007 Bert Schöneich DESY Zeuthen 9DESY

2.1.1 Beispiele unerwünschter Emails(an [email protected] vom 1.2.2002 – 11.2.2002)

26/10/2007 Bert Schöneich DESY Zeuthen 10DESY

2.1.2 Beispiele unerwünschter Emails(an [email protected] vom 1.2.2002 – 15.2.2002)

Gleicher Inhalt, andere Adresse, um Filter zu umgehen!

Page 6: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

6

26/10/2007 Bert Schöneich DESY Zeuthen 11DESY

Medikamente (wirkungsvolle)Geld / Kredite (hoch und runter)Mietwagen (preiswerte)Handy (kostenlose)Immobilien (günstige)Haar (volles)Körpergewicht (geringes)Emaillisten (lange)Online Geschäfte (einträgliche)Geld verdienen von zu Hause (schnell und viel)Kodierung Kabelfernsehen umgehen (einfach)Ein- und Auswanderung (sofort)…Pornografie (…)

2.2 SPAM Emails - möglicher Inhalt

26/10/2007 Bert Schöneich DESY Zeuthen 12DESY

(2.2 SPAM Emails - möglicher Inhalt)

Medikamente (wirkungsvolle)Geld / Kredite (hoch und runter)Mietwagen (preiswerte)Handy (kostenlose)Immobilien (günstige)Haar (volles)Körpergewicht (geringes)Emaillisten (lange)Online Geschäfte (einträgliche)Geld verdienen von zu Hause (schnell und viel)Kodierung Kabelfernsehen umgehen (einfach)Ein- und Auswanderung (sofort)…Pornografie (…)

Page 7: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

7

26/10/2007 Bert Schöneich DESY Zeuthen 13DESY

2.3 Was ist “SPAM”?

“SPAM”: Spiced Pork and Ham

26/10/2007 Bert Schöneich DESY Zeuthen 14DESY

3.Was bedeutet

“Filtern von Emails”?

Page 8: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

8

26/10/2007 Bert Schöneich DESY Zeuthen 15DESY

Filter

3. Was bedeutet “Filtern von Emails”?

•Absender

•Inhalt

•Größe

•Anhang

INBOX… JUNK

eingehende Emails

mailbox des Nutzers

26/10/2007 Bert Schöneich DESY Zeuthen 16DESY

4.Wo wird gefiltert?

Page 9: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

9

26/10/2007 Bert Schöneich DESY Zeuthen 17DESY

PC Nutzer

(Outlook, Eudora, …)

DESY Nutzer

(procmail, pine, …)

DESY Zeuthen

zentrales mailing

Provider

(gmx.de, web.de, …)

Absender

4. Wo wird gefiltert?

: Filtern möglich

26/10/2007 Bert Schöneich DESY Zeuthen 18DESY

5.DESY Zeuthen

zentrales Filtern?

Page 10: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

10

26/10/2007 Bert Schöneich DESY Zeuthen 19DESY

DESY Zeuthen

zentrales mailing

5.1 DESY ZeuthenAbsender

Im DESY Zeuthen erfolgt kein zentrales Filtern von Emails.Grund:

Kritierien, die für alle gelten?Aufwand der Pflege der FilterAbschneiden von Informationsquellen…

Ausnahme:gesperrt werden Emails, wenn Größe:

> 5 Mbyte an einzelne Nutzer> 1 Mbyte an Nutzergruppen

26/10/2007 Bert Schöneich DESY Zeuthen 20DESY

5.1 DESY Zeuthennotwendige Ergänzung nach dem Vortrag vom 26.2.2002 im DESY Zeuthen:

DESY Zeuthen zentrales Filtern:Die Emails des Nutzers, die über den Microsoft Exchange-Server (NTMail) kommen, werden gefiltert:auf Viren

(Folgende Attachments werden durch den Virenscanner geblockt: .com, .scr, .lnk, .pif, das heißt, die Email kommt durch, allerdings ohne Anhang. Der Nutzer erhält eine Mitteilung darüber.)an Hand einer SPAM-Liste

Es ist allerdings weder auf dem web-Seiten noch an anderer Stelle eine Information darüber zu finden, weder über die Tatsache das gefiltert wird, noch worauf gefiltert wird (auch keine Liste der “überwachten” SPAM-Absender).

Page 11: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

11

26/10/2007 Bert Schöneich DESY Zeuthen 21DESY

5.2 CERNCERN:Es werden alle (!) Emails mit einer Absenderadresse aus der folgenden Liste(insgesamt zur Zeit 945 Einträge) abgewiesen:

123-computer.com13net.com141.com163.net18andhorny.com1adultsextoystore.com1mallonline.com1stinternet.net2-cool.comcenturymarketing.net2ndincome.com2sexy.com411forsex.com…

funmail.co.ukfuntv.comg1n.comgadens.com.augarlock.comgatenet.netgeneralmedia.comgenie.comgeocities.comget.topica.comgetbuzy.comgetnet.itgiddyupwoe.com…

netblast.comnetcene.comnetexecutive.comnetland.com.brnetlane.comnetlimit.comnetpix.comnetroplex.comnetsvoice.comnetvigator.comnevwest.comneworleans.orgnewsround.com…

26/10/2007 Bert Schöneich DESY Zeuthen 22DESY

6.DESY Zeuthen

der einzelne Nutzer

Page 12: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

12

26/10/2007 Bert Schöneich DESY Zeuthen 23DESY

6. DESY Zeuthen – der einzelne Nutzer

MAC: Eudora

PC: Outlook

UNIX: procmail

DESY – Nutzer:Im DESY Zeuthen entscheidet der Nutzer selbst, ob und wie er Filtereinsetzt.

Absender

DESY zentrales mailing

26/10/2007 Bert Schöneich DESY Zeuthen 24DESY

7.procmail

das Filterprogramm unter UNIX

Page 13: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

13

26/10/2007 Bert Schöneich DESY Zeuthen 25DESY

7. procmail - das Filterprogramm unter UNIX

INBOX… JUNK

Sobald dieses File in der home directory ($HOME) steht, arbeitet das Filterprogramm.

DESY zentrales mailing

mailbox des Nutzers

Nutzerlog-file

UNIX – Programm “procmail”

$HOME/.promailrcFile in der home-directory mit den Filterregeln, die durch den Nutzer erstellt wurden.

26/10/2007 Bert Schöneich DESY Zeuthen 26DESY

7.1.1 procmail – Beispiele

LOGFILE=$HOME/junk/.proc.log:0 H* ^(From|To).*([Ss]tolzer[Rr]eiter|[Ff]rau[Bb]oese)/dev/null:0 B* ([Pp]enis|[Vv]iagra|[Ll]olit[a|as])mail/junk

log file

1. Filter

2. Filter

ACHTUNG:Die Reihenfolge der Regeln (Filter) ist wichtig!Eine Email, die durch die erste Regel verworfen wurde, wird in den folgenden Regeln nicht mehr bearbeitet!

Page 14: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

14

26/10/2007 Bert Schöneich DESY Zeuthen 27DESY

7.1.2 procmail – Beispiele

:0 H* ^(From|To).*([Ss]tolzer[Rr]eiter|[Ff]rau[Bb]oese)/dev/null

1. Filter

Was geschieht, wenn der Test positiv war

/dev/null

Worauf wird getestet

* ^(From|To).*([Ss]tolzer[Rr]eiter|[Ff]rau[Bb]oese)

Was wird getestet:H: headerB: body

:0 H

(Hier Verschachtelung weiterer Regeln möglich.)

26/10/2007 Bert Schöneich DESY Zeuthen 28DESY

7.1.3 procmail – Beispiele:0 H* ^(From|To).*\@.*\.(com|net|ro|fr)* !^From.*\@(desy|ifh)\.de{

:0 B* [Hh]air

{:0 B* ([Ii]nhibitor|[Gg]rowth)mail/junk}

:0 H* [Ff]oreign.*[Rr]esidentsmail/junk

}

Was geschieht, wenn der Test positiv war

mail/junk

mail/junk

Was wird getestet:H: headerB: body

:0 H

:0 B

:0 B

:0 H

Worauf wird getestet

* ^(From|To).*\@.*\.(com|net|ro|fr)* !^From.*\@(desy|ifh)\.de

* [Hh]air

* ([Ii]nhibitor|[Gg]rowth)

* [Ff]oreign.*[Rr]esidents

Verschachtelung

Page 15: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

15

26/10/2007 Bert Schöneich DESY Zeuthen 29DESY

7.2.1 Erfahrungen mit procmail

Vorteile:sehr mächtiges Werkzeugsehr fein abstimmbare Filterregeln“alles möglich” – Vorteil (“Briefverteilamt”)arbeitet problemlos im Hintergrund (“set it and forget it”)

Nachteile:Programmierungerfahrung allgemeiner Art notwendig - nichts für Laien“alles möglich” – Nachteilempfindlich gegen Fehlprogrammierung keine Fehlermeldung bei falscher Programmierungintensives Testen neuer Filterregeln notwendig (gilt immer!)

26/10/2007 Bert Schöneich DESY Zeuthen 30DESY

7.2.2 Erfahrungen mit procmail

Empfehlung 2:Das File ‘.promailrc’ gegen alle (!) lese/schreib schützen: -rw------- 1 schoene rz 1280 Dec 21 15:17 .procmailrc

Empfehlung 1:procmail sollte der erste Emailfilter eines erfahrenen Nutzers am DESY Zeuthen sein. (Achtung bei AFS!)

Empfehlung 3:~schoene/.procmailrc.example

Page 16: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

16

26/10/2007 Bert Schöneich DESY Zeuthen 31DESY

7.3 Einrichten von procmail

mit dem Beispielfile: ~schoene/.procmailrc.example

1. pine: mailfolder “junk” anlegen (mail/junk)

2. >cp ~schoene/.procmailrc.example .procmailrc3. >chmod 600 .procmailrc

Das funktioniert so nur, wenn die eigene home-Directory im NFS-Filespace ist! (Nicht im AFS, siehe nächste Folie.)

Auf eigene Gefahr!

26/10/2007 Bert Schöneich DESY Zeuthen 32DESY

7.4 procmail und AFSWolfgang Friebel hat unterhttp://www-zeuthen.desy.de/computing/services/Mail/mailservice.htmlalles zu mail zusammengefaßt.

Mail filtering und AFS:If your home directory is in AFS space (starts with /afs/ ) then the usage of .procmailrc

is more complicated.This config file has then to be in the ~/public directory and a link from yourhomedir has to be made to this file.This is achieved by:mv ~/.procmailrc ~/publicln -s ~/public/.procmailrc ~/In addition you have to ensure that all write operations are not using AFS file space. That is most easily achieved by moving the directory containing your mail folders into NFS space.

Page 17: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

17

26/10/2007 Bert Schöneich DESY Zeuthen 33DESY

8.Filtern auf dem eigenen PC

(Outlook Express)

26/10/2007 Bert Schöneich DESY Zeuthen 34DESY

(4.) Wo wird gefiltert?

DESY - Nutzer

(procmail, …)

Absender

DESY

zentrales mailing

Beispiel: Outlook Express

PC - Nutzer

(Outlook, Eudora, …)

Page 18: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

18

26/10/2007 Bert Schöneich DESY Zeuthen 35DESY

8. Filtern auf dem eigenen PC (Outlook Express)

1

23

“Extras”

“Regel-Assistent” (ein Emailordner muß geöffnet sein)

26/10/2007 Bert Schöneich DESY Zeuthen 36DESY

8.1.1 Beipiel Outlook Express

Liste der RegelnDie Reihenfolge der Regeln ist wichtig!

Apply this rule after the message arrivesWhere the message body contains ‘0190'Move it to the junk folder

Page 19: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

19

26/10/2007 Bert Schöneich DESY Zeuthen 37DESY

8.1.2 Beipiel Outlook Express

Apply this rule after the message arrivesWhere the message body contains ‘0190'Delete it from server

26/10/2007 Bert Schöneich DESY Zeuthen 38DESY

8.1.3 Beipiel Outlook Express

Auswahl der Bedingung:Where the message body contains specific words

Auswahl der Aktion:Delete it from server

Apply this rule after the message arrivesWhere the message body contains ‘0190'Delete it from server

Name der Regel

Page 20: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

20

26/10/2007 Bert Schöneich DESY Zeuthen 39DESY

8.1.4 Beipiel Outlook Express

Auswahl der Bedingung:Where the message body contains specific words1

2

43

26/10/2007 Bert Schöneich DESY Zeuthen 40DESY

8.1.5 Beipiel Outlook Express

1 Auswahl der Email:

4

3

2

Apply this rule after the message arrivesWhere the From line contains ‘[email protected]'

Page 21: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

21

26/10/2007 Bert Schöneich DESY Zeuthen 41DESY

8.2.1 Möglichkeiten Outlook Express - Bedingungen

26/10/2007 Bert Schöneich DESY Zeuthen 42DESY

8.2.2 Möglichkeiten Outlook Express - Aktionen

Page 22: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

22

26/10/2007 Bert Schöneich DESY Zeuthen 43DESY

8.3 Erfahrungen mit Outlook Express

Nachteile:eingeschränkte FiltermöglichkeitenFiltern geschieht auf dem eigenen PC

zunächst Belastung des PC’s, da alle Emails auf dem PC ankommenOnlinekosten bei großen Emails oder MassensendungenGefahr des Einschleppens von Viren und “Trojanischer Pferde”

Vorteile:gut bedienbar auch für Laienschnelles Erstellen / Bearbeiten der Filterregeln durch den Nutzerkeine Online-Kosten beim Erstellen / Bearbeiten der Regeln

Einsatz eines Virenscanners und eines Firewalls

26/10/2007 Bert Schöneich DESY Zeuthen 44DESY

9.Provider

private Anbieter von Emaildiensten

Page 23: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

23

26/10/2007 Bert Schöneich DESY Zeuthen 45DESY

(4.) Wo wird gefiltert?Absender

DESY

zentrales mailing

DESY - Nutzer

(procmail, pine, …)

Provider

(gmx.de, web.de, …)

PC Nutzer

(Outlook, Eudora, …)

26/10/2007 Bert Schöneich DESY Zeuthen 46DESY

9. Provider – private Anbieter von Emaildiensten

Provider

(Beispiel: gmx.de)

Absender

Vorteile :

geringe Übertragunskosten

Viren bleiben dort

Kinderschutz

PC - Nutzer

(Outlook, Eudora, …)

Nachteile:Online – Kosten beimEinrichten/Bearbeiten/Testgefilterte Emails erscheinennicht beim Nutzer

Page 24: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

24

26/10/2007 Bert Schöneich DESY Zeuthen 47DESY

9.1.1 Provider – Beispiel gmx.de

Liste der Filterregeln

Regel 1: “junk”

Regel 2: “to big”

(Standard)

Filter aufrufen

26/10/2007 Bert Schöneich DESY Zeuthen 48DESY

9.1.2 Provider – Beispiel gmx.deRegel 1: “junk”

Aktion:Ablegen in Ordner(wird regelmäßig geleert)

Bedingung:Absender enthält das Wort “standalones”

Regel 1 aktivieren

Page 25: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

25

26/10/2007 Bert Schöneich DESY Zeuthen 49DESY

9.1.3 Provider – Beispiel gmx.deRegel 2: “to big”

Bedingung:Email > 1 MByte

Regel 2 aktivieren

Aktion:benachrichtigen

26/10/2007 Bert Schöneich DESY Zeuthen 50DESY

9.1.4 Provider – Beispiel gmx.de

Page 26: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

26

26/10/2007 Bert Schöneich DESY Zeuthen 51DESY

9.1.5 Provider – Beispiel gmx.deListe erwünschter Absender

Liste unerwünschter Absender

Namenskonventionen%@domain

(z.B.: [email protected])

[email protected]

(z.B.: %@aol.de)

%@aol.de

26/10/2007 Bert Schöneich DESY Zeuthen 52DESY

9.2 Erfahrungen mit Providern

Nachteile:eingeschränkte FiltermöglichkeitenOnline – Kosten beim Einrichten/Bearbeiten/Testgefilterte Emails erscheinen nicht beim Nutzer

Vorteile:gut bedienbarsehr gut bei Spam- und andere MassenmailsSenkung der ÜbertragunskostenViren / Trojanische Pferde u.ä. bleiben dortKinderschutz

Page 27: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

27

26/10/2007 Bert Schöneich DESY Zeuthen 53DESY

10.Erfahrungen

26/10/2007 Bert Schöneich DESY Zeuthen 54DESY

10.1 Erfahrungen - Gefahren

:0 H* ^(From|To).*\@.*\.(com|net|ro|fr)

{

:0 B* [Cc]ell

{:0 B* ([Pp]hone)mail/junk}

}

:0 H

* ^(From|To).*\@.*\.(com|net|ro|fr)

11 2

2

3

3

:0 B

* [Cc]ell

{

:0 B

* ([Pp]hone)

mail/junk

}4

4

5

5

[email protected]@ifh.de, …, …, [email protected]

* !^From.*\@(desy|ifh)\.de Abhilfe

Page 28: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

28

26/10/2007 Bert Schöneich DESY Zeuthen 55DESY

10.2 Erfahrungen - Wohin mit dem Abfall?

Die guten ins Töpfchen …

Die schlechten ins Kröpfchen …

SONDERN:Die Abfall-Emails nicht wegwerfen,

sondern in einem “junk”-Folder speichern,der regelmäßig geleert wird.

NEIN!Nur in absolut eindeutigen Fällen (z.B.: komplette Absenderadresse)

Emails sofort vernichten!

26/10/2007 Bert Schöneich DESY Zeuthen 56DESY

10.3 Erfahrungen - Wie und wann filtern?“nachsorgend”, nicht “vorauseilend”:Erst, wenn es anfängt zu stören, gibt es eine neue Regel.Den Umfang und die Präzision der Filter schrittweise (auch zeitlich!) erhöhen. Lieber ein Dutzend unerwünschter Emails in der Mailbox, als eine erwünschte Email im Nichts.Filtern möglichst nah am Absender:

zuerst procmail / Providerdanach Outlook auf dem eigenen PC

möglichst nicht auf dem eigenen PC, sondern “davor”Virenschutz senken der Online-Kostennur gute und kleine Emails werden übertragen

Page 29: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

29

26/10/2007 Bert Schöneich DESY Zeuthen 57DESY

10.4 Erfahrungen - Wie mit dem Filtern beginnen?

Outlook(Eudora, Netscape, …)

Provider(gmx.de, web.de, …)

procmail

Nutzer(Kenntnisse:UNIX, perl, c, …)

Nutzer(Kenntnisse: PC, …)

1. Keine Email sofort vernichten!2. TESTEN TESTEN TESTEN!

26/10/2007 Bert Schöneich DESY Zeuthen 58DESY

Absenderbin ich selbst, weiß aber nichts davonunbekannter Name, ungewohnte Domain, ungewohntes LandSchläfer, der aufwacht

mit diesem Absender über lange Zeit keinen Kontakt gehabtunbekannt, warum er sich wieder meldet

Betreff /Subject-Zeile:leernur “Re: “unpersönlich, unzutreffendkündigt Unerwünschtes an, vorzugsweise in Englisch

10.5.1 Erfahrungen - Signatur unerwünschter Emails

Re:

Page 30: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

30

26/10/2007 Bert Schöneich DESY Zeuthen 59DESY

Inhaltunerwartetunpersönlichnicht angefordert“Text im Anhang/Attachment, bitte lesen”

Anhang/Attachment Titel des Anhanges unbekanntunerwartet, nicht angefordertgroßTyp kritisch (z.B. *.EXE)

Massensendung (SPAM)Kettenmail, egal (!) welchen Inhaltes

10.5.2 Erfahrungen - Signatur unerwünschter Emails

26/10/2007 Bert Schöneich DESY Zeuthen 60DESY

Treffen mehrere (eventuell auch nur einer) der Signaturpunkte unerwünschter Emails zu, dann:

Email nicht öffnenAnhang

nicht öffnennicht speichern/save

Email aus der Liste heraus im ungeöffneten Zustand streichen(rechte Maustaste)

Ordner der gestrichenen Emails sofort leeren

10.6.1 Erfahrungen - Reaktion auf unerwünschte Emails

Page 31: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

31

26/10/2007 Bert Schöneich DESY Zeuthen 61DESY

NIE auf eine SPAM – Email reagieren!

NIE eine SPAM - Email beantworten oder zurückschicken, weder freundlich, noch unfreundlich, noch wütend.

Die Folge wären möglicherweise ein deutlich erhöhtes Aufkommenan solchen Emails.

Email wegwerfen

Filter programmieren, wenn viele gleichartige Emails kommen.

10.6.2 Erfahrungen - Reaktion auf unerwünschte Emails

26/10/2007 Bert Schöneich DESY Zeuthen 62DESY

DFÜ (Internetverbindung)trennenüberprüfen auf neue DFÜ-Verbindungs-Einträge(z.B. andere als das gewohnte t-online)

Virenscannerüber alle Platten und alle Files (!) laufen lassenneueste Virensignaturen herunterladen

10.6.3 Erfahrungen - Reaktion auf unerwünschte Emails

Page 32: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

32

26/10/2007 Bert Schöneich DESY Zeuthen 63DESY

überprüfen0190 – Warner und seine EinstellungenFirewall und seine Einstellungen

Absender, falls bekanntanrufenklären, ob die Email

von ihm kamsinnvoll war

Email noch einmal schicken lassen

10.6.4 Erfahrungen - Reaktion auf unerwünschte Emails

26/10/2007 Bert Schöneich DESY Zeuthen 64DESY

11.Zusammenfassung

Page 33: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

33

26/10/2007 Bert Schöneich DESY Zeuthen 65DESY

11. Zusammenfassung

11.1 Vorteile:Mit dem Einsatz von Emailfilern gelingt es, das Aufkommen an unsinnigen, störenden Emails deutlich zu senken.Emailfilter senken die Bedrohung durch Viren, Trojanische Pferdeu. ä..Emailfilter senken die Onlinekosten.

11.2 Nachteile:Ein 100 % - iger Schutz vor unerwünschten Emails ist nicht möglich.Es ist nicht vollkommen auszuschließen, das in Einzelfällen auch erwünschte Emails verschwinden.Der Einsatz von Emailfiltern verlangt je nach Umfang und Präzisiondes Filters in steigendem Maße Progammierkenntnisse.

26/10/2007 Bert Schöneich DESY Zeuthen 66DESY

12.Literatur

Page 34: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

34

26/10/2007 Bert Schöneich DESY Zeuthen 67DESY

12.1 Literaturman pages für procmail:

procmail - autonomous mail processorprocmailrc - procmail rcfileprocmailex - procmail rcfile examplesprocmailsc - procmail weighted scoring technique

alles zu Email am DESY Zeuthen (Wolfgang Friebel)http://www-zeuthen.desy.de/computing/services/Mail/mailservice.htmlEmpfehlungen des CERN an seine Email-Nutzer:http://security.web.cern.ch/security/Recommendations/Default.htmProvider:

“test”, Stiftung Warentest, August 2001, S. 25 ff.“Gratis, aber unsicher – 27 E-Mail-Dienste, gut sind nur vier”

“Hilfe” – Button der privaten AnbieterBeispiel - Regelfile unter .procmail

~schoene/.procmailrc.example

26/10/2007 Bert Schöneich DESY Zeuthen 68DESY

12.2 Literatur

Informationen und Erklärungen zu SPAM u.ä. :http://www.cityweb.de/free/3.spam100499.inhalt-000.html#tophttp://www.uni-koeln.de/RRZK/kompass/76/wmwork/www/k76_15.htmlhttp://www.trash.net/sam/spam/http://www.jobpilot.de/content/journal/thema/kw09-02.html

Monty Python’s SPAM-Sketchhttp://www.pythonsite.de/55.htm

SPAM-Behandlung am CERN (einschließlich der Sperrliste)http://consult.cern.ch/service/mail/problems/spams.html

Page 35: emailfilter - DESY · zGeld verdienen von zu Hause (schnell und viel) zKodierung Kabelfernsehen umgehen (einfach) zEin- und Auswanderung (sofort) z… zPornografie (…) 2.2 SPAM

35

26/10/2007 Bert Schöneich DESY Zeuthen 69DESY

12.3 Literatur

Dialer Problem:

“Wider die Dialer-Mafia”Protest gegen 0190-Abzocker wächstc’t 6/02, S.74 f.“Abzocke abblocken, Tipps gegen ungewollte 0190-Dialer”c’t 1/02, S. 180

“Umstöpseln und abkassieren, Heimliche Umstellung auf 0190-Nummern”c’t 26/01, S.216

http://www.regtp.dehttp://www.dialerschutz.dehttp://www.polizei.bayern.de/ppmuc/schutz/text10.htm

26/10/2007 Bert Schöneich DESY Zeuthen 70DESY

12.4 Literatur

Rechtslage :“Hausfriedensbruch per FAX, Mail oder SMS”Verbraucherschützer fordern härteres Durchgreifen gegen AbsenderMAZ 16.3./17.3.2002