Wahlshäuser Board

Die vordefinierten Spam - Virenfilter funktionieren wie folgt:

>> >> Virenscanner - weiterleiten der E-Mails
>> >> Virenscanner - löschen der E-Mails

Diese beiden Möglichkeiten haben Sie, um zu entscheiden, ob die E-Mails mit Viren gelöscht oder weitergeleitet werden sollen.

Wählen Sie den Punkt weiterleiten, so wird die E-Mail mit dem Virus in das entsprechende Postfach weitergeleitet, jedoch der Virus entfernt und ein Hinweis in der E-Mail vermerkt, dass ein Attachement (Anhang) enthalten war.

>> >> Wurmfilter: Sobig.F

Dieser Filter filtert - wie schon der Name besagt - nach dem bekannten Sobig.F alias Sober.F Wurm. Hierbei ist zu beachten, dass lediglich eine Prüfung auf den von diesem Virus immer hinzugefügten Headereintrag "X-MailScanner: Found to be clean" bzw. "X-MailScanner: Found to be infected" durchgeführt wird und nicht der etwaige Anhang der E-Mail geprüft wird. Falls also ein versendendes E-Mail-Programm oder ein Mailserver diesen Headereintrag hinzufügt - auch wenn es sich nicht um eine Virusmail handelt - würde die E-Mail vom Scanner verworfen werden.

>> >> Spamdatenbank: cbl.abuseat.org (inkl. ordb)
>> >> Spamdatenbank: SBL (sbl.spamhaus.org)
>> >> Spamdatenbank: XBL (xbl.spamhaus.org)

Diese Datenbanken werden durchsucht, ob der Absender-Server der E-Mail in so einer Datenbank gelistet ist. Wenn eine E-Mail aufgrund dieser Spamdatenbanken als Spam deklariert wird, so werden diese ohne eine Mitteilung gelöscht.

>> >> Rassismus Spam Filter

Dieser Filter ist eine Sammlung von Redewendungen, die in diversen Rundmails genutzt wurden und eindeutig auf rassistische Informationen hinweisen.

>> >> Filter auf base64 kodierten Spam

Dieser Filter filtert E-Mails, die eine Gesamtgröße kleiner als 16Kb aufweisen und zusätzlich Base64 codierten Inhalt aufweisen.

>> >> Policyd-weight

Die E-Mails werden anhand verschiedener Kriterien auf Spammerkmale überprüft und mit Punkten bewertet. Das geschieht u. a. durch Analyse des Transportprotokolls und der Abfrage mehrerer Spamdatenbanken. Sobald ein festgelegter Schwellenwert überschritten ist, wird eine E-Mail als Spam eingestuft.

>> >> Greylisting

Bei diesem Verfahren werden unbekannte E-Mail-Server beim erstmaligen Versenden einer E-Mail an unseren Server zum nochmaligen Versenden der E-Mail aufgefordert. Spamserver tun dies in der Regel nicht. Andere Server senden die E-Mail erneut, so dass diese dann zugestellt wird. Eine Verzögerung von wenigen Minuten ergibt sich jedoch nur beim erstmaligen Versenden an unseren Server. Im Normalfall erfolgt durch den versendenden Server, sofern dieser sich korrekt verhält, eine Information an den Absender, wenn eine E-Mail nicht zugestellt werden kann.

>> >> Bei den eigenen zu definierenden Regeln gibt es folgende Felder:

Wenn das Feld: ... hier kann man auswählen ob Absender, Empfänger, Body usw.
folgenden Text enthält: ... hier wird der entsprechende zu filternde Text eingetragen
dann. lösche oder leite weiter
Weiterleitung an: ... ein von Ihnen wählbares E-Mail-Konto.

kurze Erläuterung einblenden: jeweils eine Erklärung für die einzelnen Optionen