Forum für Wissenschaft, Industrie und Wirtschaft

Hauptsponsoren:     3M 
Datenbankrecherche:

 

Spam aus der Schusslinie gehen: SPONTS stoppt nachhaltig die Flut der Werbe-Mails

08.03.2004


Unerwünschte kommerzielle Werbe-Nachrichten überschwemmen zunehmend die Mail-Server von Unternehmen. Viele Firmenmitarbeiter bekommen täglich Hunderte so genannter Spam-Mails zugeschickt. Das Medium E-Mail kostet damit wertvolle Arbeitszeit und wird zum Problem für Server-Administratoren. Internet-Provider reagieren auf die Spam-Flut mit dem Einsatz von Filterprogrammen, um die immer besser getarnten und mit stetig steigender Frequenz versendeten Werbe-Mails abzufangen. Ein „Wettrüsten“ hat eingesetzt, das dem bei der Bekämpfung von Computer-Viren gleicht, mit dem entscheidenden Unterschied, dass der Versand von Massenmails im Vergleich zur Entwicklung eines Virus technisch ungleich einfacher ist. Dadurch tauchen – im Gegensatz zu Viren – täglich tausende neuer Varianten auf. Durch die große Zahl unterschiedlicher Werbung steigt die Gefahr, dass erwünschte Nachrichten versehentlich als so genannte „false positives“ ausgefiltert werden. SPONTS/UCE, ein neues Produkt des Server-Security- und Netzwerkspezialisten iKu Systemhaus AG aus Saarbrücken, bringt Mail-Server aus der Spam-Schusslinie und macht ein „Wettrüsten“ überflüssig. Einfach zu implementieren, kostengünstig und für seine innovative Funktionsweise bereits ausgezeichnet, vermindert SPONTS/UCE die Spam-Flut auf Dauer.



Vorteile der SPONTS-Technik in Kürze:



  • Nachhaltige Spam-Reduktion
  • Unterbrechungsfreie E-Mail-Versorgung

  • Ausführliche Protokollierung

Heutige Spam-Filter erreichen eine Erkennungsrate von knapp über 90 Prozent. Bei beispielsweise 300 Spam-Mails pro Tag bedeutet dies immer noch 30 unerwünschte Nachrichten am Tag, die manuell gefiltert werden müssen. Da das Spam-Aufkommen ständig ansteigt und die Spam-Versender immer geschickter werden, ist bloßes Filtern auf Dauer aussichtslos, da es nur die Symptome bekämpft (viel Werbung im Postfach), aber nicht die eigentliche Ursache: Das Postfach erscheint in immer mehr Adresslisten von Spam-Versendern. Von daher steigt bei herkömmlichen Filtern die Zahl der trotz Filtern eingehenden Spam-Mails weiter an.

Die iKu Systemhaus AG aus Saarbrücken bietet mit ihrem Produkt SPONTS/UCE einen Ausweg aus dieser Misere: Wird eine Nachricht als Spam erkannt, so wird dem Absender gemeldet, das Zielpostfach existiere nicht. Daraufhin löscht der Spam-Versender die Adresse üblicherweise aus seinem Adressbestand, um keine kostbare Zeit und Bandbreite auf vermeintlich nicht (mehr) existente Adressaten zu verschwenden. Dieser Trick ermöglicht, dass das eigene Postfach „aus der Schusslinie“ der Spam-Versender gebracht wird. Verschiedene Tests haben gezeigt, dass dieses Verfahren großen Erfolg hat. In allen Testläufen zeigte sich der SPONTS-Effekt: Je länger die Software aktiviert ist, desto weniger Spam-Nachrichten gehen ein und müssen gefiltert werden. Je weniger Nachrichten ankommen, umso geringer ist die Gefahr, versehentlich eine falsche Nachricht als Spam zu klassifizieren und abzuweisen.

SPONTS wird als sogenannte ’Appliance’ inklusive Hardware ausgeliefert, wobei zwischen einem handlichen Mini ITX und einem 19 Zoll-Gehäuse (1 HE, rack-mount) gewählt werden kann. In der Standard-Ausstattung verarbeitet SPONTS/UCE pro Tag über 550.000 Mails und ist damit z.B. auch für den Einsatz in großen Unternehmen geeignet. Für Internetprovider gibt es eine mandantenfähige Version, so dass auch kleine Unternehmen und Anwender ohne eigene Standleitung von der Nachhaltigkeit des Sponts profitieren können.

SPONTS - Modularer Aufbau

SPONTS basiert auf einem schlank aufgesetzten Linux-Server und sorgt mit der in Java programmierten Server-Software für einen stabilen Server-Betrieb. Java wurde als Programmiersprache gewählt, da sie immun ist gegen so genannte Buffer-Overflows, welche mit etwa 80 Prozent die mit Abstand häufigste Ursache von Sicherheitslücken darstellen. Als Spam-Filter kommt unter anderem die preisgekrönte Software Spamassassin zum Einsatz, die in allen gängigen Testverfahren mit einer hohen Erkennungs- und sehr niedrigen Fehlerrate glänzt. Alle zur Mailverarbeitung notwendigen Daten - wie z.B. Benutzerdaten und Filterregeln - werden in einer sehr schnellen SQL-Datenbank gespeichert. .

Das Grundsystem besteht in einem SMTP-Proxy, der verschiedenen Software-Modulen die jeweils einzelnen Teile einer Mail zuführt und die eingehende Mail an den eigentlichen Mailserver (Backend) per SMTP weiterleitet. Auf diesem Grundsystem setzen die verschiedenen SPONTS-Module auf:

1. SPONTS/UCE: Spam-Filter

Die Filter-Software verwendet neben den üblichen Techniken (z.B. RBL, Black/White-Listen), insbesondere die innovative Software Spamassassin sowie weitere, von iKu speziell entwickelte Erkennungs-Methoden. Über ein individuell konfigurierbares Punktesystem wird eine typische Spam-Mail klassifiziert. Der Vorteil dieses Systems ist, dass der SPONTS-Filter die Annahme der Mail verweigern kann und dem Absender direkt auf SMTP-Ebene ein ’550 user unknown’ liefert. Viele Spam-Versender sortieren die Adresse daraufhin automatisch aus, womit insbesondere die Nachhaltigkeit erreicht wird. Da dies bereits auf SMTP-Ebene geschieht, helfen dem Spam-Versender auch keine gefälschten Absendeadressen. In manchen Fällen ist das sofortige Abweisen aus technischen Gründen nicht möglich. Hier sorgt ein zweistufiges Verfahren dafür, dass die Nachricht im ersten Schritt mit einer temporären Fehlermeldung vom SPONTS-Server abgewiesen wird. Im zweiten Schritt wird bei einem erneuten Empfang die Nachricht gezielt abgewiesen. Im Ergebnis wird die Chance, dass eine Spam-Mail den nachgeschalteten, geschützten Mail-Server erreicht, drastisch und auf Dauer reduziert.

Um das volle Abwehr-Potenzial zu nutzen, muss SPONTS als zuständiger Mail-Server für die Empfängerdomains (MX) verwendet werden.

2. SPONTS/UMS - Unterbrechungsfreie E-Mail Versorgung

Ist das Backend nicht erreichbar, so verbleiben die eingegangenen Mails so lange auf dem SMTP-Proxy, bis das Backend wieder erreichbar ist. Herkömmliche SMTP-Server lassen die E-Mails in ihrer Warteschlange in einen ’Dornröschenschlaf’ verfallen. Ein Zugriff auf diese E-Mails bleibt solange verwehrt, bis das Backend wieder verfügbar ist. SPONTS/UMS erlaubt es jedoch, dass während des Ausfallzeitraumes über POP3 auf die E-Mails in der Warteschlange zugegriffen und der Bestand an aufgelaufenen Mails abgerufen werden kann. Somit können bei längerem Backend-Ausfall die eingegangenen Mails vom Mail-Administrator abgerufen werden, um sie z.B. auszudrucken oder Anhänge zu speichern. Alle Mails sind dafür über ein einziges Postfach erreichbar.

Als Resultat wird somit der flexible Zugriff auf die eingehenden E-Mails erreicht, und in der Benutzerverwaltung fallen keine Redundanzen durch Synchronisationsaktivitäten an. Ein Backend-Ausfall unterbricht somit den „laufenden Betrieb“ nicht mehr. SPONTS/UMS reduziert damit die Kosten des Ausfalls.

3. SPONTS/Replay – sinnvolle Ergänzung des Backups

Administratoren von Mail-Servern kennen das Szenario: Das Backend hat einen Totalausfall (beispielsweise durch Viren, Hardware-Ausfälle oder Fehlbedienung), zur Verfügung steht einzig das Backup von letzter Nacht. Während der Rücksicherung erlaubt SPONTS/UMS den Zugriff auf alle neu eingehenden Mails, aber alle Mail-Eingänge vom Zeitpunkt des Backups bis zum Ausfallzeitpunkt sind bei herkömmlichen Verfahren jedoch verloren.

Mit SPONTS/Replay wird einem derartigen Verlust wirksam vorgebeugt: SPONTS/Replay speichert alle eingehenden Mails in einem so genannten ’Ringpuffer’ zwischen, d.h. beim Eingang einer neuen Mail wird die jeweils älteste Sicherheitskopie gelöscht. Sind einmal Mails verloren gegangen, so können diese aus dem Ringpuffer erneut an das Backend verschickt werden. Hierzu wählt man einfach einen Zeitpunkt aus und alle danach empfangenen Mails werden erneut an das Backend geschickt.

SPONTS/Replay löst damit auch das Problem des „versehentlichen“ Löschens einzelner Mails. Auch diese können einzeln ausgewählt und wieder an das Backend gesendet werden.

4. SPONTS/Journal – und alles wird protokolliert

Das Journal stellt dem Administrator eine umfangreiche Kontrollmöglichkeit für den täglichen Mail-Verkehr zur Verfügung. Jede eingehende und abgewiesene E-Mail wird protokolliert. Im Gegensatz zum Journal eines herkömmlichen Mail-Servers werden weitere Eigenschaften aller E-Mails protokolliert, wie z.B. Betreff oder Datei-Anhänge mit Name und Größe. So kann der Administrator beispielsweise ’verlorengegangene’ E-Mails schneller finden oder einem Fehler im Mail-System leichter auf die Spur kommen.

Konfiguration

SPONTS lässt sich vollständig über eine Web-Oberfläche konfigurieren. Die minimale Konfiguration ist in weniger als 10 Minuten vollzogen. Danach ist Sponts direkt voll einsatzbereit. Zu dieser Konfiguration sind nur einige Eingaben nötig, wie die IP- und DNS-Daten des SPONTS-Servers und des Backends sowie eine Liste der Domains, für die E-Mail empfangen werden darf. Dadurch wird ein offenes Relay vermieden. Als Datenquelle kann eine SQL-Datenkbank fungierenfür die ein JDBC-Treiber existiert.

Die Konfiguration von SPONTS ist somit leicht zu bewerkstelligen und ermöglicht eine besonders schnelle Inbetriebnahme.

Über iKu Systemhaus AG

iKu wurde 1997 mit Sitz in Saarbrücken gegründet. Seit Ende 2003 werden Kunden auch von der Zweigstelle in Trier betreut. iKu bietet professionelle Standard- und Individuallösungen für die IT-Infrastruktur mit Schwerpunkt auf dem Betriebssystem Linux und Softwareentwicklung in Java. Zu den Kunden von iKu zählen Industrieunternehmen, Verwaltungen und Behörden sowie mittelständische Unternehmen.

Kontakt:

Ben Poschmann
iKu Systemhaus AG
Am Römerkastell 4, 66121 Saarbrücken
Telefon: 0681-96751, Fax - 66

Ben Poschmann | iKu Systemhaus AG
Weitere Informationen:
http://www.iku-ag.de

Weitere Berichte zu: Mail Mail-Server SPONT SPONTS/UCE SPONTS/UMS Spam Spam-Mail Spam-Versender

Weitere Nachrichten aus der Kategorie CeBIT 2004:

nachricht FwD begeisterte CeBIT-Besucher
19.04.2004 | Funkwerk Dabendorf GmbH

nachricht D-Link unter die Top 50 der wichtigsten Cebit Aussteller gewählt
31.03.2004 | D-Link

Alle Nachrichten aus der Kategorie: CeBIT 2004 >>>

Die aktuellsten Pressemeldungen zum Suchbegriff Innovation >>>

Die letzten 5 Focus-News des innovations-reports im Überblick:

Im Focus: Gammastrahlungsblitze aus Plasmafäden

Neuartige hocheffiziente und brillante Quelle für Gammastrahlung: Anhand von Modellrechnungen haben Physiker des Heidelberger MPI für Kernphysik eine neue Methode für eine effiziente und brillante Gammastrahlungsquelle vorgeschlagen. Ein gigantischer Gammastrahlungsblitz wird hier durch die Wechselwirkung eines dichten ultra-relativistischen Elektronenstrahls mit einem dünnen leitenden Festkörper erzeugt. Die reichliche Produktion energetischer Gammastrahlen beruht auf der Aufspaltung des Elektronenstrahls in einzelne Filamente, während dieser den Festkörper durchquert. Die erreichbare Energie und Intensität der Gammastrahlung eröffnet neue und fundamentale Experimente in der Kernphysik.

Die typische Wellenlänge des Lichtes, die mit einem Objekt des Mikrokosmos wechselwirkt, ist umso kürzer, je kleiner dieses Objekt ist. Für Atome reicht dies...

Im Focus: Gamma-ray flashes from plasma filaments

Novel highly efficient and brilliant gamma-ray source: Based on model calculations, physicists of the Max PIanck Institute for Nuclear Physics in Heidelberg propose a novel method for an efficient high-brilliance gamma-ray source. A giant collimated gamma-ray pulse is generated from the interaction of a dense ultra-relativistic electron beam with a thin solid conductor. Energetic gamma-rays are copiously produced as the electron beam splits into filaments while propagating across the conductor. The resulting gamma-ray energy and flux enable novel experiments in nuclear and fundamental physics.

The typical wavelength of light interacting with an object of the microcosm scales with the size of this object. For atoms, this ranges from visible light to...

Im Focus: Wie schwingt ein Molekül, wenn es berührt wird?

Physiker aus Regensburg, Kanazawa und Kalmar untersuchen Einfluss eines äußeren Kraftfeldes

Physiker der Universität Regensburg (Deutschland), der Kanazawa University (Japan) und der Linnaeus University in Kalmar (Schweden) haben den Einfluss eines...

Im Focus: Basler Forschern gelingt die Züchtung von Knorpel aus Stammzellen

Aus Stammzellen aus dem Knochenmark von Erwachsenen lassen sich stabile Gelenkknorpel herstellen. Diese Zellen können so gesteuert werden, dass sie molekulare Prozesse der embryonalen Entwicklung des Knorpelgewebes durchlaufen, wie Forschende des Departements Biomedizin von Universität und Universitätsspital Basel im Fachmagazin PNAS berichten.

Bestimmte mesenchymale Stamm-/Stromazellen aus dem Knochenmark von Erwachsenen gelten als äusserst viel versprechend für die Regeneration von Skelettgewebe....

Im Focus: Basel researchers succeed in cultivating cartilage from stem cells

Stable joint cartilage can be produced from adult stem cells originating from bone marrow. This is made possible by inducing specific molecular processes occurring during embryonic cartilage formation, as researchers from the University and University Hospital of Basel report in the scientific journal PNAS.

Certain mesenchymal stem/stromal cells from the bone marrow of adults are considered extremely promising for skeletal tissue regeneration. These adult stem...

Alle Focus-News des Innovations-reports >>>

Anzeige

Anzeige

VideoLinks
Industrie & Wirtschaft
Veranstaltungen

124. Internistenkongress in Mannheim: Internisten rücken Altersmedizin in den Fokus

19.04.2018 | Veranstaltungen

DFG unterstützt Kongresse und Tagungen - Juni 2018

17.04.2018 | Veranstaltungen

Stralsunder IT-Sicherheitskonferenz im Mai zum 7. Mal an der Hochschule Stralsund

12.04.2018 | Veranstaltungen

VideoLinks
Wissenschaft & Forschung
Weitere VideoLinks im Überblick >>>
 
Aktuelle Beiträge

124. Internistenkongress in Mannheim: Internisten rücken Altersmedizin in den Fokus

19.04.2018 | Veranstaltungsnachrichten

Aus dem Labor auf die Schiene: Forscher des HI-ERN planen Wasserstoffzüge mit LOHC-Technologie

19.04.2018 | Verkehr Logistik

Neuer Wirkmechanismus von Tumortherapeutikum entdeckt

19.04.2018 | Biowissenschaften Chemie

Weitere B2B-VideoLinks
IHR
JOB & KARRIERE
SERVICE
im innovations-report
in Kooperation mit academics