K (Lauritzl verschob die Seite Neu/UTM/APP/Mailrelay-Best Practice nach UTM/APP/Mailrelay-Best Practice) |
KKeine Bearbeitungszusammenfassung |
||
Zeile 1: | Zeile 1: | ||
{{DISPLAYTITLE:Mail Security - Empfohlene Einstellungen 2019}} | {{Set_lang}} | ||
{{TOC2 | |||
<p>Letzte Anpassung zur Version: '''11.8. | </div>{{DISPLAYTITLE:Mail Security - Empfohlene Einstellungen 2019}}{{TOC2}}<p>'''Dieser Artikel ist ein Best Practice zum Thema Mail-Security. Dies sind Einstellungen, die von uns empfohlen werden.<p>{{ r | ''Ohne Gewähr auf Vollständigkeit !''</p>''' | ||
<p>{{ | <p>Letzte Anpassung zur Version: '''11.8.7'''</p>}} | ||
* | <p>{{ cl | Bemerkung: | | ||
* Berücksichtigung z.B. der Funktion Mail-Filter Zeitschloss | |||
* Ergänzung der MIME-Typen für OpenOffice / LibreOffice-Dokumente | * Ergänzung der MIME-Typen für OpenOffice / LibreOffice-Dokumente | ||
* Filterung auf Image-Dateien (.iso und .img) | * Filterung auf Image-Dateien (.iso und .img) | ||
Zeile 14: | Zeile 15: | ||
---- | ---- | ||
===Voraussetzungen=== | === Voraussetzungen === | ||
Diese Empfehlungen beziehen sich auf folgendes Szenario: | Diese Empfehlungen beziehen sich auf folgendes Szenario: | ||
*Empfang der E-Mails | * Empfang der E-Mails über das Mailrelay | ||
*Zustellung erfolgt direkt über MX | * Zustellung erfolgt direkt über MX | ||
*Filterung erfolgt direkt bei Eingang auf MX | * Filterung erfolgt direkt bei Eingang auf MX | ||
===Allgemein=== | ---- | ||
=== Allgemein === | |||
====Globale E-Mail Adresse==== | ====Globale E-Mail Adresse==== | ||
Um Benachrichtigungen im Fehlerfall zu erhalten, muss unter {{Menu | Netzwerk | Servereinstellungen}} {{Kasten|Firewall}} {{Beschriftung |Globale E-Mail Adresse}} eine gültige Postmaster Adresse eingetragen werden. | Um Benachrichtigungen im Fehlerfall zu erhalten, muss unter {{Menu | Netzwerk | Servereinstellungen}} {{Kasten|Firewall}} {{Beschriftung |Globale E-Mail Adresse}} eine gültige Postmaster Adresse eingetragen werden. | ||
---- | |||
{{h3 | Mailrelay | {{Menu | Mailrelay |n}} }}<br><br> | {{h3 | Mailrelay | <small>{{Menu | Mailrelay |n}}</small> }}<br><br> | ||
<p>Unter {{Menu| Anwendungen | Mailrelay}} ist die Konfiguration so einzustellen, dass nur E-Mails an die Empfänger-Adresse angenommen werden. </p> | <p>Unter {{Menu| Anwendungen | Mailrelay}} ist die Konfiguration so einzustellen, dass nur E-Mails an die Empfänger-Adresse angenommen werden. </p> | ||
<br> | <br> | ||
===={{Reiter|Relaying}}==== | ==== {{Reiter|Relaying}} ==== | ||
{{KastenGrau|Relaying-Liste}} | {{KastenGrau|Relaying-Liste}} | ||
{{ | {{pt3 |UTM_11-8_Mailrelay_Relaying_Domain_hinzufügen.png | {{Button|Domain / Host hinzufügen|+}} | hochkant=1.2}} | ||
< | <p>Konfigurieren mit {{Button |+ Domain / Host hinzufügen}}</p> | ||
<br clear=All> | |||
{| class="sptable2" | |||
| class="Leerzeile noborder" colspan="3" | Mails,die an Domain ''anyideas.de'' gerichtet sind, sollen vom Mailrelay weitergeleitet werden: | |||
|- | |||
Sollen auch ausgehend Emails über das Mailrelay der UTM versendet werden, wird ein weiterer Eintrag benötigt: | | {{Beschriftung|Domain:}} ||<code>anyideas.de</code> || Beispiel-Domain, für die Mails empfangen werden | ||
|- | |||
| {{Beschriftung|Option:}} || {{Button | To | dr | w=95px}} || | |||
|- | |||
| {{Beschriftung|Aktion:}} || {{Button | Relay | dr | w=95px}} || Weiterleiten | |||
|- | |||
| class="Leerzeile" colspan="3" | Sollen auch ausgehend Emails über das Mailrelay der UTM versendet werden, wird ein weiterer Eintrag benötigt: | |||
|- | |||
| {{Beschriftung|Domain:}} || <code>192.168.175.100</code> || ''IP-Adresse des internen Mailservers'' | |||
{{KastenGrau|Exakten Domainnamen für das Relaying verwenden:}} {{ButtonAn|Ein}} | |- | ||
| {{Beschriftung|Option:}} || {{Button |Connect|dr|w=95px}} || Bei Verbindungsherstellung | |||
|- | |||
{{Kasten|Einstellungen}} | | {{Beschriftung|Aktion:}} || {{Button |Relay|dr|w=95px}} || Weiterleiten | ||
|- | |||
| class="Leerzeile" colspan="3" | Eintrag für einen Mailserver, der auf eine Blacklist soll: | |||
|- | |||
| {{Beschriftung|Domain:}} || <code>203.0.113.113</code> || ''IP-Adresse des fremden Mailservers'' | |||
|- | |||
| {{Beschriftung|Option:}} || {{Button |Connect|dr|w=95px}} || Bei Verbindungsherstellung | |||
|- | |||
| {{Beschriftung|Aktion:}} || {{Button | Abgelehnt |dr | w=95px }} || Ablehnen | |||
|- | |||
| class="Leerzeile" | | |||
|- | |||
| {{KastenGrau|Exakten Domainnamen für das Relaying verwenden:}} || {{ButtonAn|Ein}} || Durch diese Option werden E-Mails an Empfänger innerhalb einer Subdomain nicht angenommen. | |||
|- | |||
| class="Leerzeile" colspan="3" | {{Kasten|Einstellungen}} | |||
|- | |||
| {{Beschriftung | TLS Verschlüsselung als Server:}} || {{ButtonAn|Ein}} || Die TLS-Verschlüsselung für das Mailrelay ist zu aktivieren, andernfalls werden Mails über unverschlüsselte Verbindungen entgegengenommen. Siehe hierzu auch die Hinweise des [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Mindeststandards/Mindeststandard_BSI_TLS_Version_2_0.pdf BSI zur Verwendung von TLS.] | |||
|- | |||
| {{ b | Zertifikat }} || {{ Button | default | dr | w=80px}} || Der Import eines Zertifikats, dessen CN dem Hostnamen der UTM entspricht, ist optional. Wird ein solches Zertifikat nicht importiert, verwendet das Mailrelay ein selbst-signiertes Zertifikat zum Zweck der Transportverschlüsselung. | |||
|- | |||
| {{ b | TLS Verschlüsselung als Client: }} || {{ Button | encrypt | dro | w=80px }} || Stellt sicher, daß Mails in jedem Falle über eine verschlüsselte Verbindung versendet werden. | |||
|} | |||
<br> | <br> | ||
===={{Reiter|SMTP Routen}}==== | ==== {{Reiter|SMTP Routen}} ==== | ||
{{Hinweis | Der Mailserver sollte Mails an Adressen ohne Postfach während des SMTP-Dialogs ablehnen. | gelb}} | {{Hinweis | Der Mailserver sollte Mails an Adressen ohne Postfach während des SMTP-Dialogs ablehnen. | gelb}} | ||
Zeile 62: | Zeile 83: | ||
Die Validierung der Empfänger auf gültige E-Mail Adressen ist zu aktivieren. Dadurch werden nur E-Mails angenommen, welche an einen Empfänger gehen, der auch auf dem Mail-Server vorhanden ist. | Die Validierung der Empfänger auf gültige E-Mail Adressen ist zu aktivieren. Dadurch werden nur E-Mails angenommen, welche an einen Empfänger gehen, der auch auf dem Mail-Server vorhanden ist. | ||
{ | {| class="sptable2" | ||
|- | |||
| class="Leerzeile noborder" colspan="2"| {{Beschriftung| E-Mail-Adresse überprüfen: }}<br>Es stehen folgende {{MenuD|Werte}} zur Verfügung: | |||
|- | |||
| {{MenuD|SMTP}} || Die Securepoint Appliance fragt im Hintergrund den internen Mailserver ab.<br>{{Hinweis|! | g}} Die Validierung muss ebenso am Mailserver aktiv sein! (Recipient Verification z.B. bei einem Exchange-Server) | |||
|- | |||
| {{MenuD | LDAP}} || Die Securepoint Appliance fragt beispielsweise den Active Directory-Server ab.<br>Im Falle der Authentifizierung über LDAP muss der entsprechende Server unter [[UTM/AUTH/AD_Anbindung|{{Menu | Authentifizierung | AD/LDAP Authentifzierung}}]] konfiguriert werden. Der Benutzer muss nicht zwingend der Administrator sein, es reicht ein Benutzer mit Leserechten. | |||
|- | |||
| {{MenuD | Lokale E-Mail-Adressliste}} || Hier stehen alle bekannten Adressen.<br> | |||
Mit {{Button | Lokale E-Mail-Adressliste bearbeiten}} können Mail-Adressen hinzugefügt und entfernt werden. | |||
|} | |||
<div style="clear: both;"></div> | <div style="clear: both;"></div> | ||
<br> | <br> | ||
===={{Reiter|Greylisting}}==== | ==== {{Reiter|Greylisting}} ==== | ||
Greylisting bewirkt, dass der Zustellversuch eines unbekannten Mailservers zunächst abgelehnt wird. <br>Spambots unternehmen in der Regel keine weiteren Zustellversuche, damit wurde die Zustellung von Spam bereits erfolgreich unterbunden, bevor die Mail durch die Spamfilter-Engine laufen musste.<br>Ein regulärer Mailserver wird hingegen nach einem gewissen Zeitraum einen erneuten, diesmal erfolgreichen Zustellversuch unternehmen. | <p>Greylisting bewirkt, dass der Zustellversuch eines unbekannten Mailservers zunächst abgelehnt wird. <br> | ||
<p>Neben der Abwehr von einfachen Spam-Bots durch das Greylisting, wird auch wertvolle Zeit gewonnen um | Spambots unternehmen in der Regel keine weiteren Zustellversuche, damit wurde die Zustellung von Spam bereits erfolgreich unterbunden, bevor die Mail durch die Spamfilter-Engine laufen musste.<br> | ||
Ein regulärer Mailserver wird hingegen nach einem gewissen Zeitraum einen erneuten, diesmal erfolgreichen Zustellversuch unternehmen.</p> | |||
<p>Neben der Abwehr von einfachen Spam-Bots durch das Greylisting, wird auch wertvolle Zeit gewonnen um neue Definitionen zu laden und so etwaige neue SPAM-Wellen zu erkennen.</p> | |||
{{Kasten|Einstellungen}} | {{Kasten|Einstellungen}} | ||
{ | {| class="sptable2" | ||
! Beschriftung !! Empfehlung !! Beschreibung | |||
|- | |||
| {{Beschriftung |Greylisting aktivieren: }} || {{ButtonAn|Ein}} || Aktiviert das Greylisting. | |||
|- | |||
{{Hinweis | Positiv | grün}} Wird ein größerer Wert für {{Beschriftung |Verzögerung}} von z.B.: {{ ic | 30 | c }} Minuten gewählt, kann die Scan-Engine bei der erneuten Zustellung mit zwischenzeitlich aktualisierten Virensignaturen eine höhere Erkennungswahrscheinlichkeit bei neuen Outbreaks aufweisen.| | | {{Beschriftung |SPF aktivieren:}} || {{ButtonAn|Ein}} || Wenn das [https://de.wikipedia.org/wiki/Sender_Policy_Framework Sender Policy Framework] der Absenderdomain korrekt im DNS eingetragen ist, wird die Mail ohne Verzögerung zugestellt. <p>Im SPF-Record werden alle Mailserver IP-Adressen des Absenders eingetragen, die zum Versand von E-Mails berechtigt sind. Der Empfänger prüft dann anhand des Mail Header Feldes „Mail From“ oder des „HELO“ Kommandos, welche Domain dort eingetragen ist oder genannt wird und ob diese mit einer der IP-Adressen im SPF-Record übereinstimmt. Stimmt die IP-Adresse des Absenders nicht mit denen des SPF-Record überein, geht die Mail in das Greylisting.</p> | ||
|- | |||
| {{Beschriftung |Automatisches Whitelisten für:}} || {{ ic | 60 | c|w=80px }} || Der Wert kann auf 60 Tage erhöht werden. | |||
|- | |||
| {{Beschriftung |Verzögerung: }} || {{ ic | 2 | c|w=80px }} Minuten || <p>Zeitraum, der dem sendenden Mailserver vorgegeben wird, um einen weiteren Zustellversuch vorzunehmen.</p><p>{{Hinweis | ! Hinweis| gelb}} Je nach Konfiguration des sendenden Mailservers kann sich die erneute Zustellung um weitaus mehr als den konfigurierten Zeitraum (Auslieferzustand 2 Minuten) verzögern - im Extremfall um mehrere Stunden. In diesem Falle können Sender bzw. Empfänger von besonders zeitkritischen E-Mails manuell in eine Whitelist eingetragen werden.</p> | |||
<p>{{Hinweis | ! Positiv | grün}} Wird ein größerer Wert für {{Beschriftung |Verzögerung}} von z.B.: {{ ic | 30 | c|w=80px }} Minuten gewählt, kann die Scan-Engine bei der erneuten Zustellung mit zwischenzeitlich aktualisierten Virensignaturen eine höhere Erkennungswahrscheinlichkeit bei neuen Outbreaks aufweisen.</p> | |||
|} | |||
<br><br> | <br><br> | ||
===={{Reiter|Erweitert}}==== | ==== {{Reiter|Erweitert}} ==== | ||
{| | {| class="sptable2" | ||
|- | |||
| class="Leerzeile noborder" colspan="3" | {{ Kasten | Greeting Pause }} | |||
|- | |- | ||
! | ! Beschriftung !! Empfehlung !! Beschreibung | ||
|- | |- | ||
| style="vertical-align: top; width: 240px; padding:5px 0px;" | {{Beschriftung| Status}} || {{ButtonAn |Ein}} Ähnlich wie das Greylisting macht sich die Greeting Pause zu Nutze, dass in Spam-Bots das SMTP-Protokoll nicht zur Gänze implementiert ist. Damit lassen sich diese von regulären Mailservern unterscheiden.<br> | | style="vertical-align: top; width: 240px; padding:5px 0px;" | {{Beschriftung| Status}} || {{ButtonAn |Ein}} || Ähnlich wie das Greylisting macht sich die Greeting Pause zu Nutze, dass in Spam-Bots das SMTP-Protokoll nicht zur Gänze implementiert ist. Damit lassen sich diese von regulären Mailservern unterscheiden.<br> | ||
Das Greeting ist eine Begrüßung, die vom Mailrelay an den sendenden Mailserver übermittelt wird.<br> | Das Greeting ist eine Begrüßung, die vom Mailrelay an den sendenden Mailserver übermittelt wird.<br> | ||
Diese könnte z. B. so aussehen: | Diese könnte z. B. so aussehen: | ||
Zeile 94: | Zeile 131: | ||
Bei vollständig implementiertem SMTP-Protokoll wird ein Mailserver diese Begrüßungszeile abwarten und auswerten, bevor er weitere SMTP-Kommandos sendet, um die Mailzustellung einzuleiten. Ein Spam-Bot wird sofort nach erfolgtem TCP-Handshake beginnen Kommandos zu senden. In diesem Fall wird das Mailrelay keine weiteren Kommandos entgegennehmen und die Verbindung abbrechen. | Bei vollständig implementiertem SMTP-Protokoll wird ein Mailserver diese Begrüßungszeile abwarten und auswerten, bevor er weitere SMTP-Kommandos sendet, um die Mailzustellung einzuleiten. Ein Spam-Bot wird sofort nach erfolgtem TCP-Handshake beginnen Kommandos zu senden. In diesem Fall wird das Mailrelay keine weiteren Kommandos entgegennehmen und die Verbindung abbrechen. | ||
|- | |- | ||
| class="Leerzeile" |{{ Kasten | Empfänger-Beschränkung }} | |||
|- | |- | ||
| style="vertical-align: top; padding:5px 0px;" | {{Beschriftung| Status}} || {{ButtonAn |Ein}} Die Option blockiert Mails, die mehr als eine definierte Anzahl Empfängeradressen aufweisen. {{a|5}} {{ b | Limit }} {{ic |25 | c }} Empfänger <small>(Default-Wert belassen.)</small> | | style="vertical-align: top; padding:5px 0px;" | {{Beschriftung| Status}} || {{ButtonAn |Ein}} || Die Option blockiert Mails, die mehr als eine definierte Anzahl Empfängeradressen aufweisen. {{a|5}} {{ b | Limit }} {{ic |25 | c |w=60px}} Empfänger <small>(Default-Wert belassen.)</small> | ||
|- | |- | ||
| class="Leerzeile" | {{ Kasten | Beschränkungen pro Client}} | |||
|- | |- | ||
| style="vertical-align: top; padding:5px 0px;" | {{Beschriftung |Verbindungen limitieren}} || {{ButtonAn |Ein}} Hier kann eingestellt werden, wie viele Verbindungen das Mailrelay gleichzeitig annimmt. {{a|5}}{{Button|Ausnahmen}} können für bekannte Mailserver als Host-Liste definiert werden.<br> {{ b | Erlaubte Verbindungen:}} {{ic|1|c}} <small>(Default-Wert belassen.)</small><br> Das Verbindungslimit wirkt möglichen DDOS-Attacken entgegen. | | style="vertical-align: top; padding:5px 0px;" | {{Beschriftung |Verbindungen limitieren}} || {{ButtonAn |Ein}} || Hier kann eingestellt werden, wie viele Verbindungen das Mailrelay gleichzeitig annimmt. {{a|5}}{{Button|Ausnahmen}} können für bekannte Mailserver als Host-Liste definiert werden.<br> {{ b | Erlaubte Verbindungen:}} {{ic|1|c}} <small>(Default-Wert belassen.)</small><br> Das Verbindungslimit wirkt möglichen DDOS-Attacken entgegen. | ||
|- | |||
| style="vertical-align: top; padding:5px 0px;" | {{Beschriftung | Zugriffskontrolle aktivieren}} || {{ButtonAn | Ein }} || rowspan="3" | Möglichen DOS-Attacken wird durch die Zugriffskontrolle entgegengewirkt. | |||
|- | |||
| {{ b | Zeitfenster: }} || {{ic | 60 | c | w=60px}} Sekunden | |||
|- | |||
| {{ b | Verbindungen pro Zeitfenster: }} || {{ ic | 5 | c | w=60px }} | |||
|- | |- | ||
| {{Button|Ausnahmen}} || {{ic | Host}} || Sollen ausgehende Mails ebenfalls über das Mailrelay der UTM gesendet werden, sollten für die entsprechenden Mailserver hinzugefügt werden. | |||
|- | |- | ||
| class="Leerzeile" | {{ Kasten | Sonstige }} | |||
|- | |- | ||
| style="vertical-align: top; padding:5px 0px;" | {{Beschriftung |HELO benötigt}} || {{ButtonAn |Ein}} Ist HELO aktiviert, wird vom SMTP Client gefordert seinen Namen zu nennen.<br>Sollte unbedingt aktiviert bleiben (Standard) Dieser Schalter existiert, um Abwärtskompatibilität zu gewähleisten. | | style="vertical-align: top; padding:5px 0px;" | {{Beschriftung |HELO benötigt}} || {{ButtonAn |Ein}} || Ist HELO aktiviert, wird vom SMTP Client gefordert seinen Namen zu nennen.<br>Sollte unbedingt aktiviert bleiben (Standard) Dieser Schalter existiert, um Abwärtskompatibilität zu gewähleisten. | ||
|} | |} | ||
Zeile 125: | Zeile 168: | ||
--> | --> | ||
===Mailfilter=== | === Mailfilter === | ||
Unter {{Menu | Anwendungen | Mailfilter}} sollten verschieden {{Reiter|Filterregeln}} angepasst bzw. neu erstellt werden: | Unter {{Menu | Anwendungen | Mailfilter}} sollten verschieden {{Reiter|Filterregeln}} angepasst bzw. neu erstellt werden: | ||
===={{Reiter|Filterregeln}}==== | ==== {{Reiter|Filterregeln}} ==== | ||
{{h6|Filterregel "ist als SPAM klassifiziert / SMTP"}} | {| class="sptable2" | ||
! style="min-width: 165px;" | Filterregel !! Beschreibung | |||
-- | |- | ||
| {{h6|Filterregel "ist als SPAM klassifiziert / SMTP"}} {{KastenGrau|Spam_SMTP}} | |||
| <div class="Filterbox"> | |||
<div class="Filterzeile">{{b|Wenn eine E-Mail eingeht}}</div> | |||
<div class="Filterzeile"><div class="Filterkriterium"> | |||
{{Button | und Protokoll |dr|w=250px}} | |||
</div><div class="Filterwert"> | |||
< | {{Button|ist|dr|w=100px }}<br> | ||
| | {{Button|SMTP|dr|w=100px}} | ||
</div></div> | |||
<div class="Filterzeile"><div class="Filterkriterium"> | |||
{{ | {{Button| und ist als Spam klassifiziert|dr|w=250px}} | ||
</div></div><hr> | |||
<div class="Filterzeile"><div class="Filterkriterium"> | |||
{{b|Aktion ausführen:}} | |||
</div><div class="Filterwert"> | |||
'''Filterregel bearbeiten:''' {{MenuD|E-Mail ablehnen}}{{ kl | Default: ''E-Mail in Quarantäne nehmen.'' | lh=1.2rem}} | |||
< | </div></div> | ||
</div> | |||
<div class="Filterzeile>Mail-Server oder Absender deren E-Mails als SPAM klassifiziert werden, sind in der Vergangenheit als SPAM-Quelle aufgefallen. E-Mails von diesen Systemen sollte auf gar keinen Fall angenommen werden.<br> | |||
| | Die Annahme solcher E-Mails (auch wenn diese danach in Quarantäne genommen werden) macht die E-Mail-Domäne für potentielle SPAM- und Viren-Versender nur interessanter.</div> | ||
<div class="Filterzeile>{{Hinweis | ! Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden. | grün}}</div> | |||
{{h6|Filterregel " | |- | ||
| class="Leerzeile" colspan="2" | | |||
|- | |||
| {{h6|Filterregel "ist als SPAM klassifiziert / POP3"}}{{KastenGrau|Spam_POP3-Proxy}} | |||
| <div class="Filterbox"> | |||
<div class="Filterzeile"> | |||
{{b|Wenn eine E-Mail eingeht}}</div> | |||
'''Filterregel bearbeiten:''' {{ | <div class="Filterzeile"><div class="Filterkriterium"> | ||
{{Button | und Protokoll |dr|w=250px}} | |||
</div> | |||
<div class="Filterwert"> | |||
| | {{Button|ist|dr|w=100px }}<br> | ||
{{Button|POP3|dr|w=100px}} | |||
{{h6|Filterregel " | </div> | ||
</div> | |||
<div class="Filterzeile"> | |||
<div class="Filterkriterium"> | |||
{{Button| und ist als Spam klassifiziert. |dr|w=250px}} | |||
{{ | </div> | ||
</div><hr> | |||
< | <div class="Filterzeile"> | ||
<div class="Filterkriterium"> | |||
{{b|Aktion ausführen:}} | |||
</div> | |||
<div class="Filterwert"> | |||
---- | '''Filterregel bearbeiten:''' {{MenuD|zutreffenden Inhalt filtern}}{{ kl | Default: ''E-Mail im Betreff markieren mit [Marked as spam]'' | lh=1.2rem}} | ||
{{ | </div> | ||
{{ | </div> | ||
</div> | |||
<div class="Filterzeile>{{Hinweis | Securepoint empfiehlt, dass in diesen Mails die zutreffenden Inhalte entfernt werden. | grün}}<br> | |||
</div> | |||
E- | <div class="Filterzeile>{{ Hinweis | !| rot}} {{r|Bei Verwendung des POP3-Proxys dürfen Mails nicht abgelehnt werden!}}</div> | ||
|- | |||
| class="Leerzeile" colspan="2" | | |||
|- | |||
| {{h6|Filterregel "ist als verdächtig eingestuft"}} {{KastenGrau|Possibly_Spam}} | |||
{{b |Aktion ausführen:}} {{MenuD|E-Mail in Quarantäne nehmen}} | | <div class="Filterbox"> | ||
<div class="Filterzeile"> | |||
{{b|Wenn eine E-Mail eingeht}}</div> | |||
<div class="Filterzeile"><div class="Filterkriterium"> | |||
{{Button | und ist als verdächtig eingestuft. |dr|w=250px}} | |||
</div> | |||
{{ | </div><hr> | ||
<div class="Filterzeile"> | |||
<div class="Filterkriterium"> | |||
{{b|Aktion ausführen:}} | |||
</div> | |||
<div class="Filterwert"> | |||
'''Filterregel bearbeiten:''' {{MenuD|E-Mail in Quarantäne nehmen}}{{ kl | Default: ''E-Mail im Betreff markieren mit [Marked as possibly spam]'' | lh=1.2rem}} | |||
</div> | |||
{{ | </div> | ||
</div> | |||
<div class="Filterzeile>E-Mails die als verdächtig eingestuft werden enthalten verdächtige Muster und Inhalte und sollten nicht in die Mailbox des Users zugestellt werden.</div> | |||
<div class="Filterzeile>{{ Hinweis | ! Securepoint empfiehlt, dass diese Mails <u>in Quarantäne genommen</u> werden. | grün}}</div> | |||
{{Mailfilter-POP3-Empfehlung}} | |||
|- | |||
| class="Leerzeile" colspan="2" | | |||
{{ | |- | ||
{{ | | {{h6|Filterregel "enthält einen Virus"}} {{KastenGrau | Virus}} | ||
| <div class="Filterbox"> | |||
<div class="Filterzeile"> | |||
{{b|Wenn eine E-Mail eingeht}}</div> | |||
<div class="Filterzeile"><div class="Filterkriterium"> | |||
{{Button | und enthält einen Virus. |dr|w=250px}} | |||
</div> | |||
</div><hr> | |||
<div class="Filterzeile"> | |||
{{ | <div class="Filterkriterium"> | ||
{{b|Aktion ausführen:}} | |||
{{ | </div> | ||
<div class="Filterwert"> | |||
'''Filterregel bearbeiten:''' {{Button|E-Mail ablehnen|dr}}{{ kl | Default: ''zutreffenden Inhalt filtern'' | lh=1.2rem}} | |||
</div> | |||
</div> | |||
</div> | |||
<div class="Filterzeile>Die Annahme solcher E-Mails (auch wenn diese danach in Quarantäne genommen werden) macht die E-Mail-Domäne für potentielle SPAM- und Viren-Versender nur interessanter. </div> | |||
<div class="Filterzeile>{{Hinweis | ! Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden. | grün}}</div> | |||
{{Mailfilter-POP3-Empfehlung}} | |||
|- | |||
| class="Leerzeile" colspan="2" | | |||
|- | |||
| {{h6|Filterregel "mit Inhalt dessen"}}{{KastenGrau|Filter_Extensions}} | |||
| <div class="Filterbox"> | |||
<div class="Filterzeile"> | |||
{{b|Wenn eine E-Mail eingeht}}</div> | |||
<div class="Filterzeile"><div class="Filterkriterium"> | |||
{{ | {{Button | mit Inhalt dessen |dr|w=250px}} | ||
</div> | |||
<div class="Filterwert"> | |||
{{Button|Dateiname|dr|w=102px }}<br> | |||
{{Button|endet auf|dr|w=102px}}<br>Default: {{Code|''ade, adp, bat, chm, cmd, com, cpl, exe, hta, ins, isp, jar, js, jse, lib, lnk, mde, msc, msi, msp, mst, nsh, pif, scr, sct, shb, sys, vb, vbe, vbs, vxd, wsc, wsf, wsh}} | |||
</div> | |||
</div><hr> | |||
<div class="Filterzeile"> | |||
<div class="Filterkriterium"> | |||
{{ | {{b|Aktion ausführen:}} | ||
</div> | |||
<div class="Filterwert"> | |||
'''Filterregel bearbeiten:''' {{MenuD|E-Mail in Quarantäne nehmen}}{{ kl | Default: ''zutreffenden Inhalt filtern'' | lh=1.2rem}} | |||
</div> | |||
</div> | |||
</div> | |||
<div class="Filterzeile>Ausführbare Dateien sollten nicht zugestellt werden. Sie werden anhand der Dateiendung gefiltert. Kann bei Bedarf ergänzt werden.</div> | |||
<div class="Filterzeile>{{Hinweis | ! Securepoint empfiehlt, dass diese Mails <u>in Quarantäne genommen</u> werden. | grün}} </div> | |||
{{Mailfilter-POP3-Empfehlung}} | |||
|- | |||
{{b | | | class="Leerzeile" colspan="2" | | ||
|- | |||
| {{h6|Filterregel "ist eine Bulk E-Mail"}} {{Button|Regel hinzufügen|+}}<br>{{KastenGrau|Bulk_Mail}} | |||
| <div class="Filterbox"> | |||
<div class="Filtertext">{{Beschriftung|Regelname}} <code>Bulk_Mail</code><br> | |||
{{b|Wenn eine E-Mail eingeht}}</div> | |||
<div class="Filterzeile"><div class="Filterkriterium"> | |||
{{Button | und ist eine Bulk E-Mail |dr|w=250px}} | |||
</div> | |||
</div><hr> | |||
<div class="Filterzeile"> | |||
{{ | <div class="Filterkriterium"> | ||
{{b|Aktion ausführen:}} | |||
</div> | |||
<div class="Filterwert"> | |||
'''Filterregel bearbeiten:''' {{MenuD|E-Mail in Quarantäne nehmen}}{{ kl | Default: ''E-Mail annehmen'' | lh=1.2rem}}</div> | |||
</div> | |||
</div> | |||
<div class="Filterzeile>E-Mails die als BULK eingestuft sind, werden aktuell massenhaft versendet und sollten nicht in die Mailbox des Users zugestellt werden.<br> | |||
Dies könnten z. B. die ersten E-Mails einer neuen SPAM-Welle sein.</div> | |||
<div class="Filterzeile>{{ Hinweis | ! Securepoint empfiehlt, dass diese Mails <u>in Quarantäne genommen</u> werden. | grün}} </div> | |||
{{Mailfilter-POP3-Empfehlung}} | |||
|- | |||
| class="Leerzeile" colspan="2" | | |||
application/vnd.oasis.opendocument. | |- | ||
| {{h6|Filterregel "wurde vom URL-Filter erfasst"}}{{Button|Regel hinzufügen|+}}<br>{{KastenGrau|URL_Filter}} | |||
| <div class="Filterbox"> | |||
<div class="Filtertext">'''Anlegen einer neuen Regel: ''' {{Beschriftung|Regelname}} <code>URL_Filter</code><br> | |||
{{b |Aktion ausführen:}} | {{b|Wenn eine E-Mail eingeht}}</div> | ||
<div class="Filterzeile"><div class="Filterkriterium"> | |||
{{Button | und wurde vom URL-Filter erfasst |dr|w=250px}} | |||
</div> | |||
</div><hr> | |||
<div class="Filterzeile"> | |||
<div class="Filterkriterium"> | |||
{{b|Aktion ausführen:}} | |||
</div> | |||
<div class="Filterwert"> | |||
'''Filterregel bearbeiten:''' {{MenuD|zutreffenden Inhalt filtern}}{{ kl | Default: ''E-Mail annehmen'' | lh=1.2rem}} | |||
</div> | |||
</div> | |||
</div> | |||
{{ | <div class="Filterzeile>E-Mails die eine gefährliche URL enthalten sollten nicht angenommen werden und nicht in die Mailbox des Users zugestellt werden. | ||
Bitte dazu die Einstellungen des URL-Filters beachten.</div> | |||
<div class="Filterzeile>{{ Hinweis | ! Securepoint empfiehlt, dass bei diesen Mails der <u>zutreffende Inhalt entfernt</u> wird. | grün}} </div> | |||
|- | |||
| class="Leerzeile" colspan="2" | Die aktuelle Gefährdungslage macht deutlich, dass Standard-Verfahren im Kampf gegen Malware nicht mehr mithalten können.<br> | |||
{{Hinweis |!|r}} Potentiell gefährliche Dokumente sollten nicht in die Mailbox des Users zugestellt werden. <br>Die Identifizierung der Dokumente erfolgt dabei über MIME-Types und Dateiendungen.<br> | |||
|- | |||
| {{h6|Filterregel "Word-Dokumente auf Basis des MIME-Types"}}{{Button|+Filterregel hinzufügen}}<br>{{KastenGrau|Word_MIME}} | |||
| <div class="Filterbox"> | |||
<div class="Filtertext">'''Anlegen einer neuen Regel: ''' {{Beschriftung|Regelname}} <code>Word_Mime</code><br> | |||
{{b|Wenn eine E-Mail eingeht}}</div> | |||
<div class="Filterzeile"><div class="Filterkriterium"> | |||
{{Button | und mit Inhalt dessen |dr|w=250px}} | |||
{{ | </div> | ||
<div class="Filterwert"> | |||
{{Button|MIME-Typ|dr|w=100px }}<br> | |||
{{Button|ist|dr|w=100px}}<br> | |||
In der Klick-Box können nun MIME_Typen ausgewählt werden. Als Inhalt kann diese Liste eingetragen werden.<br> | |||
{{ code2 |application/msword, application/vnd.openxmlformats-officedocument.wordprocessingml.document, application/vnd.openxmlformats-officedocument.wordprocessingml.template, application/vnd.ms-word.document.macroEnabled.12, application/vnd.ms-word.template.macroEnabled.12 }} | |||
</div> | |||
</div><hr> | |||
<div class="Filterzeile"> | |||
<div class="Filterkriterium"> | |||
{{b|Aktion ausführen:}} | |||
</div> | |||
| | <div class="Filterwert"> | ||
'''Filterregel bearbeiten:''' {{MenuD|E-Mail in Quarantäne aufnehmen und erneut filtern nach}} <code>30</code> Minuten{{ kl | Default: ''E-Mail annehmen'' | lh=1.2rem}} | |||
</div> | |||
{{ | </div> | ||
</div> | |||
<div class="Filterzeile>Damit Word-Dokumente anhand des MIME-Types gefiltert werden, wird eine neue Regel benötigt.</div> | |||
<div class="Filterzeile>{{ Hinweis | ! Securepoint empfiehlt, dass Mails mit Office-Dokumenten im Anhang vorläufig in Quarantäne genommen und nach 30 Minuten erneut gefiltert werden! | grün}} </div> | |||
{{Mailfilter-POP3-Empfehlung | WL_Word_Mime }} | |||
{{Button | Speichern }} | |||
|- | |||
{{ | | class="Leerzeile" colspan="2" | | ||
|- | |||
| {{h6 |Filterregel: "Excel-Dokumente auf Basis des MIME-Types"}}{{Button|+Filterregel hinzufügen}}<br>{{KastenGrau|Excel_MIME}} | |||
| <div class="Filterbox"> | |||
<div class="Filtertext">'''Anlegen einer neuen Regel: ''' {{Beschriftung|Regelname}} <code>Excel_Mime</code><br> | |||
{{b|Wenn eine E-Mail eingeht}}</div> | |||
<div class="Filterzeile"><div class="Filterkriterium"> | |||
{{Button | und mit Inhalt dessen |dr|w=250px}} | |||
</div> | |||
<div class="Filterwert"> | |||
{{Button|MIME-Typ|dr|w=100px }}<br> | |||
{{Button|ist|dr|w=100px}}<br> | |||
In der Klick-Box können nun MIME_Typen ausgewählt werden. Als Inhalt kann diese Liste eingetragen werden.<br> | |||
{{ code |application/vnd.ms-excel, application/vnd.openxmlformats-officedocument.spreadsheetml.sheet, application/vnd.openxmlformats-officedocument.spreadsheetml.template, application/vnd.ms-excel.sheet.macroEnabled.12, application/vnd.ms-excel.template.macroEnabled.12, application/vnd.ms-excel.addin.macroEnabled.12, application/vnd.ms-excel.sheet.binary.macroEnabled.12 }} | |||
</div> | |||
</div><hr> | |||
<div class="Filterzeile"> | |||
<div class="Filterkriterium"> | |||
{{b|Aktion ausführen:}} | |||
</div> | |||
<div class="Filterwert"> | |||
'''Filterregel bearbeiten:''' {{MenuD|E-Mail in Quarantäne aufnehmen und erneut filtern nach}} <code>30</code> Minuten{{ kl | Default: ''E-Mail annehmen'' | lh=1.2rem}} | |||
</div> | |||
</div> | |||
</div> | |||
<div class="Filterzeile>Damit Excel-Dokumente anhand des MIME-Types gefiltert werden, wird eine neue Regel benötigt.</div> | |||
<div class="Filterzeile>{{ Hinweis | ! Securepoint empfiehlt, dass Mails mit Office-Dokumenten im Anhang vorläufig in Quarantäne genommen und nach 30 Minuten erneut gefiltert werden! | grün}} </div> | |||
{{Mailfilter-POP3-Empfehlung |WL_Excel_Mime }} | |||
{{Button | Speichern }} | |||
|- | |||
| class="Leerzeile" colspan="2" | | |||
|- | |||
| {{h6|Filterregel "Open-Office / Libre-Office-Dokumente auf Basis des MIME-Types"}}{{Button|+Filterregel hinzufügen}}<br>{{KastenGrau|OOffice_MIME}} | |||
| <div class="Filterbox"> | |||
<div class="Filtertext">'''Anlegen einer neuen Regel: ''' {{Beschriftung|Regelname}} <code>OOffice_MIME</code><br> | |||
{{b|Wenn eine E-Mail eingeht}}</div> | |||
<div class="Filterzeile"><div class="Filterkriterium"> | |||
{{Button | und mit Inhalt dessen |dr|w=250px}} | |||
</div> | |||
<div class="Filterwert"> | |||
{{Button| MIME-Typ|dr|w=100px }}<br> | |||
{{Button|ist|dr|w=100px}}<br> | |||
{{code | application/vnd.oasis.opendocument.chart-template,application/vnd.oasis.opendocument.database,application/vnd.oasis.opendocument.formula, application/vnd.oasis.opendocument.formula-template,application/vnd.oasis.opendocument.graphics,application/vnd.oasis.opendocument.graphics-template, application/vnd.oasis.opendocument.image,application/vnd.oasis.opendocument.image-template,application/vnd.oasis.opendocument.presentation, application/vnd.oasis.opendocument.presentation-template,application/vnd.oasis.opendocument.spreadsheet, application/vnd.oasis.opendocument.spreadsheet-template,application/vnd.oasis.opendocument.text,application/vnd.oasis.opendocument.text-master, application/vnd.oasis.opendocument.text-template,application/vnd.oasis.opendocument.text-web }} | |||
</div> | |||
</div><hr> | |||
<div class="Filterzeile"> | |||
<div class="Filterkriterium"> | |||
{{b|Aktion ausführen:}} | |||
</div> | |||
<div class="Filterwert"> | |||
'''Filterregel bearbeiten:''' {{MenuD|E-Mail in Quarantäne aufnehmen und erneut filtern nach}} <code>30</code> Minuten <br>{{ kl | Default: ''E-Mail annehmen'' | lh=1.2rem}} | |||
</div> | |||
</div> | |||
</div> | |||
<div class="Filtertext">Damit Open-Office- und Libre-Office-Dokumente anhand des MIME-Types gefiltert werden, wird eine neue Regel benötigt.<br>{{Hinweis|! Securepoint empfiehlt, dass Mails mit Office-Dokumenten im Anhang vorläufig in Quarantäne genommen | |||
und nach 30 Minuten erneut gefiltert werden! |grün}}</div> | |||
{{Mailfilter-POP3-Empfehlung| WL_OOffice_Mime}} | |||
|- | |||
| class="Leerzeile" colspan="2" | | |||
|- | |||
| {{h6 | Filterregel: "Office-Dokumente auf Basis der Dateiendung"}}{{Button|+Filterregel hinzufügen}}<br>{{KastenGrau|Office_Extension}} | |||
| <div class="Filterbox"> | |||
<div class="Filtertext">'''Anlegen einer neuen Regel: ''' {{Beschriftung|Regelname}} <code>Office_Extension</code><br> | |||
{{b|Wenn eine E-Mail eingeht}}</div> | |||
<div class="Filterzeile"><div class="Filterkriterium"> | |||
{{Button | und mit Inhalt dessen |dr|w=250px}} | |||
</div> | |||
<div class="Filterwert"> | |||
{{Button|Dateiname|dr|w=100px }}<br> | |||
{{Button|endet auf|dr|w=100px}}<br> | |||
In der Klick-Box können nun Datei-Endungen ausgewählt werden. Als Inhalt kann diese Liste eingetragen werden.<br>{{code | doc, dot, docx, docm, dotx, dotm, docb, xls, xlsx, xlt, xlm, xlsb, xla, xlam, xll, xlw, ppt, pot, pps, pptx, pptm, potx, potm, ppam, ppsx, ppsm, sldx, sldm, pub }} | |||
</div> | |||
</div><hr> | |||
<div class="Filterzeile"> | |||
<div class="Filterkriterium"> | |||
{{b|Aktion ausführen:}} | |||
</div> | |||
<div class="Filterwert"> | |||
'''Filterregel bearbeiten:''' {{MenuD|E-Mail in Quarantäne aufnehmen und erneut filtern nach}} <code>30</code> Minuten {{ kl | Default: ''E-Mail annehmen'' | lh=1.2rem}} | |||
</div> | |||
</div> | |||
</div> | |||
<div class="Filterzeile">Damit Office-Dokumente anhand der Dateiendung gefiltert werden, wird eine neue Regel benötigt.</div> | |||
<div class="Filterzeile">{{ Hinweis | ! Securepoint empfiehlt, dass Mails mit Office-Dokumenten im Anhang vorläufig in Quarantäne genommen <br>und nach 30 Minuten erneut gefiltert werden! | grün}} </div> | |||
{{Mailfilter-POP3-Empfehlung |WL_Office_Extension}} | |||
{{Button | Speichern }} | |||
|- | |||
| class="Leerzeile" colspan="2" | | |||
|- | |||
| {{h6 | Filterregel: "Komprimierte Dateien auf Basis des MIME-Type"}}{{Button|+Filterregel hinzufügen}}<br>{{KastenGrau|Compressed_MIME}} | |||
| <div class="Filterbox"> | |||
<div class="Filtertext">'''Anlegen einer neuen Regel: ''' {{Beschriftung|Regelname}} <code>Compressed_MIME</code><br> | |||
{{b|Wenn eine E-Mail eingeht}}</div> | |||
<div class="Filterzeile"><div class="Filterkriterium"> | |||
{{Button | und mit Inhalt dessen |dr|w=250px}} | |||
</div> | |||
<div class="Filterwert"> | |||
{{Button| MIME-Typ|dr|w=100px }}<br> | |||
{{Button|ist|dr|w=100px}}<br> | |||
In der Klick-Box können nun MIME_Typen ausgewählt werden. Als Inhalt kann diese Liste eingetragen werden.<br>{{code |application/x-zip-compressed,application/zip}} | |||
</div> | |||
</div><hr> | |||
<div class="Filterzeile"> | |||
<div class="Filterkriterium"> | |||
{{b|Aktion ausführen:}} | |||
</div> | |||
<div class="Filterwert"> | |||
'''Filterregel bearbeiten:''' {{MenuD| E-Mail in Quarantäne aufnehmen und erneut filtern nach }} <code>30</code> Minuten {{ kl | Default: ''E-Mail annehmen'' | lh=1.2rem}} | |||
</div> | |||
</div> | |||
</div> | |||
<div class="Filterzeile">Damit Komprimierte Dateien anhand des MIME-Types gefiltert werden, wird eine neue Regel benötigt.</div> | |||
<div class="Filterzeile">{{ Hinweis | ! Securepoint empfiehlt, dass Mails mit komprimierten Dateien im Anhang vorläufig in Quarantäne genommen und nach 30 Minuten erneut gefiltert werden! | grün}}<br> </div> | |||
<div class="Filterbox"><div class="Filtertext"> | |||
{{Mailfilter-POP3-Empfehlung | WL_Compressed_MIME }} | |||
{{Button | Speichern }} | |||
|- | |||
| class="Leerzeile" colspan="2" | | |||
|- | |||
| {{h6 | Filterregel: "Komprimierte Dateien auf Basis der Endung"}}{{Button|+Filterregel hinzufügen}}<br>{{KastenGrau | Compressed_Extension}} | |||
| <div class="Filterbox"> | |||
<div class="Filtertext">'''Anlegen einer neuen Regel: ''' {{Beschriftung|Regelname}} <code>Compressed_Extension</code><br> | |||
{{b|Wenn eine E-Mail eingeht}}</div> | |||
<div class="Filterzeile"><div class="Filterkriterium"> | |||
{{Button | und mit Inhalt dessen |dr|w=250px}} | |||
</div> | |||
<div class="Filterwert"> | |||
{{Button|Dateiname|dr|w=100px }}<br> | |||
{{Button|endet auf|dr|w=100px}}<br> | |||
In der Klick-Box können nun Datei-Endungen ausgewählt werden. Als Inhalt kann diese Liste eingetragen werden.<br>{{code | zip,7z,ace,arj,cab,zz,zipx}} | |||
</div> | |||
</div><hr> | |||
<div class="Filterzeile"> | |||
<div class="Filterkriterium"> | |||
{{b|Aktion ausführen:}} | |||
</div> | |||
<div class="Filterwert"> | |||
'''Filterregel bearbeiten:''' {{MenuD|E-Mail in Quarantäne aufnehmen und erneut filtern nach }} <code>30</code> Minuten {{ kl | Default: ''E-Mail annehmen'' | lh=1.2rem}} | |||
</div> | |||
</div> | |||
</div> | |||
<div class="Filterzeile">Damit Komprimierte Dateien anhand der Dateiendung gefiltert werden, wird eine neue Regel benötigt.</div> | |||
<div class="Filterzeile">{{ Hinweis | ! Securepoint empfiehlt, dass Mails mit komprimierten Dateien im Anhang vorläufig in Quarantäne genommen <br>und nach 30 Minuten erneut gefiltert werden! | grün}} </div> | |||
{{Mailfilter-POP3-Empfehlung | WL_Compressed_Extension}} | |||
{{Button | Speichern }} | |||
|- | |||
| class="Leerzeile" colspan="2" | | |||
|- | |||
| {{h6 | Filterregel: "iso-Dateien auf Basis des MIME-Typs oder der Endung"}}{{Button|+Filterregel hinzufügen}}<br>{{KastenGrau | images}} | |||
---- | | <div class="Filterbox"> | ||
{{ | <div class="Filtertext">'''Anlegen einer neuen Regel: ''' {{Beschriftung|Regelname}} <code>Images</code><br>{{Hinweis|!|g}}{{ b|Regeln mit }} {{Button| oder |dr}} {{b|-Operator verbinden}}<br> | ||
{{ | {{b|Wenn eine E-Mail eingeht}}</div> | ||
| {{Button|+Filterregel hinzufügen}}<br> | <div class="Filterzeile"><div class="Filterkriterium"> | ||
{{Button | und mit Inhalt dessen |dr|w=250px}} | |||
</div> | |||
<div class="Filterwert"> | |||
{{Button|Dateiname|dr|w=100px }}<br> | |||
{{Button|endet auf|dr|w=100px}}<br>In der Klick-Box können nun Datei-Endungen ausgewählt werden. Als Inhalt kann diese Liste eingetragen werden.<br> | |||
{{code |iso,img}} <br> | |||
</div> | |||
</div> | |||
<div class="Filterzeile">{{Button| |+}}</div> | |||
<div class="Filterzeile"> | |||
<div class="Filterkriterium"> | |||
{{Button| oder mit Inhalt dessen |dr|w=250px}} | |||
</div> | |||
<div class="Filterwert"> | |||
{{Button|MIME-Typ|dr|w=100px }}<br> | |||
{{Button|ist|dr|w=100px}}<br> | |||
In der Klick-Box können nun MIME-Typen eingegeben werden. Als Inhalt kann diese Liste eingetragen werden.<br>{{ code | application/x-cd-image, application/x-iso-image, application/x-iso9660-image }} | |||
</div> | |||
</div><hr> | |||
<div class="Filterzeile"> | |||
<div class="Filterkriterium"> | |||
{{b|Aktion ausführen:}} | |||
</div> | |||
<div class="Filterwert"> | |||
'''Filterregel bearbeiten:''' {{MenuD|E-Mail in Quarantäne aufnehmen und erneut filtern nach}} <code>30</code> Minuten {{ kl | Default: ''E-Mail annehmen'' | lh=1.2rem}} | |||
</div> | |||
</div> | |||
</div> | |||
<div class="Filterzeile">Damit .iso und img -Dateien gefiltert werden, wird eine neue Regel benötigt.</div> | |||
<div class="Filterzeile">{{ Hinweis | ! Securepoint empfiehlt, dass Mails mit Images im Anhang vorläufig in Quarantäne genommen <br>und nach 30 Minuten erneut gefiltert werden! | grün}} </div> | |||
{{Mailfilter-POP3-Empfehlung | WL_images }} | |||
{{Button | Speichern }} | |||
|- | |||
| class="Leerzeile" colspan="2" | | |||
|- | |||
| {{h6 | Whitelist Ausnahme Regeln erstellen }}{{Button|+Filterregel hinzufügen}}<br>{{KastenGrau | Whitelist}} | |||
| {{pt3|UTM_v11-8_Mailfilter_Filterregeln_Whitelist.png|Mailfilter Whitelist-Regel}} | |||
Wenn E-Mails eines bestimmten Absenders (hier von securepoint.de) in jedem Fall zugestellt werden sollen, | Wenn E-Mails eines bestimmten Absenders (hier von securepoint.de) in jedem Fall zugestellt werden sollen, | ||
muss hierfür eine Whiltelist-Ausnahme in dem Mailfilter Regelwerk angelegt werden.<br> | muss hierfür eine Whiltelist-Ausnahme in dem Mailfilter Regelwerk angelegt werden.<br> | ||
Zeile 428: | Zeile 582: | ||
{{ b | Aktion ausführen:}} {{MenuD | E-Mails annehmen}} | {{ b | Aktion ausführen:}} {{MenuD | E-Mails annehmen}} | ||
<p>{{ Button | Speichern }}</p> | <p>{{ Button | Speichern }}</p> | ||
{{pt3 |UTM_v11-8_Mailfilter_Filterregeln-verschieben.png|Filterregel verschieben|versatz=48px}} | |||
{{ | Damit eine Regel als Whitelist-Regel funktioniert, muss die Reihenfolge definiert werden, so dass diese Regel vor der allgemeinen Spam-Quarantäne-Regel greift.<br> | ||
Durch klicken und halten mit der linken Maustaste auf die Whitelist-Regel (Pos. 7) in der Spalte „Pos.“, wird diese Regel nach oben über die allgemeine Spam_SMTP Filterregel verschoben. Hat die Regel die gewünschte Position erreicht, wird die Maustaste losgelassen.<br> | |||
Die Whitelist-Regel erhält nun entsprechend ihrer Rangfolge eine neue Positionsnummer. | |||
|- | |||
| class="Leerzeile" colspan="2" | | |||
|- | |||
| {{h6 | Gefälschter Absender}}{{Button|+Filterregel hinzufügen}}<br>{{KastenGrau|fake_sender_intern}} | |||
| {{pt3 |UTM_v11-8_Mailfilter_Filterregeln-fake-sender.png |Fake Sender}} | |||
{{h6 | Gefälschter Absender}} | |||
|{{ | |||
Damit E-Mails mit gefälschtem internen Absender (die gewöhnlich ein hohes Vertrauen genießen) nicht angenommen werden, | Damit E-Mails mit gefälschtem internen Absender (die gewöhnlich ein hohes Vertrauen genießen) nicht angenommen werden, | ||
empfehlen wir zwei Filterregeln nach folgendem Beispiel zu erstellen:<br> | empfehlen wir zwei Filterregeln nach folgendem Beispiel zu erstellen:<br> | ||
Zeile 465: | Zeile 610: | ||
{{b |Aktion ausführen:}} {{MenuD | E-Mail ablehnen}}<br> | {{b |Aktion ausführen:}} {{MenuD | E-Mail ablehnen}}<br> | ||
{{Button | Speichern }} | {{Button | Speichern }} | ||
| | |} | ||
---- | ---- | ||
{{h4 | URL-Filter | {{Reiter| URL-Filter}} }} | {{h4 | URL-Filter | {{Reiter| URL-Filter}} }}<br> | ||
< | |||
{{Hinweis | Weitere Kategorien sind den Anforderungen des Unternehmens anzupassen. | gelb}} | Der URL-Filter überprüft | ||
* die '''URL''' selbst. {{Button|URL hinzufügen|+}}<br>Damit lassen sich in Verbindung mit der Aktion {{ButtonAn|{{spc|check|o|-}} }} ''zulassen'' vor allem Whitelists erstellen<br><br> | |||
* in welche inhaltliche '''Kategorie''' die aufgerufene Seite fällt. {{ Button | Kategorie hinzufügen|+}}<br>Diese Kategorisierung wird von unserem Contentfilter-Team ständig aktualisiert. <br>Es lassen sich auch hier Whitelist-Einträge (z.B. ''Ausbildung (Schulen und Ausbildungsinstitute, Univiersitäten'') mit der Aktion {{ButtonAn|{{spc|check|o|-}} }} ''zulassen' oder Blacklist-Einträge mit der Aktion {{ButtonAus|{{spc|ban|o|-}}| bc=rotaus }} blockieren erstellen.<br><br> | |||
Die folgenden Kategorien sind in Installationen seit 11.8 vorkonfiguriert und sollten auch bei älteren Installationen nicht fehlen: | |||
<p>{{ Button | Kategorie hinzufügen|+}}</p> | |||
{| class="sptable" | |||
! Typ !! Name !! Beschreibung !! Aktion | |||
|- | |||
| Kategorie ||{{ Button | Threat Intelligence Feed |dr|w=178px }} || Diese Kategorie enthält aktuell als schädlich eingestufte URLs welche Schadsoftware verbreiten und Phishing Seiten enthalten (Phishing, Malware, Botnetze, Crimeware usw.) || {{ButtonAus|{{spc|ban|o|-}}| bc=rotaus }} blockieren | |||
|- | |||
| Kategorie || {{Button | Porno und Erotik |dr}} || Diese Kategorie enthält URLs die Pornographische oder überwiegend sexuelle Inhalte bereitstellen. || {{ButtonAus|{{spc|ban|o|-}}| bc=rotaus }} blockieren | |||
|- | |||
| Kategorie || {{ Button | Hacking |dr}} || Diese Kategorie enthält URLs die Ratgeber bereitstellen zum Thema Hacking, Warez, Malware bauen, Systeme überlisten oder Abofallen. || {{ButtonAus|{{spc|ban|o|-}}| bc=rotaus }} blockieren | |||
|- | |||
| Kategorie || {{ Button | Update Server |dr}} || Server und Dienste für wichtige Sofwareupdates<br>{{Hinweis|!|g}}Diese Kategorie ist für Whitelist-Umgebungen vorgesehen. || {{ButtonAn|{{spc|check|o|-}} }} zulassen | |||
|} | |||
<br><br> | |||
{{Hinweis | ! Weitere Kategorien sind den Anforderungen des Unternehmens anzupassen. | gelb}} | |||
Durch das Kicken auf {{Button | Speichern }} wird die Filterregel hinzugefügt. | Durch das Kicken auf {{Button | Speichern }} wird die Filterregel hinzugefügt. | ||
Zeile 490: | Zeile 639: | ||
{{:UTM/APP/Mailfilter_Spamreport}} | {{:UTM/APP/Mailfilter_Spamreport}} | ||
==Disclaimer und Hinweise== | |||
== Disclaimer und Hinweise == | |||
{{ kl | '''Haftung'''<br> | {{ kl | '''Haftung'''<br> | ||
Diese Website wurde mit größtmöglicher Sorgfalt zusammengestellt. Trotzdem kann keine Gewähr für die Fehlerfreiheit und Genauigkeit der enthaltenen Informationen übernommen werden. Jegliche Haftung für Schäden, die direkt oder indirekt aus der Benutzung dieser Website entstehen, wird ausgeschlossen. Sofern von dieser Website auf Internetseiten verwiesen wird, die von Dritten betrieben werden, übernimmt die Securepoint GmbH keine Verantwortung für deren Inhalte.}} | Diese Website wurde mit größtmöglicher Sorgfalt zusammengestellt. Trotzdem kann keine Gewähr für die Fehlerfreiheit und Genauigkeit der enthaltenen Informationen übernommen werden. Jegliche Haftung für Schäden, die direkt oder indirekt aus der Benutzung dieser Website entstehen, wird ausgeschlossen. Sofern von dieser Website auf Internetseiten verwiesen wird, die von Dritten betrieben werden, übernimmt die Securepoint GmbH keine Verantwortung für deren Inhalte.}} |
Version vom 19. November 2019, 12:21 Uhr
Dieser Artikel ist ein Best Practice zum Thema Mail-Security. Dies sind Einstellungen, die von uns empfohlen werden.
Ohne Gewähr auf Vollständigkeit !
Letzte Anpassung zur Version: 11.8.7
- Bemerkung:
- Berücksichtigung z.B. der Funktion Mail-Filter Zeitschloss
- Ergänzung der MIME-Typen für OpenOffice / LibreOffice-Dokumente
- Filterung auf Image-Dateien (.iso und .img)
- Änderungen im Mailrelay durch Umstellung von sendmail auf postfix
- Erzwingung von TLS-Verschlüsselung für Mailverkehr wird nicht mehr im Menü Verschlüsselung eingestellt, sondern im Mailrelay.
Vorherige Version: 11.7
Voraussetzungen
Diese Empfehlungen beziehen sich auf folgendes Szenario:
- Empfang der E-Mails über das Mailrelay
- Zustellung erfolgt direkt über MX
- Filterung erfolgt direkt bei Eingang auf MX
Allgemein
Globale E-Mail Adresse
Um Benachrichtigungen im Fehlerfall zu erhalten, muss unter
Globale E-Mail Adresse eine gültige Postmaster Adresse eingetragen werden.
Mailrelay
Unter
ist die Konfiguration so einzustellen, dass nur E-Mails an die Empfänger-Adresse angenommen werden.
Relaying
Relaying-Liste
Konfigurieren mit
Mails,die an Domain anyideas.de gerichtet sind, sollen vom Mailrelay weitergeleitet werden: | ||
Domain: | anyideas.de |
Beispiel-Domain, für die Mails empfangen werden |
Option: | ||
Aktion: | Weiterleiten | |
Sollen auch ausgehend Emails über das Mailrelay der UTM versendet werden, wird ein weiterer Eintrag benötigt: | ||
Domain: | 192.168.175.100 |
IP-Adresse des internen Mailservers |
Option: | Bei Verbindungsherstellung | |
Aktion: | Weiterleiten | |
Eintrag für einen Mailserver, der auf eine Blacklist soll: | ||
Domain: | 203.0.113.113 |
IP-Adresse des fremden Mailservers |
Option: | Bei Verbindungsherstellung | |
Aktion: | Ablehnen | |
Exakten Domainnamen für das Relaying verwenden: | Ein | Durch diese Option werden E-Mails an Empfänger innerhalb einer Subdomain nicht angenommen. |
Einstellungen
| ||
TLS Verschlüsselung als Server: | Ein | Die TLS-Verschlüsselung für das Mailrelay ist zu aktivieren, andernfalls werden Mails über unverschlüsselte Verbindungen entgegengenommen. Siehe hierzu auch die Hinweise des BSI zur Verwendung von TLS. |
Zertifikat | Der Import eines Zertifikats, dessen CN dem Hostnamen der UTM entspricht, ist optional. Wird ein solches Zertifikat nicht importiert, verwendet das Mailrelay ein selbst-signiertes Zertifikat zum Zweck der Transportverschlüsselung. | |
TLS Verschlüsselung als Client: | Stellt sicher, daß Mails in jedem Falle über eine verschlüsselte Verbindung versendet werden. |
SMTP Routen
Der Mailserver sollte Mails an Adressen ohne Postfach während des SMTP-Dialogs ablehnen.
Abschnitt:
Die Validierung der Empfänger auf gültige E-Mail Adressen ist zu aktivieren. Dadurch werden nur E-Mails angenommen, welche an einen Empfänger gehen, der auch auf dem Mail-Server vorhanden ist.
Greylisting
Greylisting bewirkt, dass der Zustellversuch eines unbekannten Mailservers zunächst abgelehnt wird.
Spambots unternehmen in der Regel keine weiteren Zustellversuche, damit wurde die Zustellung von Spam bereits erfolgreich unterbunden, bevor die Mail durch die Spamfilter-Engine laufen musste.
Ein regulärer Mailserver wird hingegen nach einem gewissen Zeitraum einen erneuten, diesmal erfolgreichen Zustellversuch unternehmen.
Neben der Abwehr von einfachen Spam-Bots durch das Greylisting, wird auch wertvolle Zeit gewonnen um neue Definitionen zu laden und so etwaige neue SPAM-Wellen zu erkennen.
Beschriftung | Empfehlung | Beschreibung |
---|---|---|
Greylisting aktivieren: | Ein | Aktiviert das Greylisting. |
SPF aktivieren: | Ein | Wenn das Sender Policy Framework der Absenderdomain korrekt im DNS eingetragen ist, wird die Mail ohne Verzögerung zugestellt. Im SPF-Record werden alle Mailserver IP-Adressen des Absenders eingetragen, die zum Versand von E-Mails berechtigt sind. Der Empfänger prüft dann anhand des Mail Header Feldes „Mail From“ oder des „HELO“ Kommandos, welche Domain dort eingetragen ist oder genannt wird und ob diese mit einer der IP-Adressen im SPF-Record übereinstimmt. Stimmt die IP-Adresse des Absenders nicht mit denen des SPF-Record überein, geht die Mail in das Greylisting. |
Automatisches Whitelisten für: | 60 | Der Wert kann auf 60 Tage erhöht werden. |
Verzögerung: | 2 Minuten | Zeitraum, der dem sendenden Mailserver vorgegeben wird, um einen weiteren Zustellversuch vorzunehmen. Hinweis Je nach Konfiguration des sendenden Mailservers kann sich die erneute Zustellung um weitaus mehr als den konfigurierten Zeitraum (Auslieferzustand 2 Minuten) verzögern - im Extremfall um mehrere Stunden. In diesem Falle können Sender bzw. Empfänger von besonders zeitkritischen E-Mails manuell in eine Whitelist eingetragen werden. Positiv Wird ein größerer Wert für Verzögerung von z.B.: 30 Minuten gewählt, kann die Scan-Engine bei der erneuten Zustellung mit zwischenzeitlich aktualisierten Virensignaturen eine höhere Erkennungswahrscheinlichkeit bei neuen Outbreaks aufweisen. |
Erweitert
Greeting Pause
| ||
Beschriftung | Empfehlung | Beschreibung |
---|---|---|
Status | Ein | Ähnlich wie das Greylisting macht sich die Greeting Pause zu Nutze, dass in Spam-Bots das SMTP-Protokoll nicht zur Gänze implementiert ist. Damit lassen sich diese von regulären Mailservern unterscheiden. Das Greeting ist eine Begrüßung, die vom Mailrelay an den sendenden Mailserver übermittelt wird. |
Empfänger-Beschränkung
| ||
Status | Ein | Die Option blockiert Mails, die mehr als eine definierte Anzahl Empfängeradressen aufweisen. |
Beschränkungen pro Client
| ||
Verbindungen limitieren | Ein | Hier kann eingestellt werden, wie viele Verbindungen das Mailrelay gleichzeitig annimmt. Erlaubte Verbindungen: 1 (Default-Wert belassen.) Das Verbindungslimit wirkt möglichen DDOS-Attacken entgegen. |
Zugriffskontrolle aktivieren | Ein | Möglichen DOS-Attacken wird durch die Zugriffskontrolle entgegengewirkt. |
Zeitfenster: | 60 Sekunden | |
Verbindungen pro Zeitfenster: | 5 | |
Host | Sollen ausgehende Mails ebenfalls über das Mailrelay der UTM gesendet werden, sollten für die entsprechenden Mailserver hinzugefügt werden. | |
Sonstige
| ||
HELO benötigt | Ein | Ist HELO aktiviert, wird vom SMTP Client gefordert seinen Namen zu nennen. Sollte unbedingt aktiviert bleiben (Standard) Dieser Schalter existiert, um Abwärtskompatibilität zu gewähleisten. |
Mailfilter
Unter Filterregeln angepasst bzw. neu erstellt werden:
sollten verschiedenFilterregeln
Filterregel | Beschreibung |
---|---|
Filterregel "ist als SPAM klassifiziert / SMTP"Spam_SMTP |
Wenn eine E-Mail eingeht
Aktion ausführen:
Filterregel bearbeiten: Default: E-Mail in Quarantäne nehmen.
Mail-Server oder Absender deren E-Mails als SPAM klassifiziert werden, sind in der Vergangenheit als SPAM-Quelle aufgefallen. E-Mails von diesen Systemen sollte auf gar keinen Fall angenommen werden.
Die Annahme solcher E-Mails (auch wenn diese danach in Quarantäne genommen werden) macht die E-Mail-Domäne für potentielle SPAM- und Viren-Versender nur interessanter. Securepoint empfiehlt, dass diese Mails abgelehnt werden.
|
Filterregel "ist als SPAM klassifiziert / POP3"Spam_POP3-Proxy |
Wenn eine E-Mail eingeht
Aktion ausführen:
Filterregel bearbeiten:
Default: E-Mail im Betreff markieren mit [Marked as spam]
Securepoint empfiehlt, dass in diesen Mails die zutreffenden Inhalte entfernt werden.
Bei Verwendung des POP3-Proxys dürfen Mails nicht abgelehnt werden!
|
Filterregel "ist als verdächtig eingestuft"Possibly_Spam |
Wenn eine E-Mail eingeht
Aktion ausführen:
Filterregel bearbeiten:
Default: E-Mail im Betreff markieren mit [Marked as possibly spam]
E-Mails die als verdächtig eingestuft werden enthalten verdächtige Muster und Inhalte und sollten nicht in die Mailbox des Users zugestellt werden.
Securepoint empfiehlt, dass diese Mails in Quarantäne genommen werden.
Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
Hier empfiehlt sich Securepoint empfiehlt bei Verwendung von POP3 E-Mails nur von bekannten Absendern entgegen zu nehmen.
Zusätzlich ist eine Allowlist-Regel anzulegen (s.U.), die direkt vor dieser Regel liegt, damit bekannte Absender weitergeleitet werden, Spam etc. aber trotzdem gefiltert wird:
Anlegen einer neuen Regel: Regelname: WL-Regelname
Wenn eine E-Mail eingeht: Die gleichen Kriterien wie in diesem Abschnitt oben. Schaltfläche
Aktion ausführen:
Filterregel bearbeiten: Warnhinweis, den Anhang nur zu öffnen, wenn er angekündigt wurde
Default: E-Mail annehmen
|
Filterregel "enthält einen Virus"Virus |
Wenn eine E-Mail eingeht
Aktion ausführen:
Filterregel bearbeiten:
Default: zutreffenden Inhalt filtern
Die Annahme solcher E-Mails (auch wenn diese danach in Quarantäne genommen werden) macht die E-Mail-Domäne für potentielle SPAM- und Viren-Versender nur interessanter.
Securepoint empfiehlt, dass diese Mails abgelehnt werden.
Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
Hier empfiehlt sich Securepoint empfiehlt bei Verwendung von POP3 E-Mails nur von bekannten Absendern entgegen zu nehmen.
Zusätzlich ist eine Allowlist-Regel anzulegen (s.U.), die direkt vor dieser Regel liegt, damit bekannte Absender weitergeleitet werden, Spam etc. aber trotzdem gefiltert wird:
Anlegen einer neuen Regel: Regelname: WL-Regelname
Wenn eine E-Mail eingeht: Die gleichen Kriterien wie in diesem Abschnitt oben. Schaltfläche
Aktion ausführen:
Filterregel bearbeiten: Warnhinweis, den Anhang nur zu öffnen, wenn er angekündigt wurde
Default: E-Mail annehmen
|
Filterregel "mit Inhalt dessen"Filter_Extensions |
Wenn eine E-Mail eingeht
Aktion ausführen:
Filterregel bearbeiten:
Default: zutreffenden Inhalt filtern
Ausführbare Dateien sollten nicht zugestellt werden. Sie werden anhand der Dateiendung gefiltert. Kann bei Bedarf ergänzt werden.
Securepoint empfiehlt, dass diese Mails in Quarantäne genommen werden.
Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
Hier empfiehlt sich Securepoint empfiehlt bei Verwendung von POP3 E-Mails nur von bekannten Absendern entgegen zu nehmen.
Zusätzlich ist eine Allowlist-Regel anzulegen (s.U.), die direkt vor dieser Regel liegt, damit bekannte Absender weitergeleitet werden, Spam etc. aber trotzdem gefiltert wird:
Anlegen einer neuen Regel: Regelname: WL-Regelname
Wenn eine E-Mail eingeht: Die gleichen Kriterien wie in diesem Abschnitt oben. Schaltfläche
Aktion ausführen:
Filterregel bearbeiten: Warnhinweis, den Anhang nur zu öffnen, wenn er angekündigt wurde
Default: E-Mail annehmen
|
Filterregel "ist eine Bulk E-Mail"Bulk_Mail |
Regelname
Bulk_Mail Wenn eine E-Mail eingeht
Aktion ausführen:
Filterregel bearbeiten:
Default: E-Mail annehmen E-Mails die als BULK eingestuft sind, werden aktuell massenhaft versendet und sollten nicht in die Mailbox des Users zugestellt werden.
Dies könnten z. B. die ersten E-Mails einer neuen SPAM-Welle sein. Securepoint empfiehlt, dass diese Mails in Quarantäne genommen werden.
Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
Hier empfiehlt sich Securepoint empfiehlt bei Verwendung von POP3 E-Mails nur von bekannten Absendern entgegen zu nehmen.
Zusätzlich ist eine Allowlist-Regel anzulegen (s.U.), die direkt vor dieser Regel liegt, damit bekannte Absender weitergeleitet werden, Spam etc. aber trotzdem gefiltert wird:
Anlegen einer neuen Regel: Regelname: WL-Regelname
Wenn eine E-Mail eingeht: Die gleichen Kriterien wie in diesem Abschnitt oben. Schaltfläche
Aktion ausführen:
Filterregel bearbeiten: Warnhinweis, den Anhang nur zu öffnen, wenn er angekündigt wurde
Default: E-Mail annehmen
|
Filterregel "wurde vom URL-Filter erfasst"URL_Filter |
Anlegen einer neuen Regel: Regelname
URL_Filter Wenn eine E-Mail eingeht
Aktion ausführen:
Filterregel bearbeiten:
Default: E-Mail annehmen
E-Mails die eine gefährliche URL enthalten sollten nicht angenommen werden und nicht in die Mailbox des Users zugestellt werden.
Bitte dazu die Einstellungen des URL-Filters beachten.
Securepoint empfiehlt, dass bei diesen Mails der zutreffende Inhalt entfernt wird.
|
Die aktuelle Gefährdungslage macht deutlich, dass Standard-Verfahren im Kampf gegen Malware nicht mehr mithalten können. Potentiell gefährliche Dokumente sollten nicht in die Mailbox des Users zugestellt werden. | |
Filterregel "Word-Dokumente auf Basis des MIME-Types"Word_MIME |
Anlegen einer neuen Regel: Regelname
Word_Mime Wenn eine E-Mail eingeht
Aktion ausführen:
Filterregel bearbeiten:
30 Minuten Default: E-Mail annehmen
Damit Word-Dokumente anhand des MIME-Types gefiltert werden, wird eine neue Regel benötigt.
Securepoint empfiehlt, dass Mails mit Office-Dokumenten im Anhang vorläufig in Quarantäne genommen und nach 30 Minuten erneut gefiltert werden!
Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
Hier empfiehlt sich Securepoint empfiehlt bei Verwendung von POP3 E-Mails nur von bekannten Absendern entgegen zu nehmen.
Zusätzlich ist eine Allowlist-Regel anzulegen (s.U.), die direkt vor dieser Regel liegt, damit bekannte Absender weitergeleitet werden, Spam etc. aber trotzdem gefiltert wird:
Anlegen einer neuen Regel: Regelname: WL_Word_Mime
Wenn eine E-Mail eingeht: Die gleichen Kriterien wie in diesem Abschnitt oben. Schaltfläche
Aktion ausführen:
Filterregel bearbeiten: Warnhinweis, den Anhang nur zu öffnen, wenn er angekündigt wurde
Default: E-Mail annehmen
|
Filterregel: "Excel-Dokumente auf Basis des MIME-Types"Excel_MIME |
Anlegen einer neuen Regel: Regelname
Excel_Mime Wenn eine E-Mail eingeht
Aktion ausführen:
Filterregel bearbeiten:
30 Minuten Default: E-Mail annehmen
Damit Excel-Dokumente anhand des MIME-Types gefiltert werden, wird eine neue Regel benötigt.
Securepoint empfiehlt, dass Mails mit Office-Dokumenten im Anhang vorläufig in Quarantäne genommen und nach 30 Minuten erneut gefiltert werden!
Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
Hier empfiehlt sich Securepoint empfiehlt bei Verwendung von POP3 E-Mails nur von bekannten Absendern entgegen zu nehmen.
Zusätzlich ist eine Allowlist-Regel anzulegen (s.U.), die direkt vor dieser Regel liegt, damit bekannte Absender weitergeleitet werden, Spam etc. aber trotzdem gefiltert wird:
Anlegen einer neuen Regel: Regelname: WL_Excel_Mime
Wenn eine E-Mail eingeht: Die gleichen Kriterien wie in diesem Abschnitt oben. Schaltfläche
Aktion ausführen:
Filterregel bearbeiten: Warnhinweis, den Anhang nur zu öffnen, wenn er angekündigt wurde
Default: E-Mail annehmen
|
Filterregel "Open-Office / Libre-Office-Dokumente auf Basis des MIME-Types"OOffice_MIME |
Anlegen einer neuen Regel: Regelname
OOffice_MIME Wenn eine E-Mail eingeht
Aktion ausführen:
Filterregel bearbeiten:
30 Minuten Default: E-Mail annehmen
Damit Open-Office- und Libre-Office-Dokumente anhand des MIME-Types gefiltert werden, wird eine neue Regel benötigt.
Securepoint empfiehlt, dass Mails mit Office-Dokumenten im Anhang vorläufig in Quarantäne genommen und nach 30 Minuten erneut gefiltert werden! Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
Hier empfiehlt sich Securepoint empfiehlt bei Verwendung von POP3 E-Mails nur von bekannten Absendern entgegen zu nehmen.
Zusätzlich ist eine Allowlist-Regel anzulegen (s.U.), die direkt vor dieser Regel liegt, damit bekannte Absender weitergeleitet werden, Spam etc. aber trotzdem gefiltert wird:
Anlegen einer neuen Regel: Regelname: WL_OOffice_Mime
Wenn eine E-Mail eingeht: Die gleichen Kriterien wie in diesem Abschnitt oben. Schaltfläche
Aktion ausführen:
Filterregel bearbeiten: Warnhinweis, den Anhang nur zu öffnen, wenn er angekündigt wurde
Default: E-Mail annehmen
|
Filterregel: "Office-Dokumente auf Basis der Dateiendung"Office_Extension |
Anlegen einer neuen Regel: Regelname
Office_Extension Wenn eine E-Mail eingeht
Aktion ausführen:
Filterregel bearbeiten:
30 Minuten Default: E-Mail annehmen
Damit Office-Dokumente anhand der Dateiendung gefiltert werden, wird eine neue Regel benötigt.
Securepoint empfiehlt, dass Mails mit Office-Dokumenten im Anhang vorläufig in Quarantäne genommen
und nach 30 Minuten erneut gefiltert werden! Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
Hier empfiehlt sich Securepoint empfiehlt bei Verwendung von POP3 E-Mails nur von bekannten Absendern entgegen zu nehmen.
Zusätzlich ist eine Allowlist-Regel anzulegen (s.U.), die direkt vor dieser Regel liegt, damit bekannte Absender weitergeleitet werden, Spam etc. aber trotzdem gefiltert wird:
Anlegen einer neuen Regel: Regelname: WL_Office_Extension
Wenn eine E-Mail eingeht: Die gleichen Kriterien wie in diesem Abschnitt oben. Schaltfläche
Aktion ausführen:
Filterregel bearbeiten: Warnhinweis, den Anhang nur zu öffnen, wenn er angekündigt wurde
Default: E-Mail annehmen
|
Filterregel: "Komprimierte Dateien auf Basis des MIME-Type"Compressed_MIME |
Anlegen einer neuen Regel: Regelname
Compressed_MIME Wenn eine E-Mail eingeht
Aktion ausführen:
Filterregel bearbeiten:
30 Minuten Default: E-Mail annehmen
Damit Komprimierte Dateien anhand des MIME-Types gefiltert werden, wird eine neue Regel benötigt.
Securepoint empfiehlt, dass Mails mit komprimierten Dateien im Anhang vorläufig in Quarantäne genommen und nach 30 Minuten erneut gefiltert werden!
Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
Hier empfiehlt sich Securepoint empfiehlt bei Verwendung von POP3 E-Mails nur von bekannten Absendern entgegen zu nehmen.
Zusätzlich ist eine Allowlist-Regel anzulegen (s.U.), die direkt vor dieser Regel liegt, damit bekannte Absender weitergeleitet werden, Spam etc. aber trotzdem gefiltert wird:
Anlegen einer neuen Regel: Regelname: WL_Compressed_MIME
Wenn eine E-Mail eingeht: Die gleichen Kriterien wie in diesem Abschnitt oben. Schaltfläche
Aktion ausführen:
Filterregel bearbeiten: Warnhinweis, den Anhang nur zu öffnen, wenn er angekündigt wurde
Default: E-Mail annehmen
|
Filterregel: "Komprimierte Dateien auf Basis der Endung"Compressed_Extension
|
Anlegen einer neuen Regel: Regelname
Compressed_Extension Wenn eine E-Mail eingeht
Aktion ausführen:
Filterregel bearbeiten:
30 Minuten Default: E-Mail annehmen
Damit Komprimierte Dateien anhand der Dateiendung gefiltert werden, wird eine neue Regel benötigt.
Securepoint empfiehlt, dass Mails mit komprimierten Dateien im Anhang vorläufig in Quarantäne genommen
und nach 30 Minuten erneut gefiltert werden! Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
Hier empfiehlt sich Securepoint empfiehlt bei Verwendung von POP3 E-Mails nur von bekannten Absendern entgegen zu nehmen.
Zusätzlich ist eine Allowlist-Regel anzulegen (s.U.), die direkt vor dieser Regel liegt, damit bekannte Absender weitergeleitet werden, Spam etc. aber trotzdem gefiltert wird:
Anlegen einer neuen Regel: Regelname: WL_Compressed_Extension
Wenn eine E-Mail eingeht: Die gleichen Kriterien wie in diesem Abschnitt oben. Schaltfläche
Aktion ausführen:
Filterregel bearbeiten: Warnhinweis, den Anhang nur zu öffnen, wenn er angekündigt wurde
Default: E-Mail annehmen
|
Filterregel: "iso-Dateien auf Basis des MIME-Typs oder der Endung"images
|
Anlegen einer neuen Regel: Regelname
Images Regeln mit -Operator verbinden Wenn eine E-Mail eingeht
Aktion ausführen:
Filterregel bearbeiten:
30 Minuten Default: E-Mail annehmen
Damit .iso und img -Dateien gefiltert werden, wird eine neue Regel benötigt.
Securepoint empfiehlt, dass Mails mit Images im Anhang vorläufig in Quarantäne genommen
und nach 30 Minuten erneut gefiltert werden! Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
Hier empfiehlt sich Securepoint empfiehlt bei Verwendung von POP3 E-Mails nur von bekannten Absendern entgegen zu nehmen.
Zusätzlich ist eine Allowlist-Regel anzulegen (s.U.), die direkt vor dieser Regel liegt, damit bekannte Absender weitergeleitet werden, Spam etc. aber trotzdem gefiltert wird:
Anlegen einer neuen Regel: Regelname: WL_images
Wenn eine E-Mail eingeht: Die gleichen Kriterien wie in diesem Abschnitt oben. Schaltfläche
Aktion ausführen:
Filterregel bearbeiten: Warnhinweis, den Anhang nur zu öffnen, wenn er angekündigt wurde
Default: E-Mail annehmen
|
Whitelist Ausnahme Regeln erstellenWhitelist |
Wenn E-Mails eines bestimmten Absenders (hier von securepoint.de) in jedem Fall zugestellt werden sollen,
muss hierfür eine Whiltelist-Ausnahme in dem Mailfilter Regelwerk angelegt werden. Wenn eine E-Mail eingeht: » ✕ securepoint.de
Damit eine Regel als Whitelist-Regel funktioniert, muss die Reihenfolge definiert werden, so dass diese Regel vor der allgemeinen Spam-Quarantäne-Regel greift. |
Gefälschter Absenderfake_sender_intern |
Damit E-Mails mit gefälschtem internen Absender (die gewöhnlich ein hohes Vertrauen genießen) nicht angenommen werden,
empfehlen wir zwei Filterregeln nach folgendem Beispiel zu erstellen: In diesem Beispiel sollen Mails der Maildomain @securepoint.de angenommen werden.
Die IP-Adresse des Mailservers wird mit 192.168.175.100 angenommen. |
URL-Filter
Der URL-Filter überprüft
- die URL selbst.
Damit lassen sich in Verbindung mit der Aktion zulassen vor allem Whitelists erstellen - in welche inhaltliche Kategorie die aufgerufene Seite fällt.
Diese Kategorisierung wird von unserem Contentfilter-Team ständig aktualisiert.
Es lassen sich auch hier Whitelist-Einträge (z.B. Ausbildung (Schulen und Ausbildungsinstitute, Univiersitäten) mit der Aktion zulassen' oder Blacklist-Einträge mit der Aktion blockieren erstellen.
Die folgenden Kategorien sind in Installationen seit 11.8 vorkonfiguriert und sollten auch bei älteren Installationen nicht fehlen:
Typ | Name | Beschreibung | Aktion |
---|---|---|---|
Kategorie | Diese Kategorie enthält aktuell als schädlich eingestufte URLs welche Schadsoftware verbreiten und Phishing Seiten enthalten (Phishing, Malware, Botnetze, Crimeware usw.) | blockieren | |
Kategorie | Diese Kategorie enthält URLs die Pornographische oder überwiegend sexuelle Inhalte bereitstellen. | blockieren | |
Kategorie | Diese Kategorie enthält URLs die Ratgeber bereitstellen zum Thema Hacking, Warez, Malware bauen, Systeme überlisten oder Abofallen. | blockieren | |
Kategorie | Server und Dienste für wichtige Sofwareupdates Diese Kategorie ist für Whitelist-Umgebungen vorgesehen. |
zulassen |
Weitere Kategorien sind den Anforderungen des Unternehmens anzupassen.
Durch das Kicken auf
wird die Filterregel hinzugefügt.Spamreport
Der Spamreport kann in bestimmten Intervallen die E-Mail Benutzer über von der UTM gefilterte, geblockte oder in Quarantäne genommene E-Mails informieren. Dieser Report kann entweder an einem bestimmten Wochentag oder Täglich, zu einer bestimmten Uhrzeit versendet werden.
Aktion | Wert | Beschreibung |
---|---|---|
Berichte aktivieren: | (Default) | Es werden keine Spamreports versendet. |
Es werden Berichte an die Benutzer versendet. | ||
Es werden Berichte an die Benutzer und eine Übersicht an den Administrator versendet. | ||
Zustellbedingung: | Immer zustellen (Default) | Es wird auf jeden Fall ein Spam-Report gesendet. |
Nicht angenommen | Quarantänisiert oder gefiltert | |
Quarantänisiert oder gefiltert | Es wird nur dann ein Spam-Bericht zugestellt, wenn mindestens eine E-Mail Quarantänisiert oder gefiltert wurde. | |
Alternativer Hostname / IP: | Falls über eine externe IP oder einen anderen Hostnamen auf das Webinterface mit dem Mailserver zugegriffen werden soll. | |
Tag: | (Default) | Dieser Report kann entweder an einem bestimmten | oder versendet werden.
1. Bericht | 20:00 Uhr | Legt die Uhrzeit für das Versenden des Berichts fest |
2.Bericht 3.Bericht 4.Bericht |
Deaktiviert | Bei täglichen Berichten, können insgesamt vier Berichte zu festgelegten Zeiten versendet werden. |
Damit der Report den E-Mail Benutzer auch erreicht, ist es notwendig, dass sich dieser in einer Gruppe befindet, die die Berechtigung Spamreport beinhaltet.
Sind mehrere Mailadressen für einen Benutzer in einem AD hinterlegt, wird der dort als Primäre SMTP-Adresse konfigurierte Eintrag als Default-Adresse verwendet.
Die Einstellung dazu erfolgt im Menü
Gruppen bzw. bearbeiten unter Berechtigungen:
Hier müssen folgende Abschnitte aktiviert werden:
- Spamreport
- Ein aktiviert die Erstellung des Spamreports
- Userinterface
- Ein Die E-Mail Adresse kann aus einem Verzeichnis-Server wie ActiveDirectory oder LDAP entnommen werden, wenn die UTM daran angebunden ist. Ansonsten muss der Benutzer mit seiner E-Mail-Adresse auf der UTM angelegt werden.
Die E-Mail Adresse kann aus einem Verzeichnis-Server wie ActiveDirectory oder LDAP entnommen werden, wenn die UTM daran angebunden ist. Ansonsten muss der Benutzer mit seiner E-Mail-Adresse auf der UTM angelegt werden.
Im Reiter Mailfilter müssen weitere Einstellungen vorgenommen werden, u.a. wird dort die E-Mail Adresse hinterlegt, an die Berichte gesendet werden:
E-Mail-Adresse | ||
Beschriftung | Default | Beschreibung |
---|---|---|
support@ttt-point.de | E-Mailkonten, die von Mitgliedern dieser Gruppe eingesehen werden können, um den Mailfilter zu kontrollieren. Löschen mit | |
E-Mail-Adresse | Eintragen einer Mail-Adresse in die Liste | |
Herunterladen von folgenden Anhängen erlauben: | (Default) | Mitglieder dieser Gruppe können im User-Interface Anhänge von Mails herunterladen, die bestimmte Kriterien erfüllen. |
Weiterleiten von folgenden E-Mails erlauben: | (Default) | Mitglieder dieser Gruppe können im User-Interface E-Mails weiterleiten, die bestimmte Kriterien erfüllen. |
Bericht E-Mail-Adresse: | E-Mail-Adresse, an die ein Spam-Report versendet wird. Wenn hier kein Eintrag erfolgt, wird der Spam-Report an die erste E-Mail-Adresse der Liste gesendet. Sind mehrere Mailadressen für einen Benutzer in einem AD hinterlegt, wird der dort als Primäre SMTP-Adresse konfigurierte Eintrag als Default-Adresse verwendet.
| |
Sprache der Berichte: | Vorgabe unter Firewall → Sprache der BerichteEs kann gezielt ausgewählt werden: bzw. | →
Spamreport an den User.
Disclaimer und Hinweise
Diese Website wurde mit größtmöglicher Sorgfalt zusammengestellt. Trotzdem kann keine Gewähr für die Fehlerfreiheit und Genauigkeit der enthaltenen Informationen übernommen werden. Jegliche Haftung für Schäden, die direkt oder indirekt aus der Benutzung dieser Website entstehen, wird ausgeschlossen. Sofern von dieser Website auf Internetseiten verwiesen wird, die von Dritten betrieben werden, übernimmt die Securepoint GmbH keine Verantwortung für deren Inhalte.
Folgende Wiki-Artikel können bei der Einrichtung hilfreich sein.