Detailansicht

Wir leben in einer Zeit, in der das Internet und speziell das Medium E-Mail aus unserer zwischenmenschlichen Kommunikation, sei diese nun privat oder geschäftlich, nicht mehr wegzudenken ist. Doch leider hat dieses nahezu allmächtige Kommunikationsmittel eine bis dato ungeahnte Problematik mit sich gebracht: SPAM. Dieses Buch behandelt die aktuellsten Anti-Spam-Strategien und deren Implementierung. Es beschreibt eine konkrete - an der "htl donaustadt" in Wien praxiserprobte und bewährte - Lösung mit ausschließlich "Freier Software" auf der Basis von Debian GNU/Linux. Es richtet sich besonders an Systemadministratoren, Netzwerktechniker und Interessierte der Internettechnologie aus Praxis und Wissenschaft. Die spam-erfahrenen Autoren beleuchten einleitend den Aufbau von E-Mails und deren Transport im Netzwerk mit den zugehörigen Protokollen (IMAP, POP3, SMTP) sowie die Thematiken "Freie Software" und "GNU/Linux". Neben der generellen Arbeitsweise von Spammern werden die verschiedenartigen Strategien (Greylisting, Teergrubing, statische Black- und Whitelists, Realtime Blackhole Lists, Sender Policy Framework & Sender Rewriting Scheme, verteilte Spam-Erkennung, Inhalts-/Bayesian-/Heuristik-Filter) zur Spam-Erkennung und -Filterung beschrieben und erklärt. Der Theorieteil widmet sich den Softwarepaketen des eigentlichen Mailservers (Exim4, Procmail, Saslauthd) sowie Softwarepaketen zur Erkennung und Filterung von Spam (Greylistd, Pyzor, SA-Trainer, SpamAssassin) und Viren (ClamAV), jeweils mit den entsprechend angepassten Filterregeln. Dabei werden ebenfalls Speziallösungen wie etwa die automatisierte Bereinigung überfüllter Spam-Ordner, die automatisierte Entfernung eingefrorener E-Mails, die Einrichtung der Authentikatoren für SMTP/TLS sowie die Generierung selbstsignierter Zertifikate für die verschlüsselten E-Mail-Protokolle (IMAPS, POP3S, SMTP/TLS) erarbeitet. Im Praxisteil wird die Installation und Konfiguration der eingesetzten Softwarepakete schrittweise detailliert erläutert. Die ausführliche Erklärung der jeweiligen Konfigurationsoptionen und deren Parameter gestaltet die Installation leicht nachvollziehbar. Abschließend wird das von den Autoren entwickelte automatisierte Trainingssystem SA-Trainer (basierend auf sa-learn) für SpamAssassin beleuchtet sowie die statistische Auswertung der Performanz des realisierten Gesamtsystems vorgenommen. Die im Anhang abgedruckten Konfigurationsdateien bilden eine wertvolle Hilfestellung und runden den Umfang dieses Buches ab.