07.11.2007 | Autor / Redakteur: Frank Castro Lieberwirth / Andreas Donner
Spam, auch Junk-Mail genannt, ist die Heuschreckenplage der Gegenwart. Weder eine Heuschrecke noch eine unerwünschte Mail stellt ein Problem dar – aber in der Masse wird aus beidem schnell eine Plage. Seit Exchange Server 2003 SP2 und Outlook 2003 beschäftigt sich auch Microsoft ernsthaft mit diesem Thema, das bis dato die Domäne andere Hersteller war.
Mit der Übernahme von Sybari hast sich Microsoft weiteres Know-how in Sachen Spam- und Virenabwehr ins Haus geholt. Das Resultat der Übernahme spiegelt sich im Bereich des Exchange Server 2007 im Rahmen des Produkts Forefront wider. Allerdings ist für eine effektive Spam-Abwehr weder Microsofts Forefront noch ein Anti-Spam-Werkzeug eines anderen Herstellers nötig, da der Exchange Server 2007 und Outlook 2003/2007 bereits aufmerksame Spam-Wächter mitbringen.
Es ist davon auszugehen, dass ein Mittelständler mehrere Mailserver mit unterschiedlichen Funktionen in seiner Exchange-Organisation im Einsatz hat. Bei kleinen Organisationen muss dagegen meist ein einzelner Server alle Funktionen vereinigen. Um auch hier effektiv mit Bordmitteln gegen die Spam-Flut vorzugehen müsste allerdings in diesem Fall noch ein weiterer Exchange Server 2007 angeschafft werden.
Als Mailclient wird für diese Betrachtung der Einsatz von Microsoft Outlook vorausgesetzt, das bereits im Office-Paket enthalten ist und daher ohnehin meist Verwendung findet.
Die Minimalausstattung für effektive Spam-Abwehr mit Exchange-Bordmitteln lautet also:
Hinter der obligatorischen Firewall steht ein Exchange-Server, der als Edge-Transport-Server das Tor bzw. Gateway zum Internet darstellt (siehe Abbildung 2). Idealer Weise ist dieser Server in einer DMZ (demilitarisierte Zone, auch Perimeternetzwerk genannt) platziert. Dieser Edge-Transport Server ist prädestiniert für die Überprüfung eingehender Mails, da bei einer Vorfilterung Bandbreite und Speicherplatz im Intranet gespart wird.
Zur Kommunikation mit dem Intranet sind entsprechende Ports offen zu halten (SMTP, LDAP und RCP; weitere Informationen siehe Exchange Technische Referenz, Link am Ende dieses Textes). Passiert Spam-Mail den Filter des Exchange Server 2007, kann die Mail auch noch beim Empfänger (via Outlook) als Spam identifiziert und in den persönlichen Junk-Mail-Ordner des Benutzers geleitet werden.
Eine bedeutende Errungenschaft deutscher Gesetzgebung ist das Post- oder Fernmeldegeheimnis. Eine Verletzung nach § 206 StGB liegt vor, wenn ein Unternehmen eine zur Übermittlung anvertraute Sendung unterdrückt. Konkret auf den E-Mail-Verkehr angewendet, machen sich Unternehmen dann strafbar, wenn sie ihren Mitarbeitern private E-Mailnutzung gestatten und gleichzeitig eine E-Mail-Filterung durchführen.
Gegen eine Schadensabwehr von Viren oder anderen bösartigen Code dürfte in der Regel wohl nichts einzuwenden sein (OLG Karlsruhe, AZ 1 Ws 152/04 vom 10.1.2005), doch beim Filtern von Spam sieht die Situation unter Umständen ganz anders aus.
Um den gesetzlichen Bestimmungen zu genügen, bietet sich eine IT-Compliance an, die Folgendes bestimmt:
Bei der Auslegung der Rechtmäßigkeit von Spam-Filtern wird es wahrscheinlich in der Zukunft noch einige Urteile geben. Daher ist eine regelmäßige Überprüfung der Rechtslage notwendig.
Exchange und Outlook bieten sich als perfektes Gespann an, da sich der Edge-Transport-Server nach der Outlook-Liste der zuverlässigen Absender richtet. Mailadressen in den persönlichen Outlook-Kontakten können als Spammer ausgeschlossen werden. Damit geht keine Mail verloren, die eventuell wegen diverser anderer Rahmenbedingungen abgewiesen werden könnte. Das kann beispielsweise nach Analyse des Namens oder des Hostnamen des Mailservers im SCL-Filter (Spam Confidence Level, SCL) schnell passieren. Typische „Kandidaten“ für eine Fehlfunktion sind osteuropäische Namen oder Hostnamen von Mailservern mit vielen Ziffern.
Der Exchange Server 2007 besitzt folgende Anti-Spam-Funktionen:
Damit die Standard-Anti-Spamfilter immer up-to-date sind, stellt Microsoft alle 14 Tage ein Update für Exchange Server 2007 bereit.
Für eine Inhaltsfilterung muss Folgendes eingerichtet werden (siehe auch Abbildung 3):
Der Exchange Server 2007 bietet ein umfangreiches Leistungsspektrum hinsichtlich der Abwehr von Spam. Die wenigen Schlupflöcher für Spammer sind die „intelligenten“ Filter-Agenten, die unter Umständen einen zu geringen SCL-Schwellwert eingestellt haben. Ansonsten ist die Handhabung der Konfigurationsdialoge erfreulich einfach. Wenn die gesetzlichen Rahmenbedingungen eingehalten werden, sind Spam und seine Folgen kein Thema. Auf Zukauf weiterer Produkte zur Spamabwehr kann daher verzichtet werden. Ein wirklicher Wehrmutstropfen ist jedoch, dass die Spam-Filter nur auf Edge-Transport-Servern verfügbar sind.
Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 2008882)
