Der Webserver als Zielscheibe – Teil 2

Spam-Nachrichten in E-Mail-Inboxen und Foren auf Server-Ebene blocken

Abgefangen: Spam jedweder Art lässt sich bereits auf dem Server effektiv aussortieren.

Jeden Tag versenden Kriminelle Millionen von E-Mails an Privatpersonen und Unternehmen weltweit. So reichhaltig die Inhalte der Spam-Mails sind, so vielfältig sind auch die Gründe für den Spam-Versand sind. SearchSecurity.de erläutert in diesem Beitrag gängige Verfahren zur Verbreitung von Spam und die Möglichkeiten zur Abwehr unerwünschter Nachrichten auf Server-Ebene.

In größtenteils privaten Internetforen werden E-Mail-Datenbanken zu günstigen Preisen gehandelt. Einige hunderttausend gültige Adressen gibt es mittlerweile schon für wenige US-Dollar. Teurer wird es, wenn Vor- und Nachname des Empfängers bekannt sind – denn durch persönliche Ansprache steigt die Glaubwürdigkeit der generierten E-Mails.

Besonders zu wichtigen politischen, gesellschaftlichen und sportlichen Ereignissen schwillt die Zahl infizierter Massensendungen kurzfristig an. Mit solchen Mitteln versuchten auch die Autoren des Storm-Worm, der 2007 und 2008 für Aufsehen sorgte, Benutzer zum Starten ausführbarer Dateien zu verleiten.

In kürzester Zeit entsteht auf diese Weise ein Botnetz aus einigen zehntausend Rechnern. Solche Zombie-Netzwerke werden (unter anderem) wiederum für den Massenversand von Spam-Nachrichten verwendet.

Doch nicht immer sind es rein finanzielle Interessen, die Cyber-Kriminelle zum Versand von Spam-Mails bewegen. Anfang dieses Jahres sind kanadische Forscher auf ein Rechnernetz aus etwa 2.000 Computern aufmerksam geworden, das sie „Ghostnet“ tauften. Die infizierten Maschinen gehörten meist Mitgliedern asiatischer Regierungen. Experten sind sich weltweit einig, dass derart spezialisierte Angriffe auf Regierungen in Zukunft zunehmen werden.

Spammer halten sich nicht an RFC-Standards

Ein sauber und streng konfigurierter Mailserver bildet die Basis zur Bekämpfung von zeitraubendem Spam. Viele der massenhaft verschickten Nachrichten werden über ungeschützte SMTP-Relays oder infizierte Computer in Umlauf gebracht. Solche Server halten sich oftmals nicht an das bereits 1982 im Requests for Comments (RFC) 821 definierte SMTP-Protokoll zum Versenden elektronischer Nachrichten.

Zeitgemäße Mail Transfer Agents (MTA) – wie etwa der freie Postfix – erlauben die strikte Einhaltung dieses Standards zu erzwingen und verwerfen alle Verbindungsversuche, die nicht RFC-konform sind. Gleichermaßen verbieten heutige MTAs standardmäßig den „Relay Access“, wodurch verhindert wird, dass der eigene Server zum Versand von Spam-Mails missbraucht werden kann.

Seite 2: Blacklist-, Greylist- und Whitelist-Verfahren kombinieren