{"id":2226,"date":"2009-02-24T23:52:00","date_gmt":"2009-02-24T22:52:00","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/e-mail-sicherheit-mit-dem-smtp-proxy-1\/"},"modified":"2016-08-23T15:50:41","modified_gmt":"2016-08-23T13:50:41","slug":"e-mail-sicherheit-mit-dem-smtp-proxy-1","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2009\/02\/e-mail-sicherheit-mit-dem-smtp-proxy-1\/","title":{"rendered":"E-Mail-Sicherheit mit dem SMTP-proxy (1)"},"content":{"rendered":"

Der Application Proxy f\u00fcr SMTP steht in allen WatchGuard Firebox Software-Versionen zur Verf\u00fcgung – in der normalen Fireware, in der Fireware Pro und auch in den \u00e4lteren Versionen des WFS v7.x. Heute m\u00f6chte ich auf ein paar Aspekte des Themas „E-Mail-Sicherheit“ eingehen, die schon mit den Bordmitteln der WatchGuard Firebox m\u00f6glich sind:<\/p>\n

1. Einschr\u00e4nkung der erlaubten (Ziel-)E-Mail-Domains<\/p>\n

Spam-Versender versuchen h\u00e4ufig, schlecht abgesicherte Mailserver im Internet f\u00fcr Massenversendungen zu missbrauchen. Sie suchen so genannte „Open Mail Relays“. Das sind Mailserver, die erst einmal ALLE E-Mails annehmen – egal an welche Empf\u00e4nger-Adresse sie gerichtet sind – und sich dann im n\u00e4chsten Schritt um die korrekte Zustellung k\u00fcmmern. Stellen Sie sich vor: IHR hauseigener Mailserver bekommt eine E-Mail zugeschickt, die an die Adresse blabla@blabla-domain.de<\/strong> gerichtet ist. Nun, diese Adresse kennt er nicht, weil Ihre eigene Domain eben anders hei\u00dft \ud83d\ude42 Wenn Ihr Mailserver schlecht konfiguriert ist, nimmt er die E-Mail an und versucht dann unter „eigenem Namen“ (!) die E-Mail an die tats\u00e4chliche Empf\u00e4nger-Domain „blabla-domain.de“ zuzustellen. Damit tritt jedoch IHR Mailserver als Spam-Versender in Erscheinung – nicht mehr der eigentliche Spam-Absender. Die Folge wird sein, dass IHR Mailserver auf einer Blacklist von Anti-Spam-Organisationen auftauchen wird. Viele andere Mailserver WELTWEIT werden dann k\u00fcnftig auch LEGITIME E-Mails von Ihnen ABLEHNEN oder im schlimmsten Fall ungesehen verwerfen werden!<\/p>\n

Die beste Gegenma\u00dfnahme ist nat\u00fcrlich: Sorgen Sie daf\u00fcr, dass Ihr Mailserver korrekt konfiguriert ist – also nur E-Mails an genau die Domain(s) annimmt, f\u00fcr die er auch zust\u00e4ndig ist! Alternativ (oder besser: erg\u00e4nzend dazu) k\u00f6nnen Sie auch den SMTP-Proxy der WatchGuard Firebox einsetzen. In den Properties gibt es das Untermen\u00fc „Address“ und dort „Rcpt To“. Dort steht standardm\u00e4\u00dfig ein Stern * als allgemeine Wildcard f\u00fcr Allow. Wenn Sie den Stern durch Wildcards mit den Domain-Namen ersetzen, f\u00fcr die Ihr Mailserver die Mails annehmen soll – Beispiel: *meinefirma.de, *meinefirma.com – wird die WatchGuard Firebox auch nur noch derartige E-Mails zu Ihrem Mailserver durchlassen – ein wirksames Gegenmittel gegen ungewollten Missbrauch als Open Mail Relay.<\/p>\n

\"\"id=\"BLOGGER_PHOTO_ID_5306513012401126098\"<\/a><\/p>\n

(Fortsetzung folgt…<\/a>)<\/p>\n