Captain's blog

Endlich mal ein interessanter "Online-Test":
Die amerikanische Firma MailFrontier hat ihren Phishing IQ Test II online gestellt. Hier geht es beispielhaft um 10 Mails, die als "echt" oder Fake einzustufen sind.

Bei einer der Mails war ich wohl zu misstrauisch, weshalb mein Ergebnis "nur"

You got 9 out of 10 correct, or 90 %

lautet. Welche Mail es war, verrate ich an dieser Stelle allerdings nicht.

Warum gibt es solche Tests eigentlich nicht auch "eingedeutscht", bzw. auf das hier ja immerhin auch auftretende Phishing zugeschnitten? Warum wird "Otto Normaluser" nicht durch solche Maßnahmen für dieses Thema sensibilisiert, wenn doch Viren, Würmer und Co. es mittlerweile sogar schon bis in die Mainstream-Medien schaffen?
Sofern sich ein paar Leute hierfür zusammenfinden würden, fände ich es einmal recht spannend, so etwas mal umzusetzen, an Ressourcen sollte es jedenfalls nicht hapern. Gibt's Freiwillige?

So, nach den etwas dürftigen beiträgen der letzten paar Tage gibt's heute endlich mal wieder was "richtiges":

Da ich mich mit dem mittlerweile in Sarge enthaltenen Exim 4 (vor allem in dieser Konfiguration) ganz und gar nicht (mehr) anfreunden kann, setze ich mittlerweile auch auf meinen privaten Servern nur noch Postfix ein.

Der größte Vorteil Exims, die Filterung von hereinkommenden Mails anhand des Inhalts (z.B. mit Hilfe von SpamAssassin) kann Postfix in diesem Umfang leider bei weitem nicht bieten.
Im Gegensatz dazu ist Postfix zum Glück so modular aufgebaut, dass sich selbst dieses Manko mit relativ einfachen Mitteln beheben lassen würde. Dazu ist der "mitgelieferte" smtpd schlicht und ergreifend durch den Mail Avenger zu ersetzen. Dieser stellt einen "hochkonfigurierbaren, MTA-unabhängigen SMTP-Daemon" dar, der in der Lage ist, Mails noch im SMTP-Dialog zu filtern, um so Spam und Viren direkt (also ohne sie anzunehmen) abweisen zu können.

Beim durchsehen meines Spamordners fand ich heute morgen eine Mail, mit der ich eigentlich so gar nicht gerechnet hätte. Steve Ballmer (Winzigweich-CEO) teilt mir höchstpersönlich mit, dass er mir demnächst ein Markforschungsunternehmen auf den Hals hetzen möchte um zu erfahren, wie ich mit den Produkten aus Redmond zufrieden bin.
Nur gut, dass ich die Kaffeetasse dabei gerade abgestellt hatte, sonst hätte das Laptop wohl ziemlich gelitten...

Immerhin scheint meint CRM114 irgendwie doch sehr genau zu wissen, was ich als Spam empfinde und was nicht.

Gestern Abend habe ich CRM114 auch noch auf einem zweiten Server (auf dem (noch) erheblich mehr Mailtraffic herrscht) installiert und konfiguriert. Daher erlaube ich mir einmal ein kurzes Fazit nach dieser doch recht kurzen Zeit, obwohl FeFes Posting eigentlich schon alles sagt:

Jeder, der heutzutage eine Emailadresse besitzt, wird meist täglich mit dem Phänomen Spam konfrontiert. Zum "Schutz" vor diesen Mails gibt es diverse Methoden, die sowohl logisch, aber auch technisch realisiert werden können. Die bekanntesten technischen "Lösungen" hierbei sind wohl SpamAssassin, das auf einem sehr großen Teil der Mailserver weltweit seinen Dienst verrichtet, Bogofilter und (nicht zuletzt) das immer beliebter werdende DSpam.

Ein weiteres, sehr interessantes Projekt zum Thema ist CRM114, der "Controllable Regex Mutilator", wobei sich das Tool für erheblich mehr als "nur" zur Filterung von Mails einsetzen lässt.