Sehr geehrte Damen und Herren,
wir möchten Sie heute über eine Änderung am E-Mail-System informieren,
welche am Donnerstag, dem 05.11.2015, eingeführt wird.
Damit kommt es zu einer sehr nützlichen Ergänzung bei der Abwehr von Schadsoftware
(auch als Viren, Phishing und Trojaner bekannt).
Es wird ab sofort ein neuer, kategorischer Mechanismus eingerichtet, der jede
Nachricht auf das Vorhandensein von Schadsoftware prüft. Dies erfolgt automatisch
und völlig unabhängig davon, woher diese Nachricht kommt. Also auch,
wenn Sie selbst eine Nachricht versenden wollen, wird diese zuvor geprüft. Als Prüfgrundlage dient der erprobte und frei erhältliche Virenscanner CLAMAV.
Wird ein bekannter Schad-Inhalt gefunden, wird die Nachricht NICHT
versendet oder zugestellt. Diese wird stattdessen in einen Quarantäne-Bereich
verschoben und dort 30 Tage aufbewahrt.
Wenn Sie der Empfänger einer solchen Nachricht sind, erhalten Sie
darüber eine Benachrichtigung mit dem Betreff: „Virus gefunden!!!“
Hintergrund dieser Verbesserung ist, dass zunehmend die Weiterleitung von E-Mails, die
derartige Dinge enthalten, zum Problem werden. Dadurch, das solche
Weiterleitungen im ersten Teil des Mailsystems abgebildet werden,
greifen die bisher verwendeten Mechanismen der Virus- und Spamfilter,
die erst im zweiten Teil angesiedelt sind, nicht. Somit ist es
notwendig, diese Filter bereits in den ersten Teil des Mailsystems
zu verlagern.
(Auch gibt es nach wie vor auf den Servern eine erhebliche Anzahl von Accounts, die gar
keine solchen Virusfilter eigenständig eingerichtet hatten, obwohl es schon lange möglich war.)
Wenn Sie eine Nachricht versenden, erhalten Sie eine Benachrichtigung mit
dem Betreff: „Virus gefunden!!!“ , folgender Art:
Beispiel der E-Mail Benachrichtigung bei Empfang:
----
Am Tue, 20 Oct 2015 15:22:00 +0800 wurde an Sie eine Nachricht von
ero@auy.com
mit dem Betreff " =?GB2312?B?ssm5usH3s8zTxbuvvLC5qdOmyczGwLnA?= " gesendet.
In dieser Nachricht wurde ein Virus " Sanesecurity.Junk.51757.UNOFFICIAL
" gefunden.
Die Quarantaenenummer ist: t9K87RxJ010813
Die Nachrichtennummer ist die: <201510200721.t9K7Lh6X000555@servername.de>
Diese Nachricht befindet sich in Quarantaene und wird nach 30 Tagen
geloescht.
Sie koennen diese Nachricht einsehen unter:
https://ssl-servername.de/quarantine/172123214t9K87RxJ010813.txt
Sollten Sie diese Nachricht dennoch benoetigen, senden Sie bitte diese
Nachricht an Ihren Provider.
----
Beispiel der E-Mail Benachrichtigung bei Versand:
----
Am Mon, 05 Oct 2015 11:07:53 +0200 haben Sie versucht eine Nachricht an
mit dem Betreff " New Fax Message on 02/05/2013 " zu senden.
… (weiter wie Text oben) …
Einsehen und Zustellen von als Schadinhalt festgestellte Vorgänge
Über den in dieser Benachrichtigung enthaltenen Link können Sie die
Nachricht innerhalb von 30 Tagen einsehen.
In dieser Zeit ist es auch möglich, sich diese Nachricht zustellen zu lassen. Dazu ist die
Benachrichtigung an die in der Email angegebene Adresse zu senden. Eine Zustellung
kann jedoch nur an eine lokale Mailbox erfolgen. (Keine Email Umleitung
Der Nutzen für Sie als Kunde und weltweite Sicherheit gegen Schadsoftware
Durch diese Maßnahme wird der Versandt von Schadsoftware erheblich
eingeschränkt und somit die Reputation der Server verbessert. Dies
wird zu einer weiteren Stabilisierung der Mailsysteme und zur allgemeinen
Verbesserung der Email-Sicherheit beitragen.