„Alle Jahre wieder … „! Neben den schönen Dingen, die wir sicherlich alle mit diesem Halbsatz verbinden, gibt es aber auch Dinge, die weniger Schön sind.
Eines dieser Dinge ist, dass gerade in der Vorweihnachtszeit das Aufkommen an SPAM erheblich ansteigt. Dies zeigt sich vor allem auch in stark erhöhten Angriffen auf die Server. Die Art und Weise, wie solche Angriffe erfolgen ist vielfältig. Und gegen diese unterschiedlichen Vorgehensweisen müssen auch unterschiedliche Verfahren zur Abwehr oder zumindest Einschränkung durch unser Rechenzentrum ergriffen werden.
In der Vergangenheit hat unser Rechenzentrum bereits einiges getan, um solche Angriffe einzuschränken. Leider sehen sie sich mittlerweile unter bestimmten Voraussetzungen veranlasst, Accounts zu sperren. Dies dient vorrangig dem Ziel, die Server vor eventuellem Blacklisting zu bewahren.
Jedoch kann man nur auf Angriffe reagieren. Sie als Nutzer können uns dabei unterstützen, indem Sie Maßnahmen ergreifen, die potentiellen Angriffen vorbeugen können.
Eine viel genutzte Methode ist es, Zugangsdaten von Mailboxkonten zu erschleichen und unter Nutzung dieser Daten über diese Mailboxaccounts massenhaft Nachrichten zu versenden.
Um diese Methode einschränken zu können, können Sie als Nutzer einiges tun.
Ein wichtiger Punkt stellt das Passwort dar. Häufig versuchen Angreifer Passwörter einfach zu erraten. Also, um so komplexer ein Passwort ist, um so besser. Verwenden Sie in Passwörtern Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen (ACHTUNG: bei der Verwendung von deutschen Umlauten kann es zu Problemen kommen). Aber verzichten Sie auf die Verwendung der Namen Ihrer Kinder oder eines anderen geliebten Menschen in Kombination mit dem Geburtsdatum. Dies ist recht einfach zu erraten. Sie sollten sich das Passwort aber auch merken können. Passwörter, die auf gelben Klebezetteln am Bildschirm kleben sind keine gute Idee. Wie wäre es z.B. mit Som14Ten! - weil Sie sich gern an den Urlaub im Sommer 2014 auf Teneriffa erinnern.
Auch sollten Passwörter öfters geändert werden. Heutige Angreifer verfügen zum Teil über riesige Passwortdatenbanken. Passwörter, die erschlichen wurden werden nicht unbedingt sofort genutzt. Wenn zwischen dem Zeitpunkt des Erschleichens des Passwortes und der Nutzung ein Passwortwechsel von Ihnen erfolgt, ist das erschlichene Passwort unbrauchbar und somit der Angriff verhindert.
Auch sollten Sie darauf verzichten, Passwörter im Browser oder im Mailklienten zu speichern. Dies führt dazu, dass an einer Stelle alle Zugangsdaten (also Servername, Login und Passwort) gespeichert sind. Wenn ein Angreifer diese Daten auslesen kann, was nicht wirklich schwierig ist, hat er damit vollen Zugriff auf Ihren Account. Passwörter sollten nur dann eingegeben werden, wenn die jeweilige Anwendung auch benötigt wird. So lange diese dann offen ist, „merkt“ sich diese auch das Passwort.
Ach ja, und Bitte, öffnen Sie keine Anhänge oder Links in Nachrichten, die Sie nicht eindeutig zuordnen können. In letzter Zeit sind wieder vermehrt Nachrichten im Umlauf, in denen Ihnen diverse Rechnungen oder Auftragsbestätigungen als Anhang oder Link zum Download angeboten werden. Solche Anhänge oder Links enthalten sehr oft Schadprogramme, mit denen Angreifer versuchen Accountdaten auf Ihrem Rechner aus zu lesen und weiter zu leiten.
Und noch eine Bitte. Die Weihnachtszeit ist auch immer ein Zeitpunkt, Danke zu sagen. An Geschäftspartner, Bekannte oder Kunden. Gern werden dafür Newsletter verwendet. Aber Vorsicht! Diese gut gemeinten Nachrichten können auch schnell zu Problemen führen. Bitte achten Sie darauf, nur Adressen zu verwenden, die auch wirklich existieren. Gerade große Anbieter wie telekom, gmx etc. behalten sich das Recht vor, Server, von denen zu viele Nachrichten mit unbekanntem Empfänger ankommen, zu sperren. Sie gefährden damit den gesamten Mailverkehr auf dem Server. Bitte geben Sie in solchen Newslettern auch eine Möglichkeit an, mit der der Empfänger sich aus dieser Liste austragen kann und entfernen Sie Adressen von nicht zustellbaren Rückläufern möglichst zeitnah. Dies erhöht die Sicherheit auf den Servern und trägt dazu bei, dass die Nachrichten, die Sie versenden wollen, auch wirklich ankommen.
In diesem Sinn wünschen wir Ihnen eine möglichst besinnliche Adventszeit.
Ihr Team von
onSite.org internet serivce