15. Anti-Spam Maßnahmen im Münchner Wissenschaftsnetz

Weitere Magazine

Empfehlungen

Info

Potentielle eigene Spam-Quellen: Schutzmaßnahmen Meldung oder Beschwerde von Extern Kommt sehr selten vor; Prozess zur Abuse-Bearbeitung Schutz vor Infektionen mit Viren oder Bot-Net-Clients LRZ betreibt eigenen Windows Update Server (WSUS) Bayernweite Lizenz für Viren-Scanner; kostenlos nutzbar für: Wissenschaftler Mitarbeiter der Universitäten und Forschungseinrichtungen Studenten Nutzung für private Zwecke explizit erlaubt Betrieb eines eigenen Update-Servers für Signaturen Awareness-Kampagnen und Information Bot-Net-Überwachung Detektion von Bot-Net-Clients Sperrung entsprechender Rechner Information an Nutzer oder Netzverantwortliche© Wolfgang Hommel, Helmut Reiser, LRZ, WS 09/10 IT-Sicherheit14
Eigene Spam-Quellen blocken: Verkehrsanalysen Statistische Analyse des TCP/IP-Verkehrs Unterschiedliche Netzbereiche und Mechanismen Private Netze, Studentenwohnheime, etc. dynamische Verkehrsbeschränkung (Strafpunkte) ggf. automatische Sperre der Rechner➡ Nat-O-Mat Zentraler Internet-Übergang Internetanschluss: 10 Gbit/s Übergang ins deutsche Forschungsnetz (betrieben vom DFN Verein) Accounting-Mechanismen zur Bestimmung der Anzahl von Mail-Verbindungen Verschiedene Schwellwerte (vgl. folgende Folien) Derzeit keine automatischen Reaktionen Alarmierung, (menschliche) Überprüfung und Reaktion / Eskalation Ausnahmelisten für bekannte Mail-Server im MWN© Wolfgang Hommel, Helmut Reiser, LRZ, WS 09/10 IT-Sicherheit15
Seite 1 und 2: IT-Sicherheit- Sicherheit vernetzte
Seite 3 und 4: Spam aus Sicht der Betreiber von Ma
Seite 5 und 6: Spam-Quellen: LänderQuelle:www.spa
Seite 7 und 8: Top Spammer (www.spamhaus.org)Stand
Seite 9 und 10: Spam-Quellen: Bot-Netze / „Viren
Seite 11 und 12: Spam-Quelle: Backscatter Indirekter
Seite 13: Spam aus dem MWN ins Internet LRZ v
Seite 17 und 18: Schwellwerte (Wdh.)Mail-Monitoring:
Seite 19 und 20: Sender Policy Framework (SPF) Ersch
Seite 21: Inhalt4. Abwehrmaßnahmen im Münch
Seite 25 und 26: Simple Mail Transfer Protocol: Übe
Seite 27 und 28: Mail-Infrastruktur im MWN Phase I:
Seite 29 und 30: Spam-Abwehr: Phase I Völliger Verz
Seite 31 und 32: Spam-Maßnahmen Phase I: Ablaufdiag
Seite 41 und 42: Greylisting Ursprüngliches Ziel: L
Seite 43 und 44: Greylisting Nachteil: Verzögerung
Seite 45 und 46: Greylisting am LRZ: Verzögerung Ze
Seite 47 und 48: Inhalt (1)4. Abwehrmaßnahmen im M
Seite 49 und 50: Persönliche Spam-Statistik eines L
Seite 51 und 52: Mailnutzung im MWN© Wolfgang Homme
Seite 53 und 54: Betriebserfahrungen: Anti-Spam Mech
Seite 55 und 56: Spam-WellenBetriebserfahrung: Spam-

15. Anti-Spam Maßnahmen im Münchner Wissenschaftsnetz

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?