Sicherheit in Fronter, Teil 2

Geschrieben von: Tapio Janasik | 19. Oktober 2011
Posted in Häufig gestellte Fragen - Technischer Support

Fronter ist ein modernes, sicheres System, bei dem die Wahrscheinlichkeit von Angriffen auf das System sehr gering ist. Allerdings ist meist der menschliche Faktor nicht zu unterschätzen. Beispiele hierfür sind einfach zu erratende Kennwörter oder Phishing-Attacken. Diese wurden in dem Artikel Wie kann ich zu einem besseren Datenschutz in Fronter beitragen? kürzlich genauer betrachtet.

Um die Gefahren, die vom menschlichen Faktor ausgehen, noch weiter zu verringern, wurden einige Sicherheitsmaßnahmen im Fronter Backend hinzugefügt. Diese Maßnahmen beinhalten unter anderem eine Spamfilter-Option im Mailfronter-Service sowie einen Virus-Scan für alle hochgeladenen Dateien.

Spamfilter

Der Spamfilter-Mechanismus ist wahrscheinlich allen Nutzern des Fronter E-Mail-Hostings bekannt. In den Einstellungen Ihres MailFronter-Accounts können Sie die Spamempfindlichkeit definieren, wobei Werte ab 1 (sensitivster Wert) eingestellt werden können (5 ist standardmäßig voreingestellt). 

Dieser Wert wirkt sich direkt auf das Backend-System Spam Assassin aus, das vom gleichen Apache-Projekt wie die Server-Software mit der Fronter läuft, stammt. Dieses System verwendet eine große Auswahl von Regeln und Heuristiken, die eine Spam-Auswertung erstellen. Dabei werden auch Blacklists von bekannten verdächtigen E-Mail-Servern im Internet einbezogen. Das Ergebnis dieser Auswertung ist auch im Nachrichtenkopf der E-Mail sichtbar, falls Sie diese Details einsehen möchten. Dort können Sie die Spam-Auswertung der eingegangenen E-Mail und die Regeln, die von dieser Nachricht ausgelöst wurden, sehen. Beispiele solcher Regeln können bestimmte Schlüsselwörter sein wie spezielle Marken von Pharmazeutika oder missgestaltete Nachrichtenköpfe der E-Mail.

Virus-Scan

Jede Datei, die in Fronter hochgeladen wird, wird von den Servern des ClamAV Anti-Virus Systems gescannt. Auf ähnliche Weise werden beim Antivirus-Scan Regeln und Signaturen eingesetzt, die häufig in Verbindung mit Viren genannt werden. Auch Heuristiken werden verwendet, um die aktuellsten Schadprogramme finden zu können, die noch nicht von entsprechenden Signaturen indentifiziert wurden.

Wenn ein Virus in einer hochgeladenen Datei gefunden wurde, erhält der Benutzer in Fronter sofort eine Nachricht, der Upload wird gestoppt und der Vorfall protokolliert. Die Berichte der Virus-Scans können bei Ihrem lokalen Supportteam von Fronter angefragt werden. Als zusätzliche Vorsichtsmaßnahme werden jede Nacht alle Dateien in Fronter gescanned und sollte etwas bedrohliches gefunden werden, gereinigt oder gelöscht.