IC Mail Gateway Gebruikershandleiding

Transcriptie

1 IC Mail Gateway Gebruikershandleiding Versiebeheer Versie Datum Naam Wijziging oktober 2008 ICA Initieel document juni 2010 ICA Document geheel herzien januari 2013 ICA Aanpassing aan IC Mail Gateway Versie 3.1

2 1. Inleiding IC Mail Gateway is een krachtige oplossing om spam, virussen, Trojans en Phising s uit uw Postvak In te weren. De door het systeem aangemerkte spam berichten blijven maximaal 30 dagen in de persoonlijke quarantaine staan en zullen daarna automatisch worden verwijderd. Tevens wordt alle met behulp van ClamAV en Commtouch gecontroleerd op virussen. Besmette bestanden worden automatisch verwijderd. Ondanks deze bescherming is uiteraard ook lokaal geïnstalleerde antivirus programmatuur noodzakelijk. Dit document beschrijft het gebruik van het Quarantaine Management Systeem voor de eindgebruiker. Advies: Raadpleeg Bijlage 1: Gebruikersacties voor een overzicht voor het dagelijkse gebruik, print deze pagina eventueel uit. IC Mail Gateway 2/7

3 2. Spam Quarantaine Management Door de IC Mail Gateway wordt inkomend verkeer geanalyseerd en bepaald of het tot een spam- of viruscategorie hoort. die niet tot een van deze categorieën kan worden gerekend, wordt afgeleverd in Postvak In. die wel tot één van deze categorieën kan worden gerekend, wordt in de persoonlijke Quarantaine geplaatst. 2.1 Dagelijkse Rapporten (Daily Spam Report) Als in de persoonlijke Quarantaine wordt geplaatst dan zal s nachts een rapport verzonden worden naar de ontvanger met een overzicht van de persoonlijke spam s van de laatste dag. Dit rapport wordt alleen verstuurd als nieuwe berichten zijn toegevoegd aan de persoonlijke Quarantaine. Figuur 1: Voorbeeld Daily Spam Report In het Daily Spam Report staan achter de berichten in Quarantaine links naar: Whitelist Blacklist Deliver - Delete Whitelist (voeg deze afzender toe aan de Whitelist en laat van deze afzender altijd door); Blacklist (voeg de afzender toe aan de Blacklist en laat van deze afzender nooit meer door); Deliver (lever de nu af in Postvak); Delete (wis de uit Quarantaine). Dit zijn rechtstreekse links naar de acties die u voor het betreffende bericht kunt uitvoeren. Dat is praktisch als meerdere berichten in Quarantaine zijn geplaatst en u vanuit het Daily Spam report bewerkingen wilt uitvoeren. 2.2 Quarantine Web Interface Door op de link web interface in het Daily Spam Report te klikken, wordt een browser gestart en wordt de persoonlijke Spam Quarantine Web interface gestart Spam Quarantine Op deze Web Interface worden alle berichten getoond die voor de ontvanger in Quarantaine staan. De getoonde berichten kunnen zonder risico bekeken worden. Het bekijken van berichten op deze pagina is erg veilig omdat malicious code (het aanvallen van client of besturingssysteem) wordt verwijderd door de IC Mail Gateway. IC Mail Gateway 3/7

4 Figuur 2: Quarantine Web Interface: Archive Indien het als spam aangemerkte bericht wordt geselecteerd in de Quarantine Web Interface, kunnen de volgende handelingen worden uitgevoerd: Whitelist (voeg deze afzender toe aan de Whitelist en laat van deze afzender altijd door); Blacklist (voeg de afzender toe aan de Blacklist en laat van deze afzender nooit meer door); Deliver (lever de nu af in Postvak); Delete (wis de uit Quarantaine). Figuur 3: Quarantine Web Interface: Spam lijst per dag Whitelist Een whitelist is een verzameling van adressen waarvan men hoe dan ook wil ontvangen. De persoonlijke whitelist kan gebruikt worden om adressen en domeinnamen (wat achter staat) uit te sluiten voor de spam controle. Alle die voldoet aan de whitelist wordt direct afgeleverd. Voorbeelden: *.nl (alle mail van een.nl domain) *@voorbeeld.nl (alle mail van het domein voorbeeld.nl) test@voorbeeld.nl (alle mail van test@voorbeeld.nl) Blacklist Een blacklist is een verzameling van adressen waarvan men geen meer wil ontvangen. De persoonlijke blacklist kan gebruikt worden om handmatig s van specifieke mail adressen aan te merken als spam. Alle die voldoet aan deze lijst wordt direct in de persoonlijke Quarantaine geplaatst. Voorbeelden: *.nl (alle mail van een.nl domain) *@voorbeeld.nl (alle mail van het domein voorbeeld.nl) test@voorbeeld.nl (alle mail van test@voorbeeld.nl) IC Mail Gateway 4/7

5 3.0 Achtergrond informatie: Spam Filtering Methodes Hieronder worden de Filtering methodes kort beschreven. Commtouch's Recurrent Pattern Detection (RPD ) Deze methode beschermt tegen spam uitbraken in real-time als massaal over het internet wordt gedistribueerd, ongeacht de taal waarin de is opgesteld. In plaats van de inhoud van de te evalueren worden miljoenen s gelijktijdig geëvalueerd en beschermt op die manier tegen een spam uitbraak op het moment dat deze vorm krijgt. Commtouch GlobalView Mail Reputation Service De wereldwijde detectie centra van Commtouch analyzeren zeer veel internet transacties per dag en krijgen op die manier een overzicht van het (inter)netwerk verkeer. Deze gegevens worden geanalyseerd m.b.v. Commtouch s Recurrent Pattern Detection waarbij het mogelijk wordt de internet adressen in te delen in categorieën. GlobalView bepaalt of een specifiek adres wordt gebruikt om Spam te versturen, geldige of dat het adres is aan te merken als een zombie. Deze technologie maakt het mogelijk om een gedistribueerde spam aanval te blokkeren op het moment dat deze uitbreekt. Greylisting Dit houdt in dat de IC Mail Gateway van iedere inkomende de volgende 3 onderdelen gebruikt, ook wel genoemd triplet. Het IP adres waar de door wordt aangeboden Het afzender adres Het ontvanger adres Eerst wordt de gecontroleerd op basis van de interne whitelist van de Gateway. Als de triplet nog nooit is gezien dan wordt de op de greylist geplaatst en wordt enige tijd geweigerd met een tijdelijke fout. Er wordt gebruik gemaakt van het feit dat tijdelijke fouten zijn ingebouwd in de specificaties voor aflevering. Als gevolg daarvan zullen goed geconfigureerde servers, de op basis van dezelfde triplet later opnieuw aanbieden. Deze methode is zeer effectief omdat tools die gebruikt worden door spammers niet overweg kunnen met (tijdelijke) fouten. Op deze manier kan het verkeer wel tot 50 % worden verminderd en hoeft uw eigen mail server voor al deze geen onbezorgbaar rapporten te versturen. Receiver verification, the Proxmox Solution Veel domeinen ontvangen gericht aan niet bestaande gebruikers. Dit kan wel voor 95 % uit spam bestaan. De Gateway detecteert deze voordat het wordt doorgezonden naar de eigen mail server. Dit zorgt voor een vermindering van de belasting op de eigen mail server. Sender Policy Framework (SPF), open standard to prevent sender address forgery Domeinen gebruiken openbare gegevens (DNS) om aanvragen voor verschillende services (Web, etc.) te sturen naar de machines die die services verlenen. Alle domeinen hebben (MX) gegevens om duidelijk te maken welke machine de ontvangt voor dat domein. SPF wordt gebruikt met omgekeerde (Reverse MX) gegevens om duidelijk te maken welke machines versturen voor dat domein. Als een wordt ontvangen van een domein kan de ontvanger gebruik maken van die omgekeerde gegevens om te controleren of de afkomstig is van de machine waar het vandaan zou moeten komen. IC Mail Gateway 5/7

6 DNS-based Blackhole List Een op DNS gebaseerde Blackhole lijst (DNSBL) is een methode waarbij op een internetpagina een lijst met IP- Adressen wordt gepubliceerd die eenvoudig door een computer kunnen worden geraadpleegd. Zoals de naam aangeeft maakt deze methode gebruik van de Internet DNS technologie. De DNSBL lijsten worden voornamelijk gebruikt om een lijst met IP-adressen bij te houden waar Spam vandaan wordt verstuurd. Bayesian Filter, statistical filters Sommige woorden worden veel in spam gebruikt en die hebben dan ook een hogere waarschijnlijkheid. Het woord Viagra bijvoorbeeld zal veel in spam staan maar erg weinig in geldige . Het filter weet deze waarschijnlijkheid niet van tevoren en moet daarom getraind worden. Dit gebeurd automatisch. Voor ieder woord in iedere zal het filter de waarschijnlijkheid aanpassen waarop dat woord zal voorkomen in spam of geldige . Een voorbeeld is dat Bayesian spam filters zelf geleerd hebben dat woorden als Viagra en refinance vaak in spam mail voorkomen en worden als namen van vrienden en familie weer vaak in geldige . Advanced header analysis en text searching headers zijn normaal gesproken verborgen maar zijn vereist om af te leveren op de bestemming. Het systeem kan inconsistente headers herkennen die vaak terug te vinden zijn in Spam . Bijna 600 zoekregels worden gebruikt om zinnen en andere eigenschappen die vaak in spam voorkomen te herkennen. Spam URI Realtime Blocklists (SURBL) SURBLs verschillen van de meeste RBLSs omdat ze gebruikt worden om spam te detecteren op basis van URL s in het onderwerp of bericht. (meestal web sites). In tegenstelling tot de meeste RBLs worden SURBLs niet gebruikt om spam afzenders te blokkeren. In plaats daarvan maken ze het mogelijk om te blokkeren op basis van URL s die zijn vermeld in het onderwerp of bericht. IC Mail Gateway 6/7

7 Bijlage 1: Gebruikersacties Als eindgebruiker kunt u de volgende handelingen uitvoeren indien in de persoonlijke quarantaine is geplaatst. Onderstaande acties gelden alleen voor uw persoonlijke quarantaine en hebben geen effect op andere gebruikers. Whitelist Als u van mening bent dat de onterecht als Spam wordt aangemerkt kunt u de afzender toevoegen aan de whitelist. Daarmee zal de die afkomstig is van dat adres voortaan direct afgeleverd worden in uw Postvak. Er zijn in dit geval 2 opties namelijk u voegt het adres (test@voorbeeld.nl) toe aan de whitelist of u voegt de domeinnaam (*@voorbeeld.nl) toe aan de whitelist waarbij alle mail afkomstig van dat domein direct zal worden afgeleverd. Blacklist Als u van mening bent dat deze niet eens meer in Quarantaine geplaatst moet worden maar direct mag worden verwijderd dan voegt u dit adres toe de blacklist. Er zijn in dit geval 2 opties namelijk u voegt het adres (test@voorbeeld.nl) toe aan de whitelist of u voegt de domeinnaam (*@voorbeeld.nl) toe aan de blacklist waarbij alle mail afkomstig van dat domein direct zal worden verwijderd. Deliver Als u de wilt ontvangen in uw Postvak dan kunt u hiervoor kiezen. Indien u de mail in Quarantaine niet eerst hebt toegevoegd aan de Whitelist of Blacklist dan zal toekomstige die hieraan voldoet opnieuw in Quarantaine worden geplaatst. Delete Wis de uit Quarantaine, dit gebeurt ook automatisch na 30 dagen. IC Mail Gateway 7/7