Um Mailfiltersoftware auf einwandfreie Funktion zu untersuchen werden von den Entwicklern Test-Zeichenketten bereitgestellt, welche in E-Mails verpackt ungefährlich sind, aber entsprechend abgefangen werden müssen als ob tatsächlich ein gefährlicher Inahlt enthalten wäre.

Spamfilter testen

SpamAssassin (Wikipedia) ist ein weitverbreitetes Filter-Programm mit welchem Spam anhand vieler Kriterien markiert wird. Erst wenn ein bestimmer Zahlenwert überschritten ist wird die Mail aussortiert oder erst garnicht angenommen.

Die Test-Zeichenkette GTUBE (Wikipedia) führt zu einer sofortigen Vergabe von 1000-Punkten, wodurch auch bei durchlässigen Filtern die Nachricht abgefangen werden sollte.

Der Inhalt der Test-Zeichenkette GTUBE lautet:

XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X

Virenfilter testen

Analog zur GTUBE-Zeichenkette gibt es für Anti-Viren-Lösungen die EICAR-Testdatei (Wikipedia) welche sofort, wie bei einem richtigen Virus, die Zustellung der Nachricht verhindern sollte.

Der Inhalt der Test-Zeichenkette EICAR lautet:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Reaktion des Mailservers verstehen

Im einfachsten Fall wird eine E-Mail im Spamordner einsortiert und ggf. der Empfänger benachrichtigt diesen zu prüfen. Auch Benachrichtigung sollte der Ordner regelmäßig durchgeschaut werden.

Etwas komplizierter wird es, wenn der Sendende- oder Emfangende-Mailserver eine automatische Antwort verfasst und über den Vorfall in einem sog. Bounce (Wikipedia) informiert. Diese Meldung sieht auf den ersten Blick kompiziert aus, enthält jedoch alle (technischen) Informationen über den verbleib der E-Mail.

Im schlimmsten Fall wird die Nachricht verschluckt und weder der Absender noch der Empfänger werden benachrichtigt. Die E-Mail wird gelöscht. Hier sollte hinterfragt werden ob dieses Verhalten gewünscht ist oder besser angepasst werden sollte.

SpamAssassin Project – GTUBE
EICAR – Testfile

Nicht nur kann man so alles optimal auf seine eigenen Bedürfnisse einstellen, sondern kann auch weitergehend durch Verschlüsselung des E-Mailverkehrs über eigene Zertifikate seine Nachrichten schützen.

E-Mail kann man gut mit Postkarten vergleichen, jeder kann fremde Nachrichten mit minimal technischem Aufwand lesen und verändern. Wie man dies verhindern kann werde ich später erklären.

Als Betreuer oder Besitzers eines Servers ist man selber für alles verantwortlich was von und auf dem eigenen Server passiert. Somit ist es wichtig, dass kein Spam (Wikipedia) direkt über den eigenen Server versandt wird.

Ein sogenanntes Offenes Relay (Wikipedia) lässt sich einfach überprüfen (abuse.net), dabei werden verschiedene Formen des E-Mailversand geprüft und die Ergebnisse direkt angezeigt. Das Ganze lässt sich auch anonym testen.

Es gibt viele Anleitungen einen eigenen Mailserver zu erstellen. Erste Anlaufstelle für Debian-Benutzer wären eigentlich somit die Hilfestellungen von debianhowto.de (de:howtos:sarge:exim4_vexim2_courier_mailman) – der Autor verweist auf die Mailingliste, auf der jedoch nicht so erfreuliche Beträge zu finden sind (lists.debianhowto.de). Zusammengefast wird die Systematik von Debian zerstört, über welche sich neue Pakete installieren lassen und die Konfiguration standardisiert definiert wird. In der Liste wird sogar davon gesprochen, das Updates später unmöglich sind. Also muss etwas anderes her.

Nach einiger Suche hab ich für Debian eine gute Anleitung gefunden. Der Autor Christoph Haas stellt für Debian Sarge (deutsch und englisch) und Etch (englisch) eine ausführliche Anleitung zur Verfügung, die auch sehr gut funktioniert. Verschiedene Domains mit einer Verwaltung über die Datenbank, Spam und Viren-Erkennung und Filterung sind mit eingeschlossen. Das Beste daran ist natürlich, dass alles gut erklärt wird wie es gemacht wird und warum.

ISP-style Email Server with Debian-Etch and Postfix 2.3
ISP-ähnlicher Email Service mit Debian-Sarge und Postfix 2.1
ISP-style Email Service with Debian-Sarge and Postfix 2.1