SPAM Problematik, Erkennung & Abwehr (SPAM)
Zielgruppe
Netzwerkadministratoren, Planer und Systembetreuer, die für den Email-Betrieb zuständig sind und ihre Infrastruktur gegen SPAM rüsten und die grundlegenden Problematiken verstehen möchten
Voraussetzungen
Inhalte des Kurses Networking & TCP/IP Fundamentals (NWF)
Kursziele
Dieser Kurs vermittelt Teilnehmern eine systematische Einführung in die Problematik von SPAM-Mailverkehr. Es werden Hintergründe sowie die Tricks und Kniffe der Versender von Massen-Emails beleuchtet, um im weiteren Verlauf des Kurses geeignete Strategien zum Filtern, Abwehren und der Vermeidung von SPAM zu entwickeln.
Kursinhalt
Deutsche Kursunterlagen
- SPAM – Ursachen und Wirkung
- Was ist SPAM? Varianten und Techniken
- SMTP als problematisches Protokoll
- Einzelne Versender vs. Botnetze
- Open SMTP Relay
- Backscatter
- SPAM-Varianten
- Textmails, HTML-Mails
- Bilder-SPAM
- PDF-SPAM
- SPAM-Abwehr
- Juristische Basis der SPAM-Abwehr
- Realtime Blacklists und andere externe Dienste
- Hostbasierte Filtersysteme
- Integration in bestehende Mailinfrastrukturen
- Performance von Filtersystemem
- Greylisting und Tarpits
- SMTP-Analyse per Wireshark
- Grenzen von SPAM-Filtern
- Lab: Konfiguration von SPAM Abwehr im Mailserver
- Lab: Analyse von SPAM-Angriffen und SPAM-Abwehr mit Wireshark
- Funtionsweisen von Filtern
- SpamAssassin
- Message Hashing
- Regelmodule
- Bayes-Filter und deren Training
- SPAM-Scoring
- Performance-Impact durch Filtersysteme
- Lab: SpamAssassin einsetzen
- Weitere und zukünftige Maßnahmen
- Sender Policy Framework (SPF)
- Domain Keys (DKIM)
Dauer: 2 Tage