Backscatter ade: SonicWALL beseitigt Unzustellbarkeits-Spam
München, 7.Juli 2008 – Wenn Spam schon eine Plage ist, so ist der Backscatter-Spam die größte Plage aller Spam-Plagen. Die Rede ist von Unzustellbarkeitsnachrichten schlecht konfigurierter Mailserver, die Opfer einer Spam-Attacke geworden sind. Wenn dabei der Spam an eine ungültige Mailadresse geschickt wurde, verschicken diese Server eine Unzustellbarkeitsnachricht bzw. einen „Non Delivery Report“ (NDR) an eine Mailadresse, die sich der Spammer im Internet besorgt hat. Für den richtigen Besitzer der Mailadresse oder für eine Firma ist das unangenehm: binnen weniger Minuten prasseln Hunderte, mitunter Tausende solcher Nachrichten in das Postfach und verstopfen das Mail-System. Im Englischen ist dann vom massenhaften Bouncen der Mail die Rede, das einen Backscatter erzeugt. Mit BATV, der Bounce-Adress-Tag-Validation macht SonicWALL Email Security 6.2 dem Spuk ein Ende. Ist BATV aktiviert, kann die SonicWALL Email Security zwischen legitimen Unzustellbarkeitsnachrichten und Spam unterscheiden, der umstandlos gelöscht wird.
Non Delivery Reports (NDR-Nachrichten) sind eigentlich eine nützliche Sache. Nur so erfährt der Absender, dass eine Mail nicht angekommen ist, weil etwa eine Mail-Adresse falsch geschrieben wurde. Aus der nützlichen Rückantwort haben Spammer eine Plage gemacht, die unter dem Namen „Backscatter“ ein Alptraum der Administratoren ist. Sie kann mit BATV wirksam bekämpft werden. Dabei wird jede ausgehende Mail mit einem „Tag“ versehen, einem sogenannten Private Key, der transparent für Sender wie Empfänger ist. Treffen nun Nachrichten ein, dass eine Mail unzustellbar ist, überprüft die Email Security den „Tag“, löscht ihn und liefert die Unzustellbarkeitsnachricht an den Empfänger aus. NDR-Nachrichten ohne „Tag“ werden dabei gelöscht. Weil SonicWALL Email Security eingehenden wie ausgehenden Mailverkehr auf demselben System überwacht, verläuft die BATV-Prozedur für die Benutzer so gut wie unbemerkt.
„Mehr als 90 Prozent aller Email-Nachrichten, die unsere Kunden erhalten, sind Spam-Attacken, Phishing-Versuche, Viren oder andere Verletzungen der Regeln über zulässige Mails – schlicht und einfach Schrott“, erklärt Andrew Klein, Produktmanager für Email Security bei SonicWALL. „Bei NDR-Nachrichten besteht der einzig richtige Ansatz darin, nicht nur alle ungültigen Nachrichten zu blockieren und die echten Nachrichten durchzulassen, sondern es dem Administrator möglichst einfach zu machen, diesen Prozess zu überwachen. Mit Email Security 6.2 müssen Administratoren nicht länger zahllose Regeln anlegen und überwachen, nach denen das Spammen mit NDR-Nachrichten geblockt wird. Die BATV-Methode, ausgehende Mails mit „Tags“ zu versehen, ist einfach und doch sehr effektiv, wenn es darum geht, eintreffende falsche NDR-Nachrichten mit minimalem Aufwand und ohne größere Administration zu entdecken und zu löschen.“
Weitere Neuerungen von SonicWALL Email Security 6.2. sind
· Erweiterte internationale Nutzbarkeit durch verbesserte Methoden, auch in anderen Sprachen verfasste Spam Mails aufzudecken zu. Egal welche Tricks der Spammer auch einsetzt, um mit scheinbar ausländischer Mail oder nationalsprachlichen Sonderzeichen Spam an der Sicherheitsbarriere vorbei zu schmuggeln, SonicWALL Email Security wird diese Versuche aufdecken. Mit der aktuellen Version werden zusätzlich Französisch, Holländisch und Schwedisch unterstützt.
· Erweiterte graphische Monitorfunktionen der wichtigsten Leistungsparameter gestatten es dem Administrator, sich einen schnellen Überblick darüber zu verschaffen, wie SonicWALL Email Security gerade arbeitet.
· Vereinfachte Lizenzbedingungen. SonicWALL Kunden können nunmehr jede Email Security Software oder Appliance für ihre Firma ohne Rücksicht auf eingrenzende Benutzerzahlen auswählen. Je nach Bedarf können Subskriptionspakete in Nutzereinheiten von 25, 50, 100, 250, 500, 750, 1000, 2000, 5000 und 5000+ Nutzern gekauft und flexibel addiert werden.
Weitere Informationen über SonicWALL Email Security finden Sie unter www.sonicwall.com
