Kursinhalt

E-Mail unter der Lupe

• Status Quo Spam und Viren im Mailverkehr
• Stärken und Schwächen des SMTP-Protokolls
• Was muß, sollte und kann in einer Mail vorkommen?

Spam und Anti-Spam-Methoden

• Kriterien für und wider Spamhaftigkeit einer E-Mail
• Methoden um SPAM während der SMTP-Session zu erkennen
• Methoden um SPAM anhand des Inhalts zu erkennen
• Wie entwickelt sich die Spam-Szene?

Viren und Anti-Viren-Methoden

• Virus oder Malware?
• Wie arbeitet Anti-Viren-Software?
• Wie entwickelt sich die Viren-Szene?

Design eines Anti-Spam- und Anti-Viren-Systems

• Kriterien einer Content-Policy
• Wann sind Anti-Spam und Anti-Viren-Methode am effektivsten?
• Sizing eines Content-Scanning-Server
• Positionierung eines Content-Scanning-Server im Mailverkehr

SMTP-Session-Kontrolle

• Postfix Restrictions - Bordmittel von denen andere MTAs träumen
• Externe Software mit dem Postfix Policy Protokoll einbinden

Amavisd-new - Policy Engine und Dispatcher im Kampf gegen Viren und Spam

• Kurzportrait
• Architektur und Organisation
• Bekannte und unbekannte Features

Amavisd-new in der Praxis

• Integration in den Mailverkehr
• amavisd-new schlau machen
• Regeln und Daten über statische und dynamische Tabellen einbinden
• Virus-, Spam, Header und Attachment-Policies
• Ausnahme-Regelungen
• Benachrichtigungen

Amavisd-new Praxis II

• Policies - Unterschiedliche Maßnahmen benutzerfreundlich zusammengefaßt
• Quarantäne und Quarantäne-Methoden
• Bordeigene Anti-Spam-Methoden
• Performance-Tuning

Content-Kontrolle mit SpamAssassin

• Was ist SpamAssassin?
• Wie funktioniert SpamAssassin?

SpamAssassin in der Praxis

• Basiskonfiguration
• Was prüft SpamAssassin?
• White- und Blacklisting
• Eigene Regeln schreiben
• SpamAssassin aufrüsten
• User-spezifische Einstellungen
• Policies

Reputation mit DKIM

• Wie funktioniert DKIM
• DKIM in das Mailsystem integrieren

Postmaster im Alltag

• Statistik
• Reporting
• Monitoring

Zeitlicher Ablauf

• Wer möchte, reist bis 22 Uhr am Vortag an und nutzt den Abend bereits zum Fachsimpeln am Kamin oder im Park.
• An den Kurstagen dann von 9-18 Uhr (mit 2 Kaffee- und 1 Mittagspause) etwa 60% Schulungen und 40% Übungen. Selbstverständlich arbeitet jeder Teilnehmer am "eigenen" Notebook oft parallel zum Referenten mit.
• Anschließend Abendessen und Angebote für Fachsimpeln, Ausflüge uvm. Wir schaffen eine Atmosphäre, in der Fachleute sich ungezwungen austauschen. Wer das nicht will, wird zu nichts gezwungen und findet auch jederzeit Ruhe.