Domino 9 und frühere Versionen > ND8: Administration & Userprobleme

Gefakte SMTP-Mails verhindern

(1/2) > >>

gere:
Hallo zusammen,

Die meisten Angriffe kommen ja bekanntlich von innen... ich möchte unser Emailsystem noch besser absichern, bevor die Benutzer auf dumme Gedanken kommen.

Folgendes Szenario: Es ist ja kinderleicht, mittels z.B. eines kleinen Java-Progrämmchens eine gefakte Email an den SMTP-Server abzusetzen. Man definiere als Absender die Adresse "KollegeA@firmendomain.de" und als Empfänger "ChefA@firmendomain.de. Den Mailtext kann sich jeder selbst ausdenken  :-X

Die Frage ist jetzt, wie man das am Besten mit einfachen Mitteln verhindern kann. Mein Gedanke war, auf dem SMTP-Server alle eintreffenden Emails, die mit einer Firmendomain in der Absenderadresse ankommen (firmendomain.de, firmendomain.fr,...), abzuweisen, da die ja gewöhnlich intern geroutet werden. Das Problem ist jetzt nur, dass verschiedene Systemmails und Emails von Scannern, Faxgeräten etc. auch alle mit einer Firmenadresse über den SMTP-Server verschickt werden. Man muss also eine Gruppe im Domino Directory erstellen, die solche Adressen enthält und dann die Gruppe auf dem SMTP-Server als Ausnahme deklarieren.

Kann mir jemand einen Tipp geben, wie man sowas am Besten umsetzt? In der Konfiguration vom SMTP-Server gibts da ja wenig Möglichkeiten. Wir haben die Anti-Relay-Prüfung für alle verbundenen Hosts aktiviert, allerdings den IP Range der Server und verbundenen Geräte (PC's/Drucker/Faxe) ausgenommen.

Bin dankbar für jeden guten Ratschlag!

gere

Driri:
Wir haben eine ähnliche Anforderung so gelöst, daß wir auf einem internen Dominoserver den SMTP-Task mitlaufen lassen und dort als zugelassene Server die IP-Adressen entsprechend freischalten.
Der eigentliche SMTP-Server steht in der DMZ und wird nicht von internen Versendern "belästigt".

crasher-mike:
Ist eurer SMTP in der DMZ Mitglied der Gruppe LocalDomainServer ?

Wir haben einen internen und externen MailGatewayCluster auf dem jeweils der SMTP Dienst läuft.

Die externen Mailserver stehen im Internet und wenn nun jemand diesen unter seine Kontrolle bringt, kann dieser doch simple via Notesprotokoll auf die Datenbanken aller Server zugreifen (MailDB, Blackberry, Quickr.....)

Zur Zeit überlege ich eine zweite Domäne einzurichten und diese cross-zu-zertifizieren.

gere:
Hallo,

Der SMTP-Server steht bei uns nicht in der DMZ, sondern im Notes named Network. Sicher ist sicher!

gere

Driri:
Habe ich vergessen zu erwähnen :

Unser SMTP-Server in der DMZ ist in einer eigenen Notes-Domäne.

Navigation

[0] Themen-Index

[#] Nächste Seite