Hallo zusammen,
Die meisten Angriffe kommen ja bekanntlich von innen... ich möchte unser Emailsystem noch besser absichern, bevor die Benutzer auf dumme Gedanken kommen.
Folgendes Szenario: Es ist ja kinderleicht, mittels z.B. eines kleinen Java-Progrämmchens eine gefakte Email an den SMTP-Server abzusetzen. Man definiere als Absender die Adresse "KollegeA@firmendomain.de" und als Empfänger "ChefA@firmendomain.de. Den Mailtext kann sich jeder selbst ausdenken
Die Frage ist jetzt, wie man das am Besten mit einfachen Mitteln verhindern kann. Mein Gedanke war, auf dem SMTP-Server alle eintreffenden Emails, die mit einer Firmendomain in der Absenderadresse ankommen (firmendomain.de, firmendomain.fr,...), abzuweisen, da die ja gewöhnlich intern geroutet werden. Das Problem ist jetzt nur, dass verschiedene Systemmails und Emails von Scannern, Faxgeräten etc. auch alle mit einer Firmenadresse über den SMTP-Server verschickt werden. Man muss also eine Gruppe im Domino Directory erstellen, die solche Adressen enthält und dann die Gruppe auf dem SMTP-Server als Ausnahme deklarieren.
Kann mir jemand einen Tipp geben, wie man sowas am Besten umsetzt? In der Konfiguration vom SMTP-Server gibts da ja wenig Möglichkeiten. Wir haben die Anti-Relay-Prüfung für alle verbundenen Hosts aktiviert, allerdings den IP Range der Server und verbundenen Geräte (PC's/Drucker/Faxe) ausgenommen.
Bin dankbar für jeden guten Ratschlag!
gere
Thema: Gefakte SMTP-Mails verhindern (Gelesen 2877 mal)