WinGroupware Mailserver Development Blog

Einblick in die Spamdigest Funktionalitäten

MMilde — Tue, 17 Apr 2012 14:19:20 +0000

Mit den SpamDigests können Sie Ihren Benutzern selbst einen einfachen und unkomplizierten Zugang zu den erkannten Spam Nachrichten ermöglichen. Eingehende Nachrichten, die als Spam erkannt werden, können durch diese Funktion in einen Ordner verschoben werden und der Benutzer erhält nach einer bestimmten Zeit bzw. nach einer bestimmten Anzahl von Nachrichten eine Zusammenfassung der Nachrichten, die sich in dem Spamordner befinden, wie hier:

WinGroupware Mail Server Spam Digest Funktion

Dazu gibt es ausserdem noch ein Webfrontend, mit dem alle Nachrichten in dem Ordner verwaltet werden können:

: WinGroupware Mail Server Spamdigest Webfrontend

…und zusätzlich ist es noch möglich, dass Nachrichten, die nicht aus dem Spam-Sammelordner gefischt werden, nach einer angegebenen Anzahl an Tagen automatisiert vom System gelöscht werden.

WinGroupware Spam Digests – verfügbar Mai 2012.

SpamDigest – das nächste Release kommt im Mai

admin — Tue, 17 Apr 2012 14:01:36 +0000

Aktuell befinden sich die Spam Digest Funktionen im Testbetrieb bei einigen ausgewählten Kunden, die sich für einen tieferen Test zur Verfügung gestellt haben. Wir rechnen mit einer Veröffentlichung des nächsten Upgrades Anfang Mai. Dieser Termin wurde gewählt, um noch einige andere Änderungen mit implementieren zu können.

Spamverwaltung durch Spam Digests

MMilde — Thu, 26 Jan 2012 08:31:54 +0000

Aktuell implementieren wir eine sogenannte “Spam Digest”-Funktionalität in den WinGroupware Mail Server. Bei diesem Verfahren wird in bestimmten Zeiträumen eine Nachricht an den Benutzer gesendet, welche Nachrichten als Spam erkannt und blockiert wurden. Der Benutzer hat dann die Gelegenheit, die “guten” Nachrichten zu markieren und sich diese zustellen zu lassen – oder einfach die Spams zu ignorieren. Dies führt dann zu einer automatischen Löschung nach einem vordefinierten Zeitpunkt. Natürlich kann der Benutzer die Spam Mails auch manuell löschen.

Dieses System ermöglicht eine schnelle Übersicht der “entgangenen” Mails – auch ohne IMAP und verschiedenen Ordnerstrukturen, in die Spams einsortiert werden. Schnell und effektiv. Damit Sie die Spam Digests an Ihre Wünsche anpassen können, sind natürlich alle Nachrichten “Template-driven”, d.h. diese können mit einfachen HTML Kenntnissen schnell verändert werden. Makros ermöglichen den Einsatz von vielen Datenfeldern, die von der Spam Digest Funktion gefüllt werden.

Das Spam Digest Upgrade wird in dem nächsten Upgrade enthalten sein – der Veröffentlichungstermin ist Anfang Februar 2012.

Schwache Passwörter und der SMTP Server…

MMilde — Wed, 07 Dec 2011 09:21:40 +0000

Gestern ist eine WinGroupware Installation bei einem Kunden nicht besonders performant gelaufen. Der Grund war, dank Remote-Desktop, relativ schnell ausgemacht: ein Spammer hatte herausgefunden, dass ein verwendetes Kennwort “schwach” war und hatte dies mit einfachem “durchprobieren” erraten können.

Daher nochmal kurz der Hinweis: bitte keine einfachen Kennwörter verwenden. Auch Ihr Konto wird vermutlich gefunden werden…

Gerade bei SMTP Servern können wir hier immer wieder, teilweise stundenlange, “Testorgien” erleben. Da wird durchprobiert, bis die Leitung glüht, admin/admin, admin/123, admin/password, admin/geheim, info/passwort, info/admin usw usw. Und wenn dann nur eins der “Standardkonten”, wie info oder support erfolgreich für eine Anmeldung genutzt wurde, geht der Spaß los: tausende von Phishing- oder Spammails werden auf die Menschheit losgelassen und Ihr Mailserver kommt zusätzlich noch auf die bekannten Blacklisten, die gerne genutzt werden, um Spam abzuwehren. Damit können Sie dann im schlimmsten Falle selbst keine Mails mehr versenden, weil der Empfänger diese nicht annimmt…

Wenn man mal Spam braucht…

MMilde — Mon, 07 Nov 2011 15:39:11 +0000

…kommt natürlich kaum was rein. Wirklich ärgerlich.

Heute haben wir hier einiges am Nachrichtenrouter geändert, weil etwas speziell kodierte Nachrichten nicht korrekt konvertiert in das Nachrichtenverzeichnis von dem Endbenutzer geroutet wurden. Spam eignet sich da normalerweise immer sehr hervorragend zum testen, vorallem Mails mit “Extreminhalten”, wie Kyrillisch oder Japanisch, Chinesisch und auch Koreanisch.

Stattdessen kommt heute die ganze Zeit nur Spam für das “Virtual VegasClub” Casino. Immerhin waren das auch solche Mails, bei denen was nicht gestimmt hatte. Mehr Testfutter wäre natürlich schöner, also warten wir mit dem Upgraderelease noch bis morgen.

Importfunktion von CSV-Dateien

MMilde — Mon, 07 Nov 2011 10:05:25 +0000

Heute gibt es gleich noch eine neue Funktion in der GUI von WinGroupware: Importieren bzw. legen Sie einfach und schnell Ihre Domains und Benutzer an – mit einer CSV Datei. Das CSV Tool erzeugt automatisch die benötigten Domains, erstellt die Benutzerkonten und setzt die vorgegebenen Passwörter. Dazu muß die Datei wie folgt als Textdatei aufgebaut sein:

benutzername@gewuenschtedomain.de;passwort

In diesem Beispiel würde die Domain “gewuenschtedomain.de” erzeugt, ein Benutzer “benutzername” angelegt und das Passwort auf “passwort” gesetzt werden. Pro Textzeile wird jeweils ein Benutzer erzeugt. Hier ein kleines Video von einem Importvorgang mit 9 Konten, doppelte Konten werden nur einmalig erzeugt.

[Lese Blogeintrag um das Video anzuschauen]

Portierungstool für den Internet Anywhere Mailserver, Teil 2

MMilde — Mon, 07 Nov 2011 08:17:22 +0000

Nachdem wir schon in dem vorherigen Eintrag gezeigt haben, wie ein Export aus dem IA Mailserver funktioniert, haben wir heute ein Video vorbereitet, dass zeigt, wie diese Daten dann ruckzuck wieder im WinGroupware Mail Server angelegt werden können. Die neue GUI steht bereits zum Download für Sie bereit!

[Lese Blogeintrag um das Video anzuschauen]

Portierungstool für den IA Mailserver

MMilde — Fri, 04 Nov 2011 08:35:06 +0000

Einige wünschen sich ja ein Portierungstool für die Domains und Benutzer vom IA Mailserver auf den WinGroupware Mail Server – und da gibt es frohe Neuigkeiten: wir haben ein Portierungstool geschrieben, daß den Export der Domains und Benutzerkonten aus dem IA Mailserver ermöglicht. Danach können die Konten einfach wieder ein WinGroupware importiert werden. Das Tool und die neue GUI, die diese Importfunktion unterstützt, werden in der kommenden Woche, also in der KW45 released.

Als kleine Vorschau hier ein Video, wie der Export abläuft:

[Lese Blogeintrag um das Video anzuschauen]

Mein Mailserver und ich sind jetzt in Vietnam… bitte… was?!?

MMilde — Mon, 17 Oct 2011 10:17:11 +0000

Natürlich ist mein Mailserver nicht in Vietnam und ich auch nicht, aber während der Arbeit an unserem aktuellen Minorupgrade von WinGroupware ist uns etwas interessantes aufgefallen, was wir schon vor längerer Zeit mal beobachtet hatten und der Meinung waren, dass dies durch die Provider bestimmt abgestellt werden würde – was wiederum eine Fehlannahme war.

Nun mal von vorne:

Während der Entwicklung und bei dem Monitoring von SpamPain, unserem Echtzeit Anti-Spam Schutz, sind immer wieder IP Adressen aufgefallen, die als Reverse-DNS-Eintrag “localhost” führen (daher auch der Titel, diese IPs stammen aus ganzen Netzblöcken in Vietnam). Das ist scheinbar immernoch eine effektive Methode, um Nachrichten an Spamfiltern vorbeileiten zu können oder dem Mailserver vorzugaukeln, die Mail käme vom eigenen System, was natürlich nicht so ist.

Dies ist jetzt bestimmt schon zwei, zweieinhalb oder drei Jahre her und damals war ich der Meinung, dass die Provider früher oder später ja dieses Verhalten einstellen würden und die localhost-Einträge auf den IP Adressen rausnehmen würden. Nun war bei dem aktuellen Upgrade von WinGroupware ein Monitoring von den Regeln für ein- und ausgehenden Nachrichten notwendig und dort viel es dann wieder auf: etliche IP Adressen besitzen weiterhin einen localhost-Eintrag, wieder aus den bekannten IP-Bereichen. Deshalb haben wir (obwohl WinGroupware von diesem gefakten Eintrag nicht betroffen war) einen zusätzlichen Test eingebaut, der ab sofort den internen Spamwert ein wenig anpasst und den Eintrag des Reverse-Eintrages auf “localhost (FAKED EXTERNALLY)” setzt, damit man diese Nachrichten filtern kann.

Jetzt ein kleines Beispiel von einer IP, die immer nur Spam einliefert (aktuell gerade vornehmlich nette Mails für das Euro Casino):

# host -a 113.167.245.96
Trying “96.245.167.113.in-addr.arpa”
;; ANSWER SECTION:
96.245.167.113.in-addr.arpa. 86400 IN   PTR    localhost.
;; AUTHORITY SECTION:
167.113.in-addr.arpa.   86400   IN      NS      vdc-hn01.vnn.vn.
167.113.in-addr.arpa.   86400   IN      NS      hcm-server1.vnn.vn.

Komisch….aber damit nicht genug. Schauen wir uns doch mal die Nachbar-IPs an…

# dig +short 96.245.167.113.in-addr.arpa. PTR
localhost.
# dig +short 97.245.167.113.in-addr.arpa. PTR
localhost.
# dig +short 98.245.167.113.in-addr.arpa. PTR
localhost.
# dig +short 120.245.167.113.in-addr.arpa. PTR
localhost.
# dig +short 200.245.167.113.in-addr.arpa. PTR
localhost.
# dig +short 254.245.167.113.in-addr.arpa. PTR
localhost.

…also ganz grosses Kino. Da stellt sich doch die Frage: Wer ist das denn und wie groß ist denn das Netz?

inetnum:        113.167.128.0 – 113.167.255.255
netname:        VNPT-NET
country:        vn
descr:          IP FTTH static Vinh Phuc
[...]

route:          113.167.224.0/19
descr:          VietNam Post and Telecom Corporation (VNPT)
descr:          VNPT-AS-AP
country:        VN
[...]

role:         VDC IPADMIN GROUP
address:      Internet Building, Block II, Thang Long Inter Village
address:      Nguyen Phong Sac str, Cau Giay Dist, Ha Noi
country:      VN
phone:        +84-xxx-xxxxx
fax-no:       +84-xxxxxxxxx
[...]

…ah, die Post. Na gut. Das obige Netz hat ja “nur” ~32000 IPs. Wie ist es denn mit den höheren IPs, ggf. ist ja nur das eine /24 nicht so toll?

# dig +short 200.244.167.113.in-addr.arpa. PTR
localhost.
# dig +short 200.243.167.113.in-addr.arpa. PTR
localhost.
# dig +short 200.242.167.113.in-addr.arpa. PTR
localhost.
# dig +short 200.240.167.113.in-addr.arpa. PTR
localhost.
# dig +short 200.140.167.113.in-addr.arpa. PTR
localhost.

…okay, ich gebs auf. Probieren wir doch mal eine aus dem Netz davor… und da?

# dig +short 200.14.167.113.in-addr.arpa. PTR
localhost.

Hmmmm…. und wer ist das?

inetnum:        113.167.0.0 – 113.167.127.255
netname:        VNPT-NET
country:        vn
descr:          IP ADSL static + Cable TV, VoIP VPN MPLS
descr:          Leased Line, Data Center , MANE Vinh Phuc

route:          113.167.0.0/19
descr:          VietNam Post and Telecom Corporation (VNPT)

Na wunderbar. Also kann man davon ausgehen, dass bei denen alle IPs mit so einem Reverse-Eintrag “ausgerüstet” werden. Wie man am besten mit sowas umgeht… keine Ahnung, Bereich blockieren? Abuse anschreiben? Ignorieren? Jeder kann als Reverse-DNS-Eintrag setzen, wozu er Lust hat. Dennoch sehr seltsam, dass relativ großes Netz komplett als “localhost” bei allen IP Adressen als Reverse-Eintrag ausgibt.

Sucht man im Internet danach, wird man auch fündig, z.B. hier: http://lists.sans.org/pipermail/list/2008-December/027322.html - das Ergebnis in Kurzform:

Configuring reverse DNS to return “localhost” is possible. It probably
indicates a hostile netblock; at the very least it indicates an
incompetent DNS admin.

Das ist natürlich schon bitter. Es kann aber auch (ob gewollt/ungewollt) einen “Angriff” (wenn man das so nennen möchte) darstellen, weil z.B. Windows 7 einen Reverse-DNS-Eintrag von “localhost” automatisch in den lokalen Maschinennamen auflöst. Das war/ist bei WinGroupware auch der Fall (da ja das .NET Framework 3.5 benutzt wird), daher der kleine “Fix” im kommenden Update. Auswirkungen hatte dies jedoch zu keinem Zeitpunkt auf die Sicherheit des Mail Servers. Das könnte jedoch bei anderen Systemen anders aussehen, je nachdem, wozu und wie der Wert in der verwendeten Software ausgewertet wird.

Features nächstes Update

admin — Tue, 11 Oct 2011 09:25:13 +0000

Einige Kunden und Interessenten haben nach Regeln für ein- und ausgehende Nachrichten gefragt und diese im aktuellen Release vermisst. Wir werden im nächsten Update diese Funktionalitäten nachreichen. Dazu wird lediglich der Nachrichtenrouter ausgetauscht werden werden müssen und eine neue Version der GUI installiert werden müssen.