Wie werden unsere Mailinglisten vor Viren geschützt?

Die ZUM-Listen sind zwar bisher wegen klug ausgedachter Filter auf unserem Mailserver, der Größenbeschränkung der Mails und der Beschränkung des Postings auf Mitglieder weitgehend von SPAM-Mail verschont geblieben, aber die neue Generation von Viren, die die E-Mailadresse des infizierten Opfers als Absender und seine Eintragungen ins Adressbuch als Empfänger verwendet, hat uns doch Kopfschmerzen gemacht und zum Handeln gezwungen, um die Funktionsfähigkeit der Listen auch in Zukunft sicherzustellen.

Deshalb werden nun alle an "listenname@zum.de" gerichtete E-Mails und deren Anhänge serverseitig durch ein Virenschutzprogramm überprüft.

Zur erfolgreichen Virenerkennung muss der ggf. den Virus enthaltende Mailanhang in einem kompatiblen Format vorliegen und der Virus muss dem Antivirus Programm bekannt sein. Damit dies optimal gewährleistet ist, wird Clam AV (Clam AntiVirus) eingesetzt und immer aktuell gehalten.

Ist ein Virus in einer Mail erkannt, wird die Zustellung der Mail gestoppt und statt dessen eine Benachrichtigung an den Absender und den Listenadministrator gesandt.

Wir weisen darauf hin, dass die Unterbindung einer elektronischen Postsendung nach momentaner Rechtslage nicht eindeutig geklärt ist, sich aus technischer Sicht aber keine Alternative zum Zwecke des Virenstopps bietet.

Eine Virusmeldung von der ZUM an den Listenadministrator sieht in einem Beispiel so aus:

VIRUS ALERT

Our content checker found
  virus: Eicar-Test-SignatureÊ
  banned name: application/octet-stream,.asc,eicar.com

in an email to you from:
emailcheck-robot@ct.heise.de

Content type: Virus
Our internal reference code for your message is 24415-01/sz-YynBxS4Ew

First upstream SMTP client IP address: [193.99.144.71]Êweb.heise.de
According to a 'Received:' trace, the message originated at: [193.99.144.71], runwww

Return-Path: emailcheck-robot@ct.heise.de
From: Heise Emailcheck emailcheck-robot@ct.heise.de
Message-ID: E1Splro-00013G-7a.octo01@web.heise.de
X-Mailer: Heise Emailcheck Revision: 24057
Subject: c't-Emailcheck: EICAR (romljul)
The message has been quarantined as: s/virus-sz-YynBxS4Ew

Please contact your system administrator for details.

Suche in ZUM.DE, ZUM-Wiki, ZUM-Unity und Digitale Schule Bayern	Unser Partner für Bücher aller Art:
ZUM Backlink - Rechtlicher Hinweis - Serverstatistik - Mitgliedschaft - Partner - Kontakt - Impressum © 1997 - 2013 ZUM Internet e.V.