Seminar Modoboa Spam- und Virenschutz mit Rspamd und Amavis

Inhaltsübersicht

• Filterarchitektur im Mailflow
• Rspamd- und Amavis-Einordnung je nach Umgebung
• Quarantäne, Freigaben und False Positives
• Betriebsrichtlinien und Kontrollprozesse

Einordnung

Das Seminar behandelt Spam- und Virenschutz als Teil des Mailflows. Je nach vorhandener Umgebung werden Filterkomponenten, Richtlinien, Quarantäneprozesse und typische Fehlklassifizierungen betrachtet.

Zielgruppe

Mailserver-Administratoren, Security-Verantwortliche und Betriebsteams, die eingehende und ausgehende Nachrichten sauber filtern und Fehlalarme beherrschbar halten müssen.

Voraussetzungen

Grundkenntnisse zu SMTP, Mailflow, DNS und Linux-Administration werden empfohlen.

Seminarinhalte

1. Filterweg verstehen

Spam- und Virenschutz werden als Verarbeitungsschritte im Mailflow betrachtet. Dadurch wird klar, an welcher Stelle Nachrichten abgelehnt, markiert oder zugestellt werden.

• Schritt 1: Mailflow mit Filterpositionen skizzieren
• Schritt 2: Ablehnung, Markierung, Quarantäne und Zustellung unterscheiden
• Schritt 3: Auswirkungen auf Benutzer und Zustellbarkeit einordnen

2. Filterkomponenten bewerten

Vorhandene Komponenten wie Rspamd oder Amavis werden nach Funktion, Betriebsmodell und Administrationsaufwand betrachtet.

• Schritt 1: Aktive Filterkomponenten und Schnittstellen erfassen
• Schritt 2: Regeln, Scores und Prüfmodule konzeptionell einordnen
• Schritt 3: Betriebsrisiken durch zu scharfe oder zu lockere Filter bewerten

3. False Positives und Quarantäne steuern

Falsch klassifizierte Nachrichten sind im Betrieb unvermeidbar. Entscheidend ist ein sauberer Prozess für Prüfung, Freigabe und Nachjustierung.

• Schritt 1: Meldung eines Fehlalarms aufnehmen und klassifizieren
• Schritt 2: Nachricht anhand von Headern und Filterhinweisen prüfen
• Schritt 3: Freigabe, Regelanpassung oder Benutzerinformation festlegen

4. Richtlinien und Betrieb festlegen

Filterregeln müssen zur Organisation passen. Die Schulung verbindet technische Optionen mit Verantwortlichkeiten und Kontrollintervallen.

• Schritt 1: Richtlinien für interne, externe und verdächtige Nachrichten definieren
• Schritt 2: Kontrollintervalle für Quarantäne und Logs festlegen
• Schritt 3: Änderungen an Filterregeln dokumentieren und prüfen

Praxisübungen

• Analyse einer als Spam markierten Nachricht
• Bewertung eines False-Positive-Falls
• Entwurf eines Quarantäneprozesses
• Erstellung einer Filterbetriebs-Checkliste