Seminar Postfix Spam-Abwehr mit postscreen und Policy Services

Inhaltsverzeichnis

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Seminarziele
• Seminarinhalte
• Praxisübungen

Seminarprofil

Mehrstufige Spam-Abwehr mit postscreen, frühen SMTP-Prüfungen, DNS-basierten Bewertungen, Policy Services, Greylisting, Rate Limits, Ausnahmen, Monitoring und False-Positive-Kontrolle.

Die Themen werden in einer zusammenhängenden Laborumgebung schrittweise aufgebaut. Jede Konfigurationsstufe wird mit Positiv- und Negativtests, Protokollauswertung sowie einer nachvollziehbaren Rückfallmöglichkeit abgesichert. Der Umfang ist auf die fachlich notwendige Dauer abgestimmt und vermeidet sowohl oberflächliche Schnellverfahren als auch unnötige Wiederholungen.

Zielgruppe

Postfix-, Linux- und Mail-Security-Administratoren

Voraussetzungen

Gute Postfix-, SMTP- und DNS-Grundkenntnisse

Seminarziele

• Postscreen ausschließlich für öffentlichen Port 25 von Submission und internen Relays abgrenzen.
• DNS-basierte Blocklisten mit Gewichtung, Schwelle und Ausfallverhalten einbinden.
• Client-, HELO-, Sender- und Empfängerrestriktionen nach SMTP-Phase anordnen.
• Greylisting auf unbekannte Kombinationen begrenzen und bekannte Systeme ausnehmen.

Seminarinhalte

Tag 1: Postscreen und frühe Clientbewertung

1. Schritt 1: Postscreen ausschließlich für öffentlichen Port 25 von Submission und internen Relays abgrenzen.
2. Schritt 2: Dienstkette mit postscreen, passendem smtpd-Dienst und TLS-Unterstützung aufbauen.
3. Schritt 3: Pre-Greeting-, Pipelining- und Non-SMTP-Command-Tests nach Wirkung bewerten.
4. Schritt 4: DNS-basierte Blocklisten mit Gewichtung, Schwelle und Ausfallverhalten einbinden.
5. Schritt 5: Temporäre und dauerhafte Allowlist-Einträge nachvollziehbar verwalten.
6. Schritt 6: Cache und Ablaufzeiten auf legitime Mailserver abstimmen.
7. Schritt 7: Bestandene, abgelehnte und verzögerte Clients in Logs auswerten.
8. Schritt 8: Einführung zunächst beobachtend und danach mit abgestuften Aktionen durchführen.

Tag 2: SMTP-Prüfungen, Policy Services und Betrieb

1. Schritt 1: Client-, HELO-, Sender- und Empfängerrestriktionen nach SMTP-Phase anordnen.
2. Schritt 2: Relay-Prüfung strikt von Spam-Bewertung trennen.
3. Schritt 3: Policy Service mit Attributen, Antwortaktionen, Timeout und Standardverhalten anbinden.
4. Schritt 4: Greylisting auf unbekannte Kombinationen begrenzen und bekannte Systeme ausnehmen.
5. Schritt 5: Verbindungs-, Nachrichten- und Empfängerraten gegen Bots begrenzen.
6. Schritt 6: SPF- oder interne Reputationsdaten in Policy-Entscheidungen einbeziehen.
7. Schritt 7: False Positives anhand vollständiger SMTP-Daten und Wiederholungsverhalten untersuchen.
8. Schritt 8: Kennzahlen, Regeländerung und Rückfallverfahren für den Dauerbetrieb festlegen.

Praxisübungen

• Laboraufgabe zu Postscreen und frühe Clientbewertung: Einführung zunächst beobachtend und danach mit abgestuften Aktionen durchführen.
• Laboraufgabe zu SMTP-Prüfungen, Policy Services und Betrieb: Kennzahlen, Regeländerung und Rückfallverfahren für den Dauerbetrieb festlegen.
• Kontrollierte Fehlersimulation mit dokumentierter Ursache, Korrektur und Rückfall.
• Abnahme des vollständigen Mailflusses anhand von Queue-ID, SMTP-Antwort und Protokollkette.
• Erstellung einer kompakten Betriebscheckliste für wiederkehrende Prüfungen und Änderungen.