1URZ-Info-Tag 29. 09. 2009 Zentrale SPAM-Abwehr mit PureMessage URZ-Info-Tag 2009 Dipl.-Math. Margrit Lottmann.

Präsentation zum Thema: "1URZ-Info-Tag 29. 09. 2009 Zentrale SPAM-Abwehr mit PureMessage URZ-Info-Tag 2009 Dipl.-Math. Margrit Lottmann."—  Präsentation transkript:

1 1URZ-Info-Tag 29. 09. 2009 Zentrale SPAM-Abwehr mit PureMessage URZ-Info-Tag 2009 Dipl.-Math. Margrit Lottmann

2 2URZ-Info-Tag 29. 09. 2009 Das “IST“-System >>> exim, sophied, spamassassin,… Unsere Anforderungen an eine “neue“ Plattform >>>Hardware- oder Software-Realisierung PureMessage (PMX) – Warum(?), Gesamtkonzept, wesentliche Features “Unser“ Lösungsansatz – Hardware/Software-Basis, Server- Realisierung Umsetzungs-Szenarium – Zeitplan Inhalt Dipl.-Math. Margrit.lottmann, URZ Zentrale SPAM-Abwehr mit PureMessage

3 3URZ-Info-Tag 29. 09. 2009 2 MailRelay-Server: mail.uni-magdeburg.de integriert in HP-UX-HA-Cluster, mail2.urz.uni-magdeburg.de (Backup) Software: exim als MTA, sophied-Daemon als Viren-Checker, spamassassin zur SPAM-Kontrolle (auf separatem Server) - Virenbeschreibungen werden ½-stündlich aktualisiert - savi-Library (in sophied benutzt), Update monatlich - sophied wird seit 2006 nicht mehr gepflegt ??? - spamd – Updates (1x nächtlich) Rasanter Anstieg bei SPAM-Mails 1 Tag: 23.9.09 : 827834, 730143, 97691, 69353, 28228, 17366 Eigene SPAM-Filter: - zentrale Ausfilterung (eigenes Script) - sieve-Filter beim Endnutzer (abhängig vom Mailbox-Server) …siehe URZ-Seiten - andere … Unsere Relays werden mit Software/Hardware den schnell wachsenden Ansprüchen nicht mehr gerecht Das IST-System Dipl.-Math. Margrit.lottmann, URZ Zentrale SPAM-Abwehr mit PureMessage

4 4URZ-Info-Tag 29. 09. 2009 Hardware: CPU/Memory/Storage-Anforderungen wachsen stetig Software: Ausgewogene Management-Portale, Schnittstellen für Endnutzer Hardware Appliance-Lösungen (Ironport, Sophos-Angebot,…) wurden aus strategischen und Kostengründen verworfen Software-Lösung muss “Sophos“-fähig sein Als Komplett-Software-Paket von uns nur PureMessage bewertet (Weiterentwicklung des Mailmonitors der Fa. Sophos) Verbesserung unserer Leistungsfähigkeit durch Nutzung des Wissensnetzwerks von Sophos Komplexe Reporting-Features Neues schaffen: Quarantänisierung, Desinfektion, zentrale Nutzerumgebung (Filter, Management vorgehaltener Nachrichten, eigene Whitelists,…) Unsere Anforderungen an eine neue Plattform Dipl.-Math. Margrit.lottmann, URZ Zentrale SPAM-Abwehr mit PureMessage

5 5URZ-Info-Tag 29. 09. 2009 Warum (?) - Komplettlösung – MTA, Mail-Filter, Datenbank, Management, Quarantäne-Service, Nutzer-Schnittstellen - RealTime-Nutzung der Sophos-Server (Virenbekämpfung, Reputations-Datenbank, SPAM-Filter) - Skalierbarkeit der Server - Upgrade-Mechanismen – geringerer Eigenaufwand - Web-Portal für Steuerung und für End-User-Zugriff - Übernahme der bisherigen Konfigurationsinfrastruktur (exim) auch für postfix möglich (einzelne Ausnahmen) - Konfigurierbarkeit der einzelnen Dienste PMX wird erfolgreich an anderen Uni's bereits genutzt (TU Berlin…) PureMessage (PMX) Dipl.-Math. Margrit.lottmann, URZ Zentrale SPAM-Abwehr mit PureMessage

6 6URZ-Info-Tag 29. 09. 2009 “Erst“ausstattung: - 2 Server (Redhat Enterprise Linux 5) für Postfix/PMX mx1.uni-magdeburg.de, mx2.uni-magdeburg.de - 1 Server (Redhat Enterprise Linux 5) im VM Cluster der Universität für PMX Control pmx.urz.uni.magdeburg.de Konfigurations-Datenbank von exim muss in entsprechende Tabellen für Postfix-Nutzung umgebaut werden. Listen-Server: Nicht-Mailman-Listen ziehen auf listsrv.uni-magdeburg.de um Quarantäne-Storage: - Mails werden da vorgehalten, wo sie ankommen, also mx1, mx2 - Metadaten auf PMX Control Unser Lösungsansatz Dipl.-Math. Margrit Lottmann, URZ SPAM-Abwehr mit PureMessage

7 7URZ-Info-Tag 29. 09. 2009 Infrastruktur Dipl.-Math. Margrit Lottmann, URZ SPAM-Abwehr mit PureMessage PureMessage und Postfix Internes System, z. B. Exchange,… Firewall Empfänger Universität Eingehende Mail aus dem Internet Überprüfte Mail für Zustellung Konfiguration, Quarantäne und Listensynchronisation PureMessage Zentrale Verwaltung Weg einer E-Mail:

8 8URZ-Info-Tag 29. 09. 2009 Inhaltlich: - Nachrichten werden wie bisher um X-SPAM-Score-Header erweitert, Betreff-Zeile verändert -> eigene Filter greifen - Virenbehaftete Post wird entfernt; Digestverfahren wird getestet (Information der Empfänger über zurückgehaltene Post- Auslieferung “desinfizierter“ Nachricht wäre möglich…) - zentrale (bisherige) Filter (löschen, wenn Score =>5) wird weitergeführt – auf 90% SPAM-Rule überführt(?) - Einführung Digestverfahren/Quarantäne zur Nutzerinformation bei SPAM - Vielfältige Vorbereitungsinfos auf URZ-Seiten (eMail) Startphase: Dezember 2009 – nur mit Domain urz.uni-magdeburg.de Einbeziehung der übrigen Domains: Februar 2010 Umsetzungs-Szenarium Dipl.-Math. Margrit Lottmann, URZ SPAM-Abwehr mit PureMessage

9 9URZ-Info-Tag 29. 09. 2009 End-User-Portal…Jeder kann es selbst … Dipl.-Math. Margrit Lottmann, URZ SPAM-Abwehr mit PureMessage