Sicherheitseinstellungen

Sicherheitseinstellungen

Wechseln Sie von Ihrem aktuellen Mailserver zur sicheren RealSender-Umgebung.

Sie können dieselben Anmeldeinformationen
sowie denselben SMTP-Hostnamen verwenden, wenn dieser unter Ihrem Domänennamen geführt wird.

Sie können E-Mail-Nachrichten sicher versenden, auch ohne Authentifizierung.


Themen in diesem Bereich:

autorisierte Absender

Nur die deklarierten Absender dürfen passieren

geschützt durch fail2ban

Unbefugte Zugriffe werden nach drei fehlgeschlagenen Versuchen erkannt, blockiert und gesperrt

zusätzliche Sicherheitseinstellungen

optionale zusätzliche Sicherheitskonfigurationen

Unterabschnitte der Sicherheitseinstellungen

autorisierte Absender

Absenderprüfung

Jedem Kunden wird ein eigener RealSender-SMTP-Server zugewiesen.
Nur so lässt sich die Reputation des Servers kontrollieren
und die Domain-Reputation der Absender täglich überprüfen.

Dieser Ansatz erfordert, dass nur die deklarierten Absender die Freigabe erhalten.
Das System prüft jede Nachricht und akzeptiert oder lehnt sie anhand der Liste der zulässigen Absender ab.

Die „autorisierten Absender“ für jedes RealSender-Konto
müssen sich auf einen oder mehrere Domainnamen beziehen, die von demselben Unternehmen registriert wurden.

RealSender-Partner und große Organisationen können die Liste der autorisierten Absender
selbstständig aktualisieren


Fordern Sie eine kostenlose Testversion an

geschützt durch fail2ban

fail2ban sichert SMTP

RealSender nutzt die Serveranwendung Fail2ban, um Ihren dedizierten SMTP-Server zu sichern.
Dies schützt vor unberechtigtem Zugriff und DOS-Angriffen (Denial-of-Service).

Nach drei fehlgeschlagenen Versuchen wurde die Quell-IP gesperrt und verbannt.


Die Gründe für die Aufnahme auf die schwarze Liste könnten sein:

  • Authentifizierungsversuch mit falschen Anmeldedaten
    (falscher Benutzername oder falsches Passwort)

  • Authentifizierungsversuch über unsichere Kanäle
    (das System erfordert TLS/SSL-Authentifizierung)

  • Die E-Mail-Adresse des Absenders ist nicht zum Versenden von E-Mails berechtigt
    (siehe Einschränkungen für autorisierte Absender bei RealSender).

  • Die SMTP-Verbindung wurde während des Authentifizierungsprozesses unterbrochen
    (mehrere Verbindungsabbrüche führen dazu, dass der SMTP-Dienst für berechtigte Benutzer nicht verfügbar ist).


Die Blockierung führt dazu, dass der SMTP-Server nicht mehr auf Verbindungsversuche reagiert.
Der anfragende Computer erhält folgende Meldung:

Verbindung zu Adresse 93.184.216.34 fehlgeschlagen: Verbindung abgelehnt

Wie man mit versehentlich gesperrten IP-Adressen umgeht:

  • Manchmal werden legitime IPs aufgrund neuer Konfigurationen oder aus anderen Gründen gesperrt.
    RealSender bietet direkten Zugriff auf die Fail2ban-Protokolle, um die Sperrungen zu überprüfen, wie beispielsweise diese:
2024-08-26 01:38:01,199 fail2ban.filter [19671]: INFO [smtp] Gefunden: 93.184.216.34 - 2024-08-26 01:38:00 2024-08-26 01:38:01,201 fail2ban.filter [19671]: INFO [smtp] Gefunden: 93.184.216.34 - 2024-08-26 01:38:01 2024-08-26 01:38:01,404 fail2ban.filter [19671]: INFO [smtp] Gefunden: 93.184.216.34 - 2024-08-26 01:38:01 2024-08-26 01:38:01,972 fail2ban.actions [19671]: HINWEIS [smtp] Sperrung von 93.184.216.34
  • Sobald Sie festgestellt haben, dass Ihre IP-Adresse gesperrt wurde,
    kontaktieren Sie den RealSender-Support und beantragen Sie die Aufnahme in die Whitelist.

    Neue Verbindungen von der auf der Whitelist stehenden IP-Adresse werden ignoriert und wie folgt protokolliert:
2024-08-23 07:00:12,501 fail2ban.filter [30057]: INFO [smtp] Ignoriere 93.184.216.34 von IP 2024-08-23 07:00:12,501 fail2ban.filter [30057]: INFO [smtp] Ignoriere 93.184.216.34 von IP 2024-08-23 07:00:13,115 fail2ban.filter [30057]: INFO [smtp] Ignoriere 93.184.216.34 von IP

Fordern Sie eine kostenlose Testversion an

zusätzliche Sicherheitseinstellungen

zusätzliche Sicherheitseinstellungen

Themen in diesem Bereich:

Schlechte Anhänge stoppen

Sicherheitsoption zum Blockieren aller E-Mails mit potenziell schädlichen Anhängen

Anzahl der Nachrichten begrenzen

Sicherheitsoption zur Begrenzung der Anzahl der vom Absender gesendeten Nachrichten

Nachrichtengewicht begrenzen

Sicherheitsoption zum Blockieren aller E-Mails, die das Gewichtslimit überschreiten

große Anbauteile umwandeln

Sicherheitsoption zum Konvertieren großer Dateianhänge in Links

BCC an alle gesendeten E-Mails

Alle gesendeten E-Mails transparent in BCC setzen

Unterabschnitte der zusätzlichen Sicherheitseinstellungen

Schlechte Anhänge stoppen

Schlechte Anhänge stoppen

Die Option „Schädliche Anhänge stoppen“ blockiert alle potenziell schädlichen Anhänge
mit Ausnahme einiger sicherer Dateierweiterungen, die Sie definieren können, wie z. B.: pdf, txt, gif, jpg und png.

Das Versenden mit nicht autorisierten Anhängen wurde gestoppt.

Die Nachricht wird vom SMTP-Server nicht weitergeleitet,
die E-Mail wird mit folgender Warnung an den Absender zurückgesendet:

Der Anhang „example.zip“ verstößt gegen die E-Mail-Sicherheitsrichtlinien Ihres Unternehmens. Die Zustellung wurde blockiert. Für weitere Informationen wenden Sie sich bitte an Ihren IT-Administrator.

Fordern Sie eine kostenlose Testversion an

Anzahl der Nachrichten begrenzen

Anzahl der Nachrichten begrenzen

Inspiriert durch einen Kommentar von Phil Pennock auf der SAGE-Mailingliste:

Ich wünschte wirklich, ich könnte die Anzahl der E-Mails pro Tag pro Kunde begrenzen, und zwar so, dass diese Begrenzung erhöht werden kann, wenn ein Kunde berechtigte Gründe für den Versand von E-Mails hat ...

Hohe E-Mail-Aufkommen werden häufig durch kompromittierte Konten verursacht.
Sie können den Ruf Ihres Unternehmens und Ihres Mailservers schädigen.

Mit der Option „Nachrichtenanzahl begrenzen“ können Sie eine maximale Anzahl von E-Mails pro Absender und Tag festlegen,
sodass überschüssige Mengen blockiert werden, bevor sie ins Internet gelangen.

Der Versand von Mitteilungen mit „zu hoher Menge“ wird gestoppt.
Die E-Mails werden umgehend mit einer Warnung wie der folgenden an den Absender zurückgesendet:

Beim Senden der E-Mail ist ein Fehler aufgetreten. Der Mailserver antwortete: 450 4.7.1 <>... sender@example.com hat die maximale Anzahl an Nachrichten pro Tag überschritten.

Als Maßnahme gegen Spam haben die meisten SMTP-Server eine Option eingeführt, um die Anzahl der Empfänger
pro E-Mail zu begrenzen. In Sendmail heißt diese Option „MaxRecipientsPerMessage“.

RealSender fördert die Begrenzung der Anzahl der Empfänger pro Nachricht,
um Missbrauch zu reduzieren und das Risiko zu vermeiden, dass cc/bcc an viele Adressen gesendet wird.

Wir stellen eine Liste mit 300 @bogusemail.net-Adressen zum Testen zur Verfügung:
bogusemail-test.txt

Die Nachrichten landen auf einem „Black Hole“-Mailserver.

Sie können diese Funktion nach Belieben nutzen,
um zu überprüfen, wie viele Empfänger pro Nachricht
Ihr SMTP-Server zulässt.


Fordern Sie eine kostenlose Testversion an

Nachrichtengewicht begrenzen

Nachrichtengewicht begrenzen

Wenn Sie jemandem einen großen Anhang senden,
kann es sein, dass dieser nicht zugestellt wird, da die Größe der eingehenden Anhänge des Empfängers möglicherweise kleiner ist.

Mit der Option „Nachrichtengewicht begrenzen“ können Sie ein maximales Nachrichtengewicht festlegen,
sodass Nachrichten bereits vor dem Hochladen blockiert werden.

Der Versand von zu großen Anhängen wird gestoppt,
mit einer Warnung wie dieser
an den Absender zurückgesendet :

Die Nachricht, die Sie senden möchten, überschreitet die globale Größenbeschränkung des Servers von (xxxx Bytes). Verkleinern Sie die Nachricht und versuchen Sie, sie erneut zu senden.

Alternativ können große Anhänge auch online in Ihrem Webspace
veröffentlicht und über einen einfachen, leichten Link geteilt werden

Die E-Mail mit dem Link zum Benutzerbereich enthält folgende Anweisungen:

Ihr Webspace-Zugangslink: (Temporäre Inhalte werden nach 7 Tagen gelöscht) https://username:secretcode@rsXXX.realsender.com/view/ (Kopieren/Einfügen in: https://webspace.realsender.com) Beispiel: https://rsXXX.realsender.com/view/example.mp4 (101 MB)

Fordern Sie eine kostenlose Testversion an

große Anbauteile umwandeln

Dateilink-Konvertierung

Die RealSender-App „filelink“ wandelt automatisch
alle Anhänge, die größer als die von Ihnen festgelegte Größe sind
, in einen Link um, etwa so:

[Beispieldatei example.pdf] (43,96 MB) verschoben nach: http://rsXXX-realsender.com/files/e1eb3665a1a0766ea65616b6210cfd538c4950f8.pdf Die Datei wird nach zwölf Monaten gelöscht.

Der Empfänger erhält eine kurze Nachricht.
Er kann den Anhang bei Bedarf herunterladen.

Bei der Domain im Link kann es sich um eine beliebige dedizierte Domain oder Subdomain Ihrer Wahl handeln.


Fordern Sie eine kostenlose Testversion an

BCC an alle gesendeten E-Mails

E-Mail in BCC

E-Mails sind der wichtigste Kommunikationskanal in der modernen Geschäftswelt.
Ihr versehentlicher Verlust würde dem Wissensbestand des Unternehmens großen Schaden zufügen.
Darüber hinaus sollte Geschäftskorrespondenz in der Regel bis zu zehn Jahre lang aufbewahrt werden.

 !! Falls Ihr Unternehmen private E-Mail-Adressen wie vorname.nachname@firmenname.com verwendet, müssen Sie die Absender vor der Aktivierung dieser Funktion informiert haben

Mithilfe der BCC-Funktion (Blindkopie)
überträgt RealSender alle gesendeten E-Mails transparent.

  • Sie können Ihre E-Mails in einem speziellen POP3-Postfach speichern, das
    für den Empfang großer E-Mail-Mengen in kurzer Zeit konfiguriert ist und
    über externe Dienste automatisch heruntergeladen werden kann
    . Gespeicherte E-Mails werden nach 7 Tagen automatisch gelöscht. Dies
    beispielsweise über die Funktion „ E-Mails von anderen Konten abrufen
    in Gmail möglich, sowohl in der kostenlosen Einzelversion als auch in der G Suite App.

  • an eine andere E-Mail-Adresse,
    die korrekt konfiguriert ist, sodass die Nachrichten nicht als Spam eingestuft werden.

    Die Gmail G Suite App bietet die Option „Eingehende Mail-Gateways einrichten“.


Fordern Sie eine kostenlose Testversion an