Sicherheitseinstellungen

Sicherheitseinstellungen

Wechseln Sie von Ihrem derzeitigen Mailserver zur sicheren Umgebung von RealSender.

Sie können dieselben Anmeldedaten
sowie den SMTP-Hostnamen verwenden, sofern dieser unter Ihrer Domain liegt.

Sie können E-Mails sicher versenden, auch ohne Authentifizierung.


Themen in diesem Bereich:

zugelassene Absender

Nur die angegebenen Absender dürfen passieren

durch fail2ban geschützt

Unberechtigte Zugriffe werden erkannt, blockiert und nach drei fehlgeschlagenen Versuchen gesperrt

zusätzliche Sicherheitseinstellungen

optionale zusätzliche Sicherheitskonfigurationen

Unterabschnitte der Sicherheitseinstellungen

zugelassene Absender

Absenderprüfung

Jedem Kunden wird ein eigener RealSender-SMTP-Server zugewiesen.
Nur so lässt sich die Reputation des Servers kontrollieren
und die Reputation der Absenderdomains täglich überprüfen.

Bei diesem Ansatz erhalten nur die registrierten Absender die Erlaubnis, die Nachricht zu versenden.
Das System überprüft jede Nachricht und akzeptiert oder lehnt sie auf Grundlage der Liste der zugelassenen Absender ab.

Die „autorisierten Absender“ für jedes RealSender-Konto
müssen sich auf einen oder mehrere Domainnamen beziehen, die von demselben Unternehmen registriert wurden.

RealSender-Partner und große Organisationen können die Liste der autorisierten Absender unter
selbstständig aktualisieren.


Kostenlose Testversion anfordern

durch fail2ban geschützt

fail2ban-gesicherter SMTP

RealSender nutzt die Serveranwendung Fail2ban, um Ihren dedizierten SMTP-Server zu sichern.
Dies schützt vor unbefugtem Zugriff und DOS-Angriffen (Denial-of-Service).

Nach drei fehlgeschlagenen Versuchen wird die Quell-IP gesperrt und gesperrt.


Mögliche Gründe für die Aufnahme in die schwarze Liste könnten sein:

  • Anmeldeversuch mit falschen Anmeldedaten
    (falscher Benutzername oder falsches Passwort)

  • Authentifizierungsversuch über ungesicherte Kanäle
    (das System erfordert eine TLS/SSL-Authentifizierung)

  • Die E-Mail-Adresse des Absenders ist nicht zum Versand von
    berechtigt (siehe Einschränkungen für von RealSender autorisierte Absender)

  • SMTP-Verbindung während des Authentifizierungsprozesses unterbrochen
    (Mehrere unterbrochene Verbindungen führen dazu, dass der SMTP-Dienst für berechtigte Benutzer nicht verfügbar ist)


Die Sperre hat zur Folge, dass der SMTP-Server nicht mehr auf Verbindungsversuche reagiert,
und der Computer, der die Anfrage stellt, folgende Meldung erhält:

Verbindung zu der Adresse 93.184.216.34 herstellen: Verbindung abgelehnt

So gehen Sie mit versehentlich gesperrten IP-Adressen um:

  • Manchmal werden legitime IP-Adressen aufgrund neuer Konfigurationen oder aus anderen Gründen gesperrt.
    RealSender bietet direkten Zugriff auf die Fail2ban-Protokolle, um die Sperrungen zu überprüfen, wie zum Beispiel diese:
26.08.2024 01:38:01,199 fail2ban.filter         [19671]: INFO    [smtp] 93.184.216.34 gefunden – 26.08.2024 01:38:00
26.08.2024 01:38:01,201 fail2ban.filter         [19671]: INFO    [smtp] 93.184.216.34 gefunden – 26.08.2024 01:38:01
26.08.2024 01:38:01,404 fail2ban.filter         [19671]: INFO    [smtp] 93.184.216.34 gefunden – 26.08.2024 01:38:01
26.08.2024 01:38:01,972 fail2ban.actions        [19671]: HINWEIS  [smtp] Sperre für 93.184.216.34
  • Sobald Sie festgestellt haben, dass Ihre IP-Adresse gesperrt wurde,
    wenden Sie sich bitte an den RealSender-Support und beantragen Sie die „Whitelisting“-Freigabe.

    Neue Verbindungen von der „whitelisted“-IP-Adresse werden ignoriert und wie folgt protokolliert:
23.08.2024 07:00:12,501 fail2ban.filter         [30057]: INFO    [smtp] 93.184.216.34 nach IP ignorieren
23.08.2024 07:00:12,501 fail2ban.filter         [30057]: INFO    [smtp] 93.184.216.34 nach IP ignorieren
23.08.2024 07:00:13,115 fail2ban.filter         [30057]: INFO    [smtp] 93.184.216.34 nach IP ignorieren

Kostenlose Testversion anfordern

zusätzliche Sicherheitseinstellungen

zusätzliche Sicherheitseinstellungen

Themen in diesem Bereich:

Schlechte Anhaftungen beenden

Sicherheitsoption zum Blockieren aller E-Mails, die potenziell schädliche Anhänge enthalten

Anzahl der Nachrichten begrenzen

Sicherheitsoption zur Begrenzung der Anzahl der von einem Absender gesendeten Nachrichten

Gewicht der Nachrichten begrenzen

Sicherheitsoption zum Blockieren aller E-Mails, die das Gewichtslimit überschreiten

große Anhänge konvertieren

Sicherheitsoption zur Umwandlung großer Dateianhänge in Links

Bcc aller versendeten E-Mails

alle gesendeten E-Mails transparent als BCC versenden

Unterabschnitte zu zusätzlichen Sicherheitseinstellungen

Schlechte Anhaftungen beenden

Schlechte Anhaftungen beenden

Die Option „Schädliche Anhänge blockieren“ blockiert alle potenziell schädlichen Anhänge
mit Ausnahme einiger sicherer Dateiformate, die Sie festlegen können, wie z. B.: pdf, txt, gif, jpg und png.

Das Versenden von E-Mails mit nicht autorisierten Anhängen wird unterbunden.

Die Nachricht wird nicht über den SMTP-Server
weitergeleitet; die E-Mail wird mit folgender Warnung an den Absender zurückgeschickt:

Der Anhang mit dem Namen „example.zip“ 
verstößt gegen die E-Mail-Sicherheitsrichtlinien Ihres Unternehmens. 

Die Zustellung wurde blockiert. 
Weitere Informationen erhalten Sie von Ihrem IT-Administrator.

Kostenlose Testversion anfordern

Anzahl der Nachrichten begrenzen

Anzahl der Nachrichten begrenzen

Inspiriert durch einen Kommentar von Phil Pennock in der SAGE-Mailingliste:

Ich wünschte wirklich, ich könnte die Anzahl der E-Mails pro Kunde und Tag begrenzen, 
wobei diese Obergrenze angehoben werden könnte, wenn ein Kunde berechtigte Gründe für den Versand von E-Mails hat …

Hohe E-Mail-Volumen werden oft durch ein gehacktes Konto verursacht.
Dies kann dem Ruf Ihres Unternehmens und dem Ihres Mail-Servers schaden.

Mit der Option „Anzahl der Nachrichten begrenzen“ können Sie eine maximale Anzahl von E-Mails pro Tag und Absender festlegen,
sodass überschüssige E-Mails blockiert werden, bevor sie ins Internet gelangen.

Der Versand von Nachrichten mit „übermäßiger Menge“ wird unterbunden.
Die E-Mails werden sofort an den Absender zurückgeschickt, zusammen mit einer Warnung wie:

An error occurred when sending email. The mail server answered: 
450 4.7.1 <>...  sender@example.com has exceeded n messages per 1 day.

Als Maßnahme gegen Spam haben die meisten SMTP-Server eine Option eingeführt, mit der die Anzahl der Empfänger
begrenzt werden kann, die für einen bestimmten Umschlag angegeben werden können. In Sendmail heißt diese Option „MaxRecipientsPerMessage“.

RealSender empfiehlt, die Anzahl der Empfänger pro Nachricht zu begrenzen (
), um Missbrauch einzudämmen und das Risiko zu vermeiden, dass zu viele Adressen in CC oder BCC gesetzt werden.

Wir stellen eine Liste mit 300 @bogusemail.net-Adressen zum Testen zur Verfügung:
bogusemail-test.txt

Die Nachrichten gelangen an einen „Black-Hole“-Mailserver.

Sie können diese nach Belieben nutzen:
um zu überprüfen, an wie viele Empfänger pro Nachricht
Ihr SMTP-Server den Versand zulässt.


Kostenlose Testversion anfordern

Gewicht der Nachrichten begrenzen

Gewicht der Nachrichten begrenzen

Wenn Sie jemandem einen großen Anhang senden,
kommt dieser möglicherweise nicht an, da die zulässige Größe für eingehende Anhänge bei diesem Empfänger geringer sein könnte.

Mit der Option „Nachrichtengröße begrenzen“ können Sie eine maximale Nachrichtengröße festlegen
, sodass diese bereits vor dem Hochladen blockiert werden.

Das Versenden von Anhängen, die zu groß sind, wird unterbunden,
die E-Mail wird sofort an den Absender zurückgeschickt,
mit einer Warnung wie:

Die Nachricht, die Sie senden möchten, überschreitet 
die globale Größenbeschränkung des Servers von (xxxx Byte). 
Verringern Sie die Größe der Nachricht und versuchen Sie es erneut.

Alternativ können große Anhänge online unter
in Ihrem Webspace veröffentlicht und über einen einfachen, kompakten Link geteilt werden.

Die E-Mail mit dem Link zum Benutzerbereich enthält folgende Anweisungen:

Link zu Ihrem Webspace: (/Temporäre Inhalte werden nach 7 Tagen gelöscht)
https://username:secretcode@rsXXX.realsender.com/view/
(Kopieren Sie den Link und fügen Sie ihn hier ein: https://webspace.realsender.com)
Beispiel: https://rsXXX.realsender.com/view/example.mp4 (101 MB)

Kostenlose Testversion anfordern

große Anhänge konvertieren

Dateilink-Konvertierung

Die App „filelink“ von RealSender wandelt automatisch
alle Anhänge, die größer sind als die von Ihnen festgelegte Größe
in einen Link um, etwa so:

[Beispiel für eine große Datei.pdf] (43,96 MB) wurde verschoben nach:

http://rsXXX-realsender.com/files/e1eb3665a1a0766ea65616b6210cfd538c4950f8.pdf

Die Datei wird nach zwölf Monaten GELÖSCHT.

Der Empfänger erhält eine kurze Nachricht.
Er kann den Anhang herunterladen, wenn er ihn benötigt.

Die Domain im Link kann eine beliebige eigene Domain oder Subdomain sein, die Sie verwenden möchten.


Kostenlose Testversion anfordern

Bcc aller versendeten E-Mails

E-Mail mit BCC

E-Mails sind der wichtigste Kanal der modernen Geschäftskommunikation.
Ihr versehentlicher Verlust würde der Wissensbasis des Unternehmens großen Schaden zufügen.
Darüber hinaus sollte Geschäftskorrespondenz in der Regel bis zu zehn Jahre lang aufbewahrt werden.

 !! Wenn Ihr Unternehmen persönliche E-Mail-Adressen verwendet,
wie z. B. name.surname@companyname.com,  
müssen Sie die Absender vor der Aktivierung dieser Funktion darüber informiert haben

Mithilfe der BCC-Funktion (Blind Carbon Copy) überträgt
RealSender alle gesendeten E-Mails transparent

  • an ein spezielles POP3-Postfach
    das so konfiguriert ist, dass es innerhalb kurzer Zeit große Mengen an E-Mails empfangen kann

    Sie können diese automatisch über externe Dienste abrufen
    !!! Gespeicherte E-Mail-Nachrichten werden nach 7 Tagen automatisch gelöscht !!!

    zum Beispiel mithilfe der Einstellung„E-Mails von anderen Konten abrufen“
    verfügbar in Gmail, sowohl in der Einzelversion (kostenlos) als auch in der G Suite-App-Version

  • an eine andere E-Mail-Adresse
    richtig konfiguriert, damit die Nachrichten nicht als Spam eingestuft werden

    Die Gmail G Suite-App bietet die Option„Eingehende E-Mail-Gateways einrichten“


Kostenlose Testversion anfordern