Allgemein Frage zur Vermeidung der Phishingmails mit URL-Whitelisting-Methode
Markus Hofer
hofmarkus at gmail.com
Fr Jun 3 16:37:01 CEST 2016
Allgemein Frage zur Vermeidung der Phishingmails mit
URL-Whitelisting-Methode
Leider häufen sich in letzter Zeit die Phishingemails, wo dann
Endbenutzer auf den Links klicken und
dann sich einen Virus einfangen.
Ich hätte da eine Idee, welche vielleicht Recht interessant kling, aber
womöglich bei deren Umsetzung zu
Problemen kommen kann.
Idee wäre folgende:
Aufbau einer URL-DB, wo ersteinmal die "sauberen" Urls in Mails
gesammelt und evtl. dann auch manuell whitegelistet
werden. Ab einen gewissen Zeitpunkt könnte man diese DB hernehmen und
sagen:
Wenn eine Email einen Link enthält, welche nicht in der DB ist, dann
wird die Email nicht übermittelt, bzw. der Link
aus Sicherheitsgründen gelöscht und/oder Absender/Empfänger informiert.
Somit würden die Mails mit den verschiedenen gefährlichen Links
verschwinden--> dies wäre der Vorteil
Jedoch klar hat man hier auch Nachteile, wie
- Aufbau der DB recht schwierig
- bei neuen Mailaussendungen kann es dannn zu verzögerten Zustellungen
kommen.
- Die Link-Db kann recht gross werden.
Allgemein aber meine Frage:
Gibt es so eine ähnliche Funktion bereits mit Amavis oder Spamaassassin?
Bzw. wäre dies relativ einfach umsetzbar?
Danke.
Grüße,
Markus
Mehr Informationen über die Mailingliste Postfixbuch-users