hmLoadTopic({
hmKeywords:"Dynamischer Filter,Dynamischer Filter SMTP-Filter,Filter,Filter SMTP,Sicherheit,Sicherheit SMTP-Filter,SMTP-Filter",
hmTitle:"SMTP-Filter",
hmDescription:"Mithilfe des SMTP-Filters können Sie die IP-Adressen solcher Gegenstellen sperren, die innerhalb eines in Minuten angegebenen Zeitraums zu viele Verbindungen mit Ihrem...",
hmPrevLink:"security--host_screening.html",
hmNextLink:"security--hijack_detection.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Das Menü Sicherheit<\/a> &gt; Sicherheits-Manager &gt; Filter",
hmTitlePath:"Das Menü Sicherheit > Sicherheits-Manager > Filter > SMTP-Filter",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">SMTP-Filter<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:26.8750rem;border:none\" src=\".\/images\/screening_smtp-screen.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Mithilfe des SMTP-Filters können Sie die IP-Adressen solcher Gegenstellen sperren, die innerhalb eines in Minuten angegebenen Zeitraums zu viele Verbindungen mit Ihrem MDaemon-Server herstellen. Sie können auch solche IP-Adressen sperren, die zu viele fehlgeschlagene RCPT-, und die zu viele RSET-Befehle übermitteln. Der SMTP-Filter funktioniert nur, wenn der Dynamische Filter aktiv ist. Er nutzt die <a href=\"dynamic-screening_dynamic-blacklist.html\" class=\"topiclink\">Dynamische Sperrliste<\/a> und die <a href=\"dynamic-screening_dynamic-whitelist.html\" class=\"topiclink\">Dynamische Freigabeliste<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">IPs sperren nach mehr als [X] Verbindungen innerhalb von [X] Minuten<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass IP-Adressen vorübergehend gesperrt werden, sobald sie innerhalb des hier in Minuten angegebenen Zeitraums mehr als die hier angegebene Anzahl Verbindungen mit Ihrem Server hergestellt haben. Geben Sie hierzu den zu überwachenden Zeitraum und die Zahl der Verbindungen an, die in diesem Zeitraum nicht überschritten werden darf. Die Dauer der Sperre wird im Konfigurationsdialog <a href=\"dynamic-screening_auth-failure-tracking.html\" class=\"topiclink\">Verfolgung fehlgeschlagener Echtheitsbestätigungen<\/a> festgelegt. Diese Option wirkt auch auf POP- und SMTP-Verbindungen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">IPs nach folgender Anzahl fehlgeschlagener RCPTs sperren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass IP-Adressen vorübergehend gesperrt werden, sobald sie innerhalb derselben Verbindung die hier angegebene Anzahl fehlgeschlagener RCPT-Befehle übermittelt haben, die jeweils zum Fehler &quot;Empfänger unbekannt&quot; geführt haben. Die Dauer der Sperre wird im Konfigurationsdialog <a href=\"dynamic-screening_auth-failure-tracking.html\" class=\"topiclink\">Verfolgung fehlgeschlagener Echtheitsbestätigungen<\/a> festgelegt. Tritt innerhalb einer Verbindung besonders häufig der Fehler &quot;Empfänger unbekannt&quot; auf, so kann dies darauf hindeuten, dass es sich bei der Gegenstelle um einen Spam-Versender handelt. Spam-Versender versuchen oft, E-Mail-Nachrichten an nicht mehr gültige oder falsche E-Mail-Adressen zuzustellen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">IPs nach Versand folgender Anzahl RSETs sperren (0 = keine Begrenzung)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass IP-Adressen vorübergehend gesperrt werden, sobald sie innerhalb derselben Verbindung die hier angegebene Anzahl von RSET-Befehlen übermittelt haben. Der Wert &quot;0&quot; bewirkt, dass die Höchstzahl innerhalb derselben Verbindung zulässiger RSET-Befehle nicht begrenzt wird. Der Konfigurationsdialog <a href=\"default-domain-and-servers_servers.html\" class=\"topiclink\">Server<\/a> im Menü Server-Einstellungen enthält eine ähnliche Option, mit deren Hilfe eine Höchstzahl zulässiger RSET-Befehle festgelegt werden kann. Die Dauer der Sperre wird im Konfigurationsdialog <a href=\"dynamic-screening_auth-failure-tracking.html\" class=\"topiclink\">Verfolgung fehlgeschlagener Echtheitsbestätigungen<\/a> festgelegt.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">SMTP-Verbindung nach Sperren der IP trennen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass MDaemon die SMTP-Verbindung trennt, sobald die IP-Adresse der Gegenstelle gesperrt wurde. Diese Option ist per Voreinstellung aktiv.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">IP nicht sperren, falls SMTP-Echtheitsbestätigung verwendet wird<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass Gegenstellen dann von der Behandlung durch den SMTP-Filter ausgenommen sind, wenn sie die Echtheitsbestätigung erfolgreich durchgeführt haben. Diese Option ist per Voreinstellung aktiv.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nach Sperren einer IP Benachrichtigung senden<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Wird eine IP-Adresse durch den Dynamischen Filter gesperrt, so werden die im Konfigurationsdialog für die <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\"><a href=\"dynamic-screening_notifications.html\" class=\"topiclink\">Berichte über gesperrte IP-Adressen<\/a> <\/span><span class=\"f_ControlIndent\">konfigurierten Empfänger von dieser Sperre unterrichtet. Falls Sie solche Benachrichtigungen nach einer Sperre, die durch einen Treffer auf des SMTP-Filters veranlasst wurde, nicht wünschen, deaktivieren Sie diese Option. Diese Option ist per Voreinstellung aktiv.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Freigabeliste<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch Anklicken dieser Schaltfläche rufen Sie die <a href=\"dynamic-screening_dynamic-whitelist.html\" class=\"topiclink\">Dynamische Freigabeliste<\/a> auf. IP-Adressen, die in dieser Freigabeliste erfasst sind, sind von der Behandlung durch den SMTP-Filter ausgenommen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Erweitert<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch Anklicken dieser Schaltfläche rufen Sie den Konfigurationsdialog <a href=\"dynamic-screening_options.html\" class=\"topiclink\">Dynamischer Filter<\/a> auf.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">IP-Verlauf<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">IP-Adressen aus Anmeldeversuchen speichern, damit IPs, deren Anmeldung fehlschlägt oder zuvor fehlgeschlagen ist, im Filter-Protokoll vermerkt werden können<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per Voreinstellung werden die Anmeldeversuche für die Dienste SMTP, IMAP und POP gespeichert. IP-Adressen von denen fehlgeschlagene Anmeldeversuche ausgehen und bereits ausgegangen sind, können damit im Filter-Protokoll dokumentiert werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">IP-Adressen wieder löschen nach [xxx] Tagen (0 = nie)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bestimmt, wie lange die IP-Adressen gespeichert bleiben. Per Voreinstellung beträgt die Speicherdauer 365 Tage. Der Wert 0 bewirkt, dass die IP-Adressen dauerhaft gespeichert bleiben und nicht gelöscht werden.<\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
