Schoffer: Kat

2012-03-09T09:12:18Z

Kat

← Nächstältere Version		Version vom 9. März 2012, 11:12 Uhr
Zeile 69:		Zeile 69:

	''Eintrag stammt vom 27. Oktober 2000 ''		''Eintrag stammt vom 27. Oktober 2000 ''


			----
			<div align="right">[[Arktur:Entwickler\|zurück]]</div>

			[[Kategorie:ArchivArktur35]]

Schoffer: Archiv

2009-03-08T16:15:06Z

Archiv

← Nächstältere Version		Version vom 8. März 2009, 18:15 Uhr
Zeile 1:		Zeile 1:
			__NOTOC__
			{{Archiv}}


	== Sicherung von E-Mail gegen Absenderfälschung ==		== Sicherung von E-Mail gegen Absenderfälschung ==

Schoffer: 1 Versionen

2008-03-04T22:23:08Z

1 Versionen

← Nächstältere Version	Version vom 5. März 2008, 00:23 Uhr
(kein Unterschied)

Kirmse: Übernahme von 3-1.htm

2005-12-22T08:32:49Z

Übernahme von 3-1.htm

Neue Seite

== Sicherung von E-Mail gegen Absenderfälschung ==

übernommen von <code>www.arktur.th.schule.de/faq/3-1.htm</code>
<br />

''Diese Anleitung stammt aus einer Mail von Hans-Dietrich Kirmse
:''

Es werden hier verschiedene Lösungen vorgestellt. Für die am ERG seit Jahren bewährte Lösung von Wolfram Pienkoss wird die Installation beschrieben.

folgendes Problem trat 1997 an unserer Schule auf:

ein Schüler änderte die Konfiguration von Netscape und sendete unter meinem Namen eine Mail an einen anderen Schüler, in welcher dieser in extremer Weise beschimpft wurde. Auch in anderen Schulen trat (nach Information in der schan-user-Liste bzw. der SN-Liste) diese Problematik auf.

folgende Lösungsansätze sind mir bekannt geworden:

* nur den Einsatz von PINE auf dem Linuxserver zulassen. Auf diesen
wird per Telnet zugegriffen. Diese Variante wird von Andreas Rittershofer
seit Jahren erfolgreich praktiziert.
* Der Einsatz von Mercury auf einen Novell- bzw. WinNT-Server im Zusammenspiel
mit Pegasus-Mail. Auch hier ist die Konfiguration so möglich, das die
Absenderadresse nicht gefälscht werden kann.
* Die Lösung mit Inis scheint ebenfalls dieses Problem zu lösen - ich kann dazu
aber keine präzise Aussage treffen.
* Die übliche Provider-Lösung pop4smtp bringt einige Anwendungsprobleme mit
sich. Außerdem schafft das keine grundlegende Sicherheit. Ist aber besser als nichts.
* Nur der Einsatz von Webmail wird zugelassen. Dieses sollte so eingestellt werden
können, das ein Login und Passwort abgefragt und die Absenderadresse entsprechend
gesetzt wird.
* Die Lösung von Wolfram Pienkoss geht davon aus, das im Schulnetz jeder mit einem
persönlichen Account angemeldet ist. Bevor die Mail dem sendmail-Programm übergeben
wird, wird durch ein Perlscript (bei uns) von der Fileserver-Anmeldung (analoges
ist möglich bei Anmeldungen am NFS-Server ...) das Login ermittelt und damit die
korrekte Absenderadresse als zusätzliche Headerzeile eingefügt. Zwar wird damit
die Fälschung als solche nicht verhindert, aber sie ist sofort offensichtlich.
Außerdem ist dieses unabhängig vom verwendeten Client (solange das Programm nicht
auf dem Server läuft). Es besitzt außerdem die Möglichkeit Accounts für smtp zu
sperren und ist auch für News realisiert.

Es wurden die Scripte von Wolfram Pienkoss durch ihn speziell für Arktur angepaßt.
Die Originalscripte u.v.a. finden Sie auf der Homepage des Staatlichen Berufschulzentrum Hermsdorf.
Bei uns ist derzeit der Newsserver nicht im Einsatz. Betrifft also nur E-Mail.
Es wurden weiterhin das Sperren von Mails (nur senden) und die "schwarzen Schafe" noch nicht getestet.

* download von checkuser-0_0_9.tar.gz
* in Arktur (mit MC) entpacken.
* alle Dateien von /a/checkuser-0.0.9/usr/sbin nach '/usr/sbin' kopieren
* ebenso: /a/checkuser-0.0.9/etc/checkuser.conf
und /a/checkuser-0.0.9/etc/checkuser.deny nach '/etc' kopieren.
Es wurde von Wolfram Pienkoss eine checkuser.conf.arktur mitgeliefert. Diese muß nur umbenannt und darin der Name meiner Schule durch den richtigen Namen ersetzt werden.

In /etc müssen folgende 3 Dateien geändert/ergänzt werden:

1. /etc/rc.config : "START_SENDMAIL=no"
2. /etc/inetd.conf : ergänzen von
smtp stream tcp nowait root /usr/sbin/checksmtp /usr/sbin/checksmtp
wrapped-smtp stream tcp nowait root /usr/sbin/sendmail /usr/sbin/sendmail
3. /etc/services : ergänzen von
# wrapped services
wrapped-smtp 7396/tcp

Neustart von Arktur (habe ich jedenfalls getan) - fertig

''Eintrag stammt vom 27. Oktober 2000 ''

FAQ:Arktur33/kontrolle-absender - Versionsgeschichte

Schoffer: Kat

Schoffer: Archiv

Schoffer: 1 Versionen

Kirmse: Übernahme von 3-1.htm