FAQ:Arktur33/kontrolle-absender

Archiv: Dieser Artikel beschreibt nicht die Funktionalität des derzeit aktuellen delixs-Servers. Er beschreibt ältere Schulserver-Funktionen und dient dem Zweck der Archivierung.

Sicherung von E-Mail gegen Absenderfälschung

übernommen von www.arktur.th.schule.de/faq/3-1.htm

Diese Anleitung stammt aus einer Mail von Hans-Dietrich Kirmse

Es werden hier verschiedene Lösungen vorgestellt. Für die am ERG seit Jahren bewährte Lösung von Wolfram Pienkoss wird die Installation beschrieben.

folgendes Problem trat 1997 an unserer Schule auf:

ein Schüler änderte die Konfiguration von Netscape und sendete unter meinem Namen eine Mail an einen anderen Schüler, in welcher dieser in extremer Weise beschimpft wurde. Auch in anderen Schulen trat (nach Information in der schan-user-Liste bzw. der SN-Liste) diese Problematik auf.

folgende Lösungsansätze sind mir bekannt geworden:

 * nur den Einsatz von PINE auf dem Linuxserver zulassen. Auf diesen 
   wird per Telnet zugegriffen. Diese Variante wird von Andreas Rittershofer 
   seit Jahren erfolgreich praktiziert.
 * Der Einsatz von Mercury auf einen Novell- bzw. WinNT-Server im Zusammenspiel
   mit Pegasus-Mail. Auch hier ist die Konfiguration so möglich, das die 
   Absenderadresse nicht gefälscht werden kann.
 * Die Lösung mit Inis scheint ebenfalls dieses Problem zu lösen - ich kann dazu 
   aber keine präzise Aussage treffen.
 * Die übliche Provider-Lösung  pop4smtp bringt einige Anwendungsprobleme mit 
   sich. Außerdem schafft das keine grundlegende Sicherheit. Ist aber besser als nichts.
 * Nur der Einsatz von Webmail wird zugelassen. Dieses sollte so eingestellt werden 
   können, das ein Login und Passwort  abgefragt und die Absenderadresse entsprechend
   gesetzt wird.
 * Die Lösung von Wolfram Pienkoss geht davon aus, das im Schulnetz jeder mit einem 
   persönlichen Account angemeldet ist. Bevor die Mail dem sendmail-Programm übergeben
   wird, wird durch ein Perlscript (bei uns) von der Fileserver-Anmeldung (analoges 
   ist möglich bei Anmeldungen am NFS-Server ...) das Login ermittelt und damit die 
   korrekte Absenderadresse als zusätzliche Headerzeile eingefügt. Zwar wird damit 
   die Fälschung als solche nicht verhindert, aber sie ist sofort offensichtlich. 
   Außerdem ist dieses unabhängig vom verwendeten Client (solange das Programm nicht
   auf dem Server läuft). Es besitzt außerdem die Möglichkeit Accounts für smtp zu 
   sperren und ist auch für News realisiert. 

Es wurden die Scripte von Wolfram Pienkoss durch ihn speziell für Arktur angepaßt. Die Originalscripte u.v.a. finden Sie auf der Homepage des Staatlichen Berufschulzentrum Hermsdorf. Bei uns ist derzeit der Newsserver nicht im Einsatz. Betrifft also nur E-Mail. Es wurden weiterhin das Sperren von Mails (nur senden) und die "schwarzen Schafe" noch nicht getestet.

 * download von checkuser-0_0_9.tar.gz
 * in Arktur (mit MC) entpacken.
 * alle Dateien von /a/checkuser-0.0.9/usr/sbin  nach '/usr/sbin' kopieren
 * ebenso: /a/checkuser-0.0.9/etc/checkuser.conf
   und     /a/checkuser-0.0.9/etc/checkuser.deny  nach  '/etc' kopieren. 

Es wurde von Wolfram Pienkoss eine checkuser.conf.arktur mitgeliefert. Diese muß nur umbenannt und darin der Name meiner Schule durch den richtigen Namen ersetzt werden.

In /etc müssen folgende 3 Dateien geändert/ergänzt werden:

 1. /etc/rc.config  :  "START_SENDMAIL=no"
 2. /etc/inetd.conf :  ergänzen von
    smtp   stream tcp nowait root /usr/sbin/checksmtp   /usr/sbin/checksmtp
    wrapped-smtp stream tcp nowait root /usr/sbin/sendmail  /usr/sbin/sendmail
 3. /etc/services   :  ergänzen von
    # wrapped services
    wrapped-smtp    7396/tcp

Neustart von Arktur (habe ich jedenfalls getan) - fertig

Eintrag stammt vom 27. Oktober 2000