Sicherheit: Unterschied zwischen den Versionen

Aus Grander Wiki
Zur Navigation springenZur Suche springen
(Die Seite wurde neu angelegt: „Im Sinne der Sicherheit sollten folgende Hinweise beachtet werden: * Öffnen sie keine Anhänge unbekannten bzw. unerwarteten Ursprungs. Bedenken sie, dass nic…“)
 
(BrutForce Schutz)
Zeile 10: Zeile 10:
 
Sollte eine Email vom Server fälschlicherweise als Spam markiert werden, haben sie die Möglichkeit, den Absender über die [[Webmail|Webmail]] auf die sog. Whitelist zu setzen
 
Sollte eine Email vom Server fälschlicherweise als Spam markiert werden, haben sie die Möglichkeit, den Absender über die [[Webmail|Webmail]] auf die sog. Whitelist zu setzen
 
== BrutForce Schutz ==
 
== BrutForce Schutz ==
Unter BruteForce versteht man den Versuch von Hackern durch viele Anmeldeversuche das Passwort eines Emailkontos zu ''erraten''. Oft werden hier Begriffe aus Wörterbüchern herangezogen. Um diese Attacken zu erschweren sollten sie keinesfalls leicht zu erratende Passwörter (Name des Haustieres, der Liebsten oder aber auch Geburtsdatum vor- und rückwärts) verwenden. Der Server verfügt außerdem über einen Schutzmechanismus, der einer '''IP-Adresse nach 3maligen Fehlversuch den Zugang zum Server für 30 Minuten komplett verwehrt'''.
+
Unter BruteForce versteht man den Versuch von Hackern durch viele Anmeldeversuche das Passwort eines Emailkontos zu ''erraten''. Oft werden hier Begriffe aus Wörterbüchern herangezogen. Um diese Attacken zu erschweren sollten sie keinesfalls leicht zu erratende Passwörter (Name des Haustieres, der Liebsten oder aber auch Geburtsdatum vor- und rückwärts) verwenden. Der Server verfügt außerdem über einen Schutzmechanismus, der einer '''IP-Adresse nach 3maligen Fehlversuch den Zugang zum Server für 30 Minuten komplett verwehrt'''. Sollten sie aus versehen 3mal ein falsches Passwort oder falschen Benutzernamen eingegeben haben, wird ihnen der Emailserver für die nächsten 30 Minuten überhaupt keine Antwort mehr geben. Unternehmen sie in dieser Zeit keine weiteren Versuche, da dies die Blockierzeit nur verlängert!

Version vom 24. September 2015, 13:34 Uhr

Im Sinne der Sicherheit sollten folgende Hinweise beachtet werden:

  • Öffnen sie keine Anhänge unbekannten bzw. unerwarteten Ursprungs. Bedenken sie, dass nicht nur Dateien mit den Endungen *.exe oder *.bat, sondern auch *.zip-Dateien, Microsoft Office Dokumente und noch weitere Viren enthalten können.
  • Absenderadressen können in einer Email sehr leicht gefälscht werden. Auch wenn ihnen die Absenderadresse bekannt ist, sollten sie überlegen, warum dieser Absender ihnen plötzlich und unerwartet ein Word-Dokument schickt. Die Adresse könnte leicht gefälscht sein, oder aber der Absender hat gar eventuell selbst bereits einen Virus auf dem Gerät.

Virenschutz

Der Emailserver hat einen eingebauten Virenschutz und filtert Emails mit einem eindeutig erkannten Viren heraus. Um fälschlicherweise geblockte Emails zu verhindern ist dieser Virenschutz allerdings sehr "schwach" eingestellt. Sichern sie sich also zusätzlich mit einem Virenschutzprogramm auf ihrem Gerät ab (z.B. Panda Security, Avast, Avira, o.ä.)

Spamfilter

Alle gängigen Emailprogramme verfügen über eine automatische Erkennung von Spam (unerwünschte Emailwerbung). Zusätzlich werden Spamemails vom Emailserver recht zuverlässig erkannt und im Betreff mit ****SPAM**** markiert. Dies erleichtert ihnen, bei ihrem Emailprogramm eine Filter-Regel einzurichten, damit diese gleich in den Spam- oder Junk-Ordner verschoben werden.

Sollte eine Email vom Server fälschlicherweise als Spam markiert werden, haben sie die Möglichkeit, den Absender über die Webmail auf die sog. Whitelist zu setzen

BrutForce Schutz

Unter BruteForce versteht man den Versuch von Hackern durch viele Anmeldeversuche das Passwort eines Emailkontos zu erraten. Oft werden hier Begriffe aus Wörterbüchern herangezogen. Um diese Attacken zu erschweren sollten sie keinesfalls leicht zu erratende Passwörter (Name des Haustieres, der Liebsten oder aber auch Geburtsdatum vor- und rückwärts) verwenden. Der Server verfügt außerdem über einen Schutzmechanismus, der einer IP-Adresse nach 3maligen Fehlversuch den Zugang zum Server für 30 Minuten komplett verwehrt. Sollten sie aus versehen 3mal ein falsches Passwort oder falschen Benutzernamen eingegeben haben, wird ihnen der Emailserver für die nächsten 30 Minuten überhaupt keine Antwort mehr geben. Unternehmen sie in dieser Zeit keine weiteren Versuche, da dies die Blockierzeit nur verlängert!