Die letzten Meldungen

Warnung vor Phishing-Mails mit dem Betreff: Benachrichtigung

21. März 2017

Aus aktuellem Anlass bitten wir alle E-Mail-Nutzer darauf zu achten, Phishing-Mails mit dem Betreff „Benachrichtigung“ und dem Absender „Friedrich-Alexander-Universität Erlangen-Nürnberg <info@fau.de>“‚ zu ignorieren.
Weiterlesen...

Störung diverser Webauftritte (Update: Behoben)

21. März 2017

Derzeit verzeichnen wir Störungen bei dem Zugriff auf Webauftritten, die das Webhosting-Angebot nutzen.
Weiterlesen...

Datenbankwartung am Videoportal

21. März 2017

Aufgrund einer Datenbankwartung wird das Videoportal (VP) am Mittwoch, 29.03.2017, von 09:00  bis 14:00 Uhr nicht erreichbar sein.
Weiterlesen...

Meldungen nach Thema

 

Greylisting

Dieses Verfahren ermittelt für jede eintreffende E-Mail, auf die es angewandt wird, einen Datensatz bestehend aus dem Tripel (Absende-Rechner, Absender, Empfänger) und verzögert, wenn der Datensatz noch nicht registriert wurde, die Annahme der E-Mail durch temporäre Ablehnung der vor dem Verzögerungsintervall (siehe unten) eintreffenden Übermittlungsversuche. Bei jeder weiteren E-Mail mit dem selben Datensatz, die nach diesem Verzögerungsintervall, aber innerhalb des Annahmeintervalls (siehe unten) eintrifft, wird durch Freischaltung für eine bestimmte Zeitspanne (Freigabeintervall, siehe unten) eine unmittelbare Annahme und Weiterverarbeitung eingeleitet. Korrekt konfigurierte Mailserver reagieren bei temporärer Ablehnung mit einem erneuten Übermittlungsversuch nach einer im eigenen Ermessen liegenden Zeitspanne.

Greylisting wird vom RRZE nicht mehr flächendeckend bei allen Einlieferungsversuchen aus dem Internet eingesetzt, sondern nur noch selektiv bei solchen, die bereits diverse andere Überprüfungen erfolgreich durchlaufen haben und bestimmten Bedingungen genügen (siehe nachfolgenden Abschnitt).

Wirkungskreis und Grenzen am FAU-Mail-Relay

Am FAU-Mail-Relay wird Greylisting auf E-Mails aus dem Internet angewandt, welche die Prüfungen

erfolgreich passiert haben und von dynamischen IP-Adressbereichen (Dialup-Bereichen) ausgehen.

Nicht angewandt wird Greylisting insbesondere auf

  • E-Mails, die mit der Webmail-Oberfläche Externer Link:  https://faumail.fau.de erzeugt werden.
  • E-Mails von Mailprogrammen, für die als Postausgangsserver smtp-auth.fau.de eingestellt ist.
  • E-Mails von Geräten innerhalb der FAU, für die als Postausgangsserver smtp.fau.de eingestellt ist.
  • E-Mails, die von Sub-Mailservern an den FAU-Mail-Relay gesendet werden.
  • E-Mails, die von FAU-externen Gegenstellen eingeliefert werden, deren Rechnername auf einen Mailserver schließen lässt.

Einschwingphase und Verzögerungsverhalten

Es werden drei Zeitintervalle definiert, die das Verzögerungsverhalten und die Einschwingphase beeinflussen. Sie sind am FAU-Mail-Relay mit folgenden Werten besetzt:

  • Verzögerungsintervall: 5 Minuten
  • Annahmeintervall: 48 Stunden
  • Freigabeintervall: 35 Tage

Nach einer Einschwingphase von etwa einer Woche stellt sich bereits ein relativ stabiles Gleichgewicht ein, in dem 95% der eintreffenden E-Mails ohne Verzögerung angenommen werden. Dieses Gleichgewicht beruht darauf, dass viele Kommunikationspfade innerhalb des Freigabeintervalles wiederholt genutzt und damit nie mehr abgewiesen werden.

Letzte Änderung: 21. Oktober 2016, Historie

zum Seitenanfang

Startseite | Kontakt | Impressum

RRZE - Regionales RechenZentrum Erlangen, Martensstraße 1, D-91058 Erlangen | Tel.: +49 9131 8527031 | Fax: +49 9131 302941

Zielgruppennavigation

  1. Studierende
  2. Beschäftigte
  3. Einrichtungen
  4. IT-Beauftragte
  5. Presse & Öffentlichkeit