Sicherheit: Hijacking-Erkennung aktivieren

Sicherheit: Hijacking-Erkennung aktivieren

Der MDaemon Email Server zählt zu den sichersten Mail- und Groupwareservern weltweit, und das nicht nur wegen der hohen Erkennungsrate von Spam und Viren. Ein nicht zu verachtendes Sicherheitskriterium heißt Hijacking von Benutzerkonten

Mit der Hijacking-Erkennung in MDaemon hat der Administrator die Möglichkeit zu definieren, wie viele Nachrichten in einem bestimmten Intervall von einem Benutzerkonto gesendet werden dürfen. Benutzer die eine SMTP-Authentifizierung durchführen, sind hiervon ausgenommen.

Ein Beispiel für ein solches Hijacking ist, dass ein Spam-Versender die E-Mail-Adresse und das Kennwort eines Benutzerkontos ausfindig macht, um von diesem Konto aus massenhaft Spam- und Junk-Nachrichten über Ihren Server zu versenden 
 
Die Einstellungen dazu finden man in MDaemon unter Sicherheit → Sicherheits-Manager → Filter und dort in dem Reiter Hijacking-Erkennung



Wird ein Benutzerkonto für den Versand von unzähligen Nachrichten von einem Spammer oder Hacker verwendet und der definierte Schwellwert überschritten, erhält der Postmaster einen Hinweis per E-Mail. 



Außerdem wird das betroffene Benutzerkonten eingefroren. Ein eingefrorenes Benutzerkonto kann weiterhin E-Mails empfangen, jedoch nicht mehr versenden.
Wir empfehlen Ihnen danach dringend das Kennwort für das Postfach zu ändern.
 
Für vertrauenswürdige Benutzerkonten gibt es in diesem Bereich auch die Möglichkeit eine Weiße Liste zu pflegen.
    • Related Articles

    • MDaemon Email Server Installationanleitung

      Zielgruppe/Voraussetzungen Der MDaemon Email Server benötigt einen Rechner mit Microsoft Windows 10 / 11 / Windows Server 2025 / 2022 / 2019 / 2016 / 2012 in 64-bit. Alle weiteren Systemanforderungen können Sie hier einsehen. Der erforderliche ...
    • MDaemon Email Server: Nutzung der "From-Header-Auswertung" zur Erkennung von Phishing-Nachrichten

      In diesem Artikel zeigen wir Ihnen, wie Sie im MDaemon Email Server und der "From-Header-Auswertung" Phishing-Nachrichten effektiv bekämpfen können. Mit der Version 20 des Mail- und Groupwareservers wurde eine verbesserte Variante der ...
    • Einrichtung von SPF, DKIM und DMARC im MDaemon Email Server

      Der Mail- und Groupware-Server MDaemon Email Server unterstützt Standardprotokolle für E-Mail-Signaturen: SPF, DKIM und DMARC. Diese drei Protokolle schützen vor verschiedenen Sicherheitsproblemen und müssen implementiert werden, um die bestmögliche ...
    • MDaemon Email Server: Monitoring der Ereignisanzeige

      In diesem Artikel zeigen wir Ihnen, wie Sie im Mail- und Groupware-Server MDaemon Email Server die Windows-Ereignisanzeige für die Protokollierung von Fehlern und das Auslesen von Informationen aktivieren sowie nutzen können. Im ersten Schritt ...
    • MDaemon Email Server: Konfiguration und Nutzung von Clustering

      In diesem Artikel zeigen wir Ihnen, wie Sie das neue Clustering-Feature des MDaemon Email Server richtig konfigurieren und einsetzen. Die Funktion dient dazu, die Konfiguration des Mail- und Groupware-Servers auf mehrere weitere Server zu spiegeln, ...