Treffen am 2004-07-01

Am 1.7.2004 trafen sich etwa 20 Leute zu dem Vortrag von Erwin Hofmann zum Thema "Spam und Viren - gemeinsam sind wir stark (im kommen)". Trotz schönen Wetters und anschließendem Fußballspiel konnte dieser Vortrag wieder konkurrieren.

Der Vortrag zeigte aktuelle Entwicklungen auf. Aussagekräftige aktuelle Statistiken bekräftigten die Aussagen. Es wurden die verschiedenen Mechanismen zur Identifikation von Spam diskutiert. Dabei wurde der Rückgriff auf Dritte (Realtime-Blacklisten) als durchaus problematisch angesprochen. Spam ist ein Problem der Authorisierung, nicht ein rein technisches oder organisatorisches Problem.

Erwin zeigte einfache Mechanismen auf, anhand von Prüfungen, die bereits während des SMTP Dialoges durchgeführt werden können, ein Großteil der Spam-Mails gar nicht erst anzunehmen. Reduktion von I/O ist dabei die oberste Prämisse. Sämtliche nachgelagerten Prüfungen erweisen sich aufgrund der Last auf Mailserver/Virenscanner als problematisch bis tödlich. Nach den Untersuchungen von Erwin läßt sich Spam dann erfolgreich begrenzen, wenn sämtliche legitimen Empfänger innerhalb einer Domain bekannt sind.

Erwin wies mehrfach auf die neue Virensituation, die sich aufgrund der "Armee" von trojanisierten (Privat)-Rechner ergibt hin. Diese Rechner eignen sich prima für alle Arten von Mißbrauch.

Während des Vortrags und anschließend im Mensabiergarten wurde rege diskutiert.

Die Vortragsfolien sind hier verfügbar. Hier sei auch auf Erwins Webseiten unter http://www.fehcom.de verwiesen. Dort wird in der nächsten Zeit auch Code online gestellt, um die im Vortrag angesprochenen Prüfungen durchzuführen.

Vielen Dank an Erwin Hofmann für den sehr interessanten und aktuellen Vortrag. Weiterhin vielen Dank ebenso an Robert Kämpf für die Raumorganisation.