Filtern von Spamemails mit eigener Absenderadresse

Spam kommt in Regel immer von gefälschten Emailadressen. GateDefender Kunden konfigurieren im Normalfall ihre internen Domänen im Anti-Spam-Schutzmodul (Liste interner Domänen). Da eine GateDefender Unit nicht erkennen kann, ob eine Email aus dem Internet oder vom internen Mailserver des Kunden kommt, prüft die GateDefender Unit das “From” Feld der Email – wenn die Information zu den konfigurierten internen Domänen passt, kann die Email passieren ohne gescannt zu werden, auch wenn es sich offensichtlich um eine Spamnachricht handelt.

Voraussetzungen

• Kunden mit einer GateDefender Unit und einer Softwareversion vor 3.00.00.0000:
  Diese Units müssen auf die aktuelle Version 3.01.01.0000 gebracht werden. Eine Anleitung ist hier zu finden.
• Kunden mit einer  GateDefender Unit und einer Softwareversion ab 3.00.00.0000:
  Diese Units müssen ein Upgrade auf die Version 3.01.01.0000 erhalten, in welcher bestimmte Verbesserung im Anti-Spam-Schutzmodul enthalten sind. Weitere Informationen finden Sie hier. Alternativ kann auf der Unit der Hotfix 3.00.00.0518 ( Setzt ein installiertes Hotfixpack 3.00.00.0500 voraus) installiert werden, welcher ein Upgrade der Cloudmark Engine für eine verbesserte Spamerkennung mitbringt.

Lösung
Führen Sie die nachfolgenden Schritte aus, um das Problem zu beheben:

1. Öffnen Sie über die Webkonsole die Schutzeinstellungen, klicken Sie die Anti-Spam-Schutzeinstellungen an und rufen Sie die Liste der Interne Domänen auf. Entfernen Sie alle enthaltenen Domänen aus der Liste

2. Abschließend fügen Sie die IP-Adresse ihres SMTP Mailservers zur Anti-Spam white list hinzu, um zu verhindern, dass ausgehende Emails dieses Servers als Spam erkannt werden (Trusted Traffic).

Sollten Sie trotz der vorangegangenen Maßnahmen weiterhin Spam erhalten, der durch die GateDefender Unit nicht erkannt wurde, leiten Sie diesen unerkannte Spam an spam@pandasecurity.com weiter. Weitere Informationen und Details, wie die Weiterleitung zu erfolgen hat, finden Sie hier.

FAQ – Warum über POP3 empfangene Emails nicht in die GateDefender Quarantäne gelangen.

Emails, die via POP3 von einem Client oder Server im internen Netzwerk empfangen und vom GateDefender gescannt werden, können im Falle von z.B. Spam nicht in die Quarantäne des GateDefender verschoben werden. Dieser Umstand ist keine Fehlfunktion des GateDefenders, sondern in der Art und Weise des Übertragungsprotokolls POP3 begründet.

Würde eine via POP3 übertragene Email durch den GateDefender in die Quarantäne verschoben, könnte der anfragende Host (Client oder Server) niemals den Empfang der Email quittieren und das Löschen auf dem POP3-Server veranlassen – die Email würde immer wieder übertragen werden.

Verschiebe-Aktionen wie diese sind prinzipiell nur dann möglich, wenn der interne Mailserver die Emails via SMTP erhält.

Ungeachtet dessen, werden gefährliche oder Malwarebehaftete Anhänge selbstverständlich herausgefiltert – In einem solchen Fall erhält der anfragende Client oder Server die Email ohne den gefilterten Anhang

Gatedefender Update 3.01.01 verfügbar

Eine neue Version des Gatedefender Performa ist verfügbar. Die neue Version trägt die Versionsnummer 3.01.01.

Update Termine:

• Mittwoch 21.01.2009: 8050 and 8100 Modelle
• Montag 26.01.2009: 8200 and 9200 Modelle
• Mittwoch 28.01.2009: 9050, 9100 and 9500 Modelle.

Das ChangeLog können Sie hier herunterladen:

http://pandatechnik.de/283

Panda GateDefender Performa HotFix Pack 400

New Hotfix Pack 400 is available now.

Most important changes:

http://pandatechnik.de/176

Gatedefender Reboot oder keine Webconsole [Update]

Bereitstellung von CD-/DVD-ISO Dateien zur Installation des Hotfixes

Für das am Dienstag, den 22.01.2008 aufgetretene Problem mit den Panda Gatedefendern (Performa 2.03.01.x, Integra 1.01.00.x) gibt es von Panda Security mittlerweile mehrere Möglichkeiten der Fehlerbehebung. Neben den Hotfixen, die durch den Technischen Support via SSH installiert werden können, wurden auch sogenannte Autofixe veröffentlicht, die von den Gatedefendern selbstständig über Online-Update bezogen werden.

Sollten diese Arten der Fehlerbehebung nicht möglich sein, stellt Panda Security die folgenden ISO-Dateien der Hotfixe bereit. Diese sind grundsätzlich genauso anzuwenden, wie eine Wiederherstellungs-DVD. Eine Entsprechende Anleitung zur Durchführung gibt es hier.

Eine Ausnahme bilden die Gatedefender mit Supermicro-Hardware. Diese besitzen an der Front ein CD-Rom-Laufwerk. Hier wird aus der ISO-Datei eine CD gebrannt, diese in das Laufwerk eingelegt und der Gatedefender neugestartet. Die Installation des Hotfixes ist abgeschlossen, wenn der Gatedefender die CD ausgeworfen hat.

Downloads:

CD-ISO für Gatedefender Performa Supermicro-Hardware (CD-Rom in der Front)
Hotfix to resolve MailShell spam rule problem

DVD-ISO für Gatedefender Performa Portwell-Hardware
Hotfix to resolve MailShell spam rule problem

DVD-ISO für GateDefender Integra
Hotfix to resolve MailShell spam rule problem

Gatedefender Reboot oder keine Webconsole

Zur Zeit berichten vermehrt Kunden, dass sich Gatedefender der Performa sowie Integra Serie unaufgefordert neu starten, sowie vereinzelte nicht Erreichbarkeit der Webconsole.

EDIT 22.01.2008 / 11:51:

MailShell has issued a notification acknowledging full responsibility for problems derived from a failure in one of the anti-spam rules.

This is the notification:

“On Tuesday, January 21 at approximately 0400 GMT, an update to the sc15 rule file caused some installations of the Mailshell SDK to crash.  The sc15 file was quickly fixed and a new version was issued.

Update 23.01.2008 / 08:10:

Panda Security hat mittlerweile Hotfixe zur Behebung des Problems bereitgestellt. Ferner wurden “Autohotfixe” veröffentlicht, die von den betroffenen Gatedefendern selbstständig wie ein Signaturupdate heruntergeladen und installiert werden.

Im Falle anhaltender Probleme sollte der Technische Support kontaktiert werden, der dann per SSH die Hotfixe auf den betroffenen Gatedefendern installieren kann.

Das Problem lässt sich durch ein Update auf folgende Versionen beheben:

• Gatedefender Performa
  Full Image Update auf GD 3.00.00.0000

  DVD-ISO für Portwell-Hardware
  CD-ISO für Supermicro-Hardware (CD-Laufwerk in der Front)

  Hotfixe, die anschließend über “Aktualisierung -> Hotfixes installieren” installiert werden können. Da die Hotfix-Packs für die Gatedefender kumulativ sind, sollte die Installation des Hotfix-Pack 300 mit anschließender Installation von Hotfix 302 genügen.

  Hotfix-Pack 100
  Hotfix 101
  Hotfix 103
  Hotfix-Pack 200
  Hotfix 207
  Hotfix 208
  Hotfix 210
  Hotfix 212
  Hotfix-Pack 300
  Hotfix 302 [temporär entfernt]

• Gatedefender Integra
  Full Image Update auf GD 1.10

  DVD-ISO

Eine Anleitung zur Wiederherstellung der Gatedefender Units finden Sie hier.