neue-Abwehr-Methoden

Neue Abwehr-Methoden z.B.: „stotternde“ bzw. „aussetzende“ Antworten des Mail-Servers. Diese Methode soll schon beim Verbindungsaufbau des Sender-Systems (SPAMMER) mit dem Mail-Server bzw. Mail-System eingreifen, um so die SPAM-Nachrichten schon vor dem Erhalt beim Mail-Server bzw. Mail-System abzuwehren.

Die Reaktionen bzw. Antworten des Mail-Servers werden dabei in einer „stotternden“ Form übertragen bzw. enthalten entsprechende Aussetzer. Mittels dieser „Aussetzer“ wird versucht, das vom SPAMMER betriebene Sende-System zu blockieren. So soll die Zusendung bzw. die Annahme der SPAM-Nachrichten unterbunden werden.

Nachfolgend wird diese Methode zum besseren Verständnis grafisch aufgezeigt:

Phase 1:

darauf klicken zum vergrössern

Die so genannte „Willkommens-Prozedur“, d. h. das Sender-System (SPAMMER) baut mit dem Mail-Server eine Verbindung auf, wird mit der Schutzmethode versehen. Wie die grafische Darstellung illustriert, sind die Antworten des Mail-Servers bzw. Mail-Systems nicht geradlinig und direkt. Die Antworten werden mittels „stottern“ bzw. kleinen „Aussetzern“ künstlich in die Länge gezogen. Durch diese Verlängerungen wird der Verbindungsversuch seitens des Sender-Systems (SPAMMER) zum Mail-Server bzw. Mail-System abgebrochen, da das Sender-System (SPAMMER) aus Performancesicht solche langen Verbindungszeiten meist nicht erlaubt.

Nach dem anfänglichen „stottern“ bzw. den keinen „Aussetzern“ verhält sich der Mail-Server bzw. das Mail-System jedoch wieder völlig normal und alle weiteren Schritte bzw. Phasen werden geradlinig und direkt abgearbeitet. Somit kann ein „normaler“ Email-Client seine Emails an den Email-Server bzw. das Email-System abliefern.

Phase 2:

darauf klicken zum vergrössern

Hierbei übermittelt das Sender-System die Absender-Adresse und die Ziel-Adresse, was jeweils vom Mail-Server akzeptiert werden muss.

Phase 3:

darauf klicken zum vergrössern

Hierbei übermittelt das Sender-System die Email an den Mail-Server, was dieser wiederum nach dem Erhalt bestätigt. Die Verbindung wird danach entsprechend beendet.

[ Zurück zum Anfang ]