Was ist SMTP?
Das Simple Mail Transfer Protocol ist der Standard, mit dem Server E-Mail von einem sendenden System zu einem Empfängerpostfach weiterleiten.
Clients und Anwendungen übergeben eine Nachricht an einen Mailserver, und Server reichen sie nach diesen Übertragungsregeln weiter.
So funktioniert es
Das Protokoll bewegt Umschlag und Inhalt, beweist aber von sich aus nicht, dass der Absender ehrlich oder der Inhalt sicher ist.
Autorisierungsnachweise, Verschlüsselung auf dem Weg und Gateway Filter liegen darum herum, um diese Prüfungen zu ergänzen.
Falsch eingerichtete Server, die Post für jeden annehmen oder schwache Anmeldung erlauben, werden Plattformen für Missbrauch.
Das Protokoll gut zu betreiben heißt, nur die Rollen anzunehmen, die Sie meinen, und Menge zu beobachten, die nicht zu Ihren Nutzenden passt.
Konkrete Beispiele
- Ein Firmenmailserver nimmt Nachrichten von angemeldetem Personal an und leitet sie an andere Organisationen weiter.
- Ein Webformular übergibt eine Benachrichtigung an einen lokalen Mailserver, der sie ins Betriebspostfach stellt.
- Ein alter Server nimmt noch Post aus dem offenen Internet für Domains an, die ihm nicht gehören, und wird abgeschaltet.
Schutzmaßnahmen
- Erlauben Sie Weiterleitung nur für authentifizierte Nutzende und für Domains, die Sie wirklich betreiben.
- Verlangen Sie aktuellen Schutz auf dem Übertragungsweg, damit Nachrichten zwischen Servern nicht offen auf dem Netz liegen.
- Veröffentlichen Sie Autorisierungsdaten für Ihre Domains, damit Empfangende prüfen können, ob Ihre Server die erwarteten Sender sind.
- Beobachten Sie Menge und fehlgeschlagene Anmeldeversuche und schalten Sie Server ab, die keine zuständige Person mehr haben.
Verwandte Artikel
Was ist das Sender Policy Framework? erklärt den Autorisierungsnachweis, mit dem Empfangende Server prüfen, die mit diesem Protokoll weiterleiten.
Was ist ein Secure Email Gateway? erklärt ein Gateway, das Nachrichten prüft, die auf diesem Übertragungsweg unterwegs sind.
Was ist Phishing? erklärt täuschende Nachrichten, die auf gewöhnlicher Mailübertragung reiten können, bis andere Kontrollen sie fangen.