MailScanner

Heute gibt es wieder einmal einen Beitrag zum Thema Linux/Unix. Wer einen oder mehrere Mailserver betreibt, kennt das Problem: Wie bzw. mit welcher Lösung gegen Viren und Spam vorgehen, ohne dabei die rechtlichen Grundlagen zu verletzen. So dürfen Mails ja beispielsweise nicht einfach so abgelehnt oder gelöscht werden!


Die Lösung, für die ich mich nach längerer Suche schon vor gut drei Jahren entschieden habe, heißt MailScanner (Wikipedia-Eintrag). Es handelt sich hier bei um eine OpenSource-Lösung, die in meinem Berufsumfeld auch mit dem dort empfohlenen Sophos AntiVirus ohne Probleme zusammenarbeit. Weiterhin ist es ohne Probleme möglich, beispielsweise weitere Software wie SpamAssassin einzubinden.

Lief die Software anfangs ohne jegliche Probleme in einer Solaris-Umgebung tut sie dies aktuell ebenfalls unter Linux. Anpassungsprobleme gab es so in der gesamten vergangenen Zeit nicht großartig. Und sollten trotzdem einmal Probleme auftreten, haben Mailingliste oder auch Julian Field selbst immer weitergeholfen. Zudem gibt es auch einen kommerziellen Support. Die häufigste Ursache für Probleme sind aber meist fehlende oder veraltete Perl-Module.

Wie eingangs schon erwähnt, werden Mails nicht direkt geblockt oder gelöscht (was sich aber wie vieles andere auch entsprechend einstellen läßt. Wichtig ist hier neben der Gesetzeslage sicherlich auch die interne Policy zum Umgang mit geschäftlichen Mailadressen, etc.). Zudem lassen sich viele Einstellungen in der Konfiguration des Programms vornehmen. Beispielsweise könn(t)en Dateien als Mailanhänge, die eine doppelte Dateiendung haben, in Quarantäne verschoben werden. Sowohl Absender, Empfänger als auch Admin werden dann per Mail darüber informiert. Gleiches gilt beispielsweise auch für EXE-Dateien aus der Windows-Welt. Ein weiteres nettes Feature ist, dass sich Links in HTML-Mails "entschärfen" lassen. Unterstützt wird ebenfalls eine Möglichkeit, Mails auf Phishing-Inhalte überprüfen zu lassen. Hierzu werden die benötigten Informationen im laufenden Betrieb über Cron-Jobs immer aktuell gehalten.

Da zudem auch ausgehende Mails überprüft werden, können im allgemeinen auch aus Abteilungen, in den vielleicht keine IT-Experten sitzen, beispielsweise keine Virenmails mehr verschickt werden. Diese scheitern schon am eigenen Server.

Fazit: Eine durchaus empfehlenswerte Software, wie auch die Liste der Anwender zeigt.