ORF – Spam Filter

Das Programm ORF ist ein Spamfilter, welcher folgende Funktionen benutzt, um Spam-Mails herauszufiltern: DNS blacklisting, SURBL , Greylisting, sowie andere (nicht benannte) Techniken.

DNS blacklisting ist nichts anderes als eine Sperrung von bestimmten IP-Adressen. Kritisch zu sehen ist dass es problemlos möglich ist die IP-Adresse zu wechseln. Ebenfalls ergibt sich bei DNS blacklisting das Problem von "false positives": Desto strikter diese Sperre konfiguriert wird desto höher ist die Wahrscheinlichkeit dass eine Email, welche kein Spam ist, im Spamordner landet.

SURBL ist eine Technik welche Webseiten auflistet, die öfters in Spam-Mails auftauchen. Diese Technik halten wir für sinnvoller als die IP-Adressen herauszufiltern (welche einfach zu wechseln sind und sich dementsprechend oft ändern). Besonders sinnvoll ist hierbei auch eine Kombination der beiden Techniken, also sowohl auffällige IP-Adressen wie auch Webseiten welche in Spam-Mails vorkommen zu blocken.

Greylisting ist eine Technik welche Emails von unbekannten Absendern beim ersten Zustellungsversuch automatisch blockiert. Erst beim zweiten Versuch wird die Email angenommen. Auch bei dieser Technik gibt es Nachteile. Zu einer Greylist gehört eine Whitelist. Eine Whitelist ist eine Liste mit Providern, bei denen die Email schon beim ersten Zustellungsversuch ankommen soll. Dazu könnten in Deutschland z.B. AOL, Web.de oder Gmx gehören. Allerdings bietet sich auch hier wieder eine sehr einfache Lücke für Hacker/Spammer, indem sie einfach Accounts von den großen Providern nutzen, um ihre Spam-Mails zu verschicken.