hmLoadTopic({
hmKeywords:"BATV,Domänen-Gateways,Gateways,Schutz,Schutz gegen Rückstreuung,Schutz gegen Rückstreuung,Sicherheit,Sicherheit BATV,Sicherheit Schutz gegen Rückstreuung",
hmTitle:"Schutz gegen Rückstreuung",
hmDescription:"Schutz gegen Rückstreuung Schutz gegen Rückstreuung aktivieren Diese Option bewirkt, dass zum Schutz gegen Rückstreuung in die Adresse des Antwortpfades jeder abgehenden Nachri",
hmPrevLink:"security--backscatter_protection.html",
hmNextLink:"bandwidth_throttling_overview.html",
hmParentLink:"security--backscatter_protection.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Das Menü Sicherheit<\/a> &gt; Sicherheits-Manager &gt; Andere Funktionen &gt; <a href=\"security--backscatter_protection.html\">Schutz gegen Rückstreuung - Übersicht<\/a>",
hmTitlePath:"Das Menü Sicherheit > Sicherheits-Manager > Andere Funktionen > Schutz gegen Rückstreuung - Übersicht > Schutz gegen Rückstreuung",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Schutz gegen Rückstreuung<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:22.9375rem;border:none\" src=\".\/images\/backscatter-protection.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Schutz gegen Rückstreuung<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Schutz gegen Rückstreuung aktivieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass zum Schutz gegen Rückstreuung in die Adresse des Antwortpfades jeder abgehenden Nachricht ein besonderer Kode eingefügt wird. MDaemon erzeugt diesen besonderen Kode mithilfe des geheimen Schlüssels, der in der Datei <\/span><span class=\"f_T_Code\">rsa.private<\/span><span class=\"f_ControlIndent\"> im Verzeichnis <\/span><span class=\"f_T_Code\">PEM\\_batv\\<\/span><span class=\"f_ControlIndent\"> unter dem MDaemon-Verzeichnis abgelegt ist. Der Kode ist sieben Tage lang gültig. Eingehende Statusnachrichten oder andere automatisch erzeugte Nachrichten (mit dem Antwortpfad &quot;<\/span><span class=\"f_T_Code\">mailer-daemon@...<\/span><span class=\"f_ControlIndent\">&quot; oder <\/span><span class=\"f_T_Code\">NULL<\/span><span class=\"f_ControlIndent\">) müssen einen gültigen, nicht verfallenen Kode enthalten, ansonsten schlägt die Prüfung fehl.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Wird diese Option deaktiviert, so fügt MDaemon den Kode zum Schutz gegen Rückstreuung nicht mehr in abgehende Nachrichten ein. MDaemon prüft aber eingehende Statusnachrichten und automatisch erzeugte Nachrichten weiterhin und stellt damit sicher, dass Nachrichten mit gültigem Kode nicht irrtümlich abgewiesen werden.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Schutz gegen Rückstreuung auf Gateway-Domänen erstrecken<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Ist der Schutz gegen Rückstreuung aktiv, so kann er durch diese Option auch auf Domänen erstreckt werden, für die MDaemon als Gateway oder Backup-Server arbeitet (siehe <a href=\"gateway_domain_gateways.html\" class=\"topiclink\">Domänen-Gateways<\/a>).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nachrichten abweisen, bei denen die Prüfung gegen Rückstreuung anschlägt<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass Statusnachrichten oder andere automatisch erzeugte Nachrichten abgewiesen werden, falls sie die Prüfung gegen Rückstreuung nicht bestehen. Nachrichten mit dem Antwort-Pfad &quot;<\/span><span class=\"f_T_Code\">mailer-daemon@...<\/span><span class=\"f_ControlIndent\">&quot; oder <\/span><span class=\"f_T_Code\">NULL<\/span><span class=\"f_ControlIndent\"> bestehen die Prüfung nicht, falls sie den besonderen Kode nicht enthalten oder falls sie einen Kode enthalten, dessen siebentägige Gültigkeit abgelaufen ist. Der Schutz gegen Rückstreuung arbeitet sehr zuverlässig; falsche positive Treffer oder &quot;Grauzonen&quot; gibt es nicht. Eine Nachricht ist sicher gültig oder ungültig. Aus diesem Grund kann eine Fehlfunktion beim Abweisen ungültiger Nachrichten nicht auftreten, so lange sichergestellt ist, dass alle abgehenden Nachrichten aller Benutzerkonten den besonderen Kode enthalten. In allen Fällen, auch wenn Nachrichten trotz nicht bestandener Prüfung nicht abgewiesen werden, wird das Ergebnis der Prüfung gegen Rückstreuung in die Protokolldatei SMTP-in.log eingetragen. Eingehende Nachrichten für Gateways werden nur dann abgewiesen, wenn die Option <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Schutz gegen Rückstreuung auf Gateway-Domänen erstrecken<\/span><span class=\"f_ControlIndent\"> weiter oben aktiv ist.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Die Option zum Abweisen von Nachrichten sollte erst etwa eine Woche nach Aktivieren des Schutzes gegen Rückstreuung ebenfalls aktiviert werden. In der Zwischenzeit können immer noch Statusnachrichten oder automatisch erzeugte Nachrichten auf solche Nachrichten hin eingehen, die vor Aktivierung des Schutzes gegen Rückstreuung versandt worden waren. Würden ungültige Nachrichten sofort abgewiesen, wären auch die erwünschten Statusnachrichten und automatisch erzeugten Nachrichten hiervon betroffen. Nach etwa einer Woche hingehen sollte es gefahrlos möglich sein, mit dem Abweisen zu beginnen. Dieselbe Vorsichtsmaßnahme ist nach dem Erzeugen eines neuen Schlüssels angebracht; der alte Schlüssel sollte nicht sofort gelöscht sondern noch für sieben Tage beibehalten werden, wie es MDaemon empfiehlt (siehe <\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Neuen Schlüssel für Schutz gegen Rückstreuung erzeugen<\/span><span class=\"f_Notes\"> weiter unten).<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Ausnahmeliste<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Durch Anklicken dieses Steuerelements rufen Sie die Ausnahmeliste für den Schutz gegen Rückstreuung auf. In dieser Liste können Sie alle IP-Adressen und Domänen erfassen, die vom Schutz gegen Rückstreuung ausgenommen sein sollen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Neuen Schlüssel für Schutz gegen Rückstreuung erzeugen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ein Klick auf dieses Steuerelement erzeugt einen neuen Schlüssel für den Schutz gegen Rückstreuung. MDaemon nutzt diesen Schlüssel, um die besonderen Kodes zu erzeugen und zu prüfen, die in abgehende Nachrichten eingefügt werden. Der Schlüssel wird in einer Datei mit Namen <\/span><span class=\"f_T_Code\">rsa.private<\/span><span class=\"f_ControlIndent\"> im Verzeichnis <\/span><span class=\"f_T_Code\">PEM\\_batv\\<\/span><span class=\"f_ControlIndent\"> unter dem MDaemon-Verzeichnis abgelegt. Beim Erzeugen eines neuen Schlüssels erscheint ein Dialogfenster, das den Benutzer darüber informiert, dass der bisherige Schlüssel noch für sieben Tage beibehalten und zur Prüfung genutzt wird, falls der Benutzer ihn nicht sofort löschen will. In den meisten Fällen sollte hier &quot;Nein&quot; angeklickt werden, damit der Schlüssel für weitere sieben Tage beibehalten wird. Wird der Schlüssel sofort gelöscht, so könnte dies dazu führen, dass einige Nachrichten die Prüfung gegen Rückstreuung nicht bestehen, da sie noch einen Kode enthalten, der mithilfe des gelöschten Schlüssels erzeugt wurde.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Falls der Postverkehr über verschiedene Server verteilt abgewickelt wird, kann es erforderlich sein, denselben Schlüssel durch alle anderen Server oder Mail Transfer Agents (MTAs) nutzen zu lassen.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--backscatter_protection.html\" class=\"topiclink\">Schutz gegen Rückstreuung - Übersicht<\/a><\/span><\/p>\n\r"
})
