Magic-IT » Allgemein

Neue Standard Einstellungen für Attachments

Magic-IT Editor — Mon, 21 Mar 2016 10:00:16 +0000

In den vergangenen Tagen/Wochen hat die Anzahl der per E-Mail verschickten Viren stark zugenommen (Beispiel Locky Virus). Unser Spam Filter hat allein im Februar dieses Jahres mehr E-Mails mit Viren geblockt als in den vorherigen 4 Jahren zusammen. Aus diesem Grund – um den Schutz weiter zu verbessern – werden einige Änderungen in den Standardeinstellungen des Filtersystems vorgenommen. Diese neuen Standards werden auch automatisch auf alle vorhandenen Domains angewendet, sofern für die betroffenen Einstellungen nicht bereits selbst eigene Werte im Webinterface festgelegt wurden.

Sie können natürlich weiterhin jederzeit die eingestellten Standardwerte mit Ihren eigenen Einstellungen im Interface überschreiben.

Informationen zu den Änderungen:

Wann wird die Änderung durchgeführt?
24 März 2015 am Abend/Nacht

Änderung der Liste blockierter Anhänge
E-Mails mit Anhängen welche eine der folgenden ausführbaren Datei-Endungen haben werden nach der Umstellung blockiert und in die Quarantäne verschoben: bat, btm, cmd, com, cpl, dll, exe, lnk, msi, pif, prf, reg, scr, vbs, url, js

Änderung für angehängte komprimierte Dateien (zip-files)
E-Mails mit Komprimierten Dateien, welche eine Ausführbare Datei enthalten, werden nach der Umstellung blockiert und in die Quarantäne verschoben.

AntiSpam – Service Update Informationen

Magic-IT Editor — Tue, 10 Mar 2015 14:57:40 +0000

Wir updaten unsern AntiSpam Service regelmäßig, jedoch hatten wir bis heute keinen definierten Weg um die Informationen über Updates mit all unseren Kunden zu teilen.

Darum gibt es seit heute auf unserem Blog eine neue Kategorie mit dem Namen AntiSpam Release Notes. Dort werden wir ab sofort regelmäßig Informationen über die geplanten Service-Updates Posten. Neben Informationen über behobene Fehler und neue Features geben wir auch den geplanten Installations-Tag an. Damit Ihr wisst, ab wann die Beschriebenen Änderungen für euch sichtbar sind.

Support Antwortzeiten

Magic-IT — Tue, 07 Oct 2014 09:49:17 +0000

Viele Unternehmen versprechen guten Support, schnelle Reaktionszeiten und Euch – die Kunden – in den Mittelpunkt zu stellen. Damit möchten Unternehmen unter anderem das Gefühl vermitteln Euch sprichwörtlich die Wünsche von den Lippen zu lesen. Auf unserer Homepage findet sich dazu zum Beispiel folgender Satz direkt auf der Startseite.

Bester Service zu einem vernünftigen Preis, das bieten wir.

Aus eigener Erfahrung weiß ich jedoch, dass diese Versprechen leider oft nicht gehalten werden. Und am Ende des Tages teilweise nicht mehr als eine Marketing-Floskel waren, um Kunden zu gewinnen. Da ich es selbst nicht ausstehen kann auf “falsche Versprechen” rein zufallen habe ich es mir zum Ziel gemacht mit Magic-IT zu unserem Wort zu stehen. Und da wir besten Service versprechen, tun wir auch unser Möglichstes um diesen zu bieten. Neben dem Live-Chat auf der Homepage, welcher den direkten Draht zum Support-Team bietet, legen wir auch großen Wert auf die Reaktionszeit für E-Mail- (Ticket) Anfragen.

Wir können auch guten Gewissens unsere Reaktionszeiten öffentlich teilen, da wir darauf stolz sind. Die Durchschnittliche Antwortzeit auf E-Mail Anfragen liegt derzeit bei 1 Stunde, 19 Minuten und 53 Sekunden. Wobei bei dieser Berechnung auch Wochenenden und Nächte mit eingerechnet wurden, wo Anfragen verständlicherweise etwas länger warten müssen. Viele der E-Mail Anfragen, welche uns während der Geschäftszeiten erreichen, werden somit weit unter einer Stunde beantwortet. Und sollte es doch einmal dringender sein, könnt Ihr uns natürlich auch telefonisch erreichen.

Solltet Ihr Anregungen für unseren Support haben würden wir uns natürlich freuen wenn Ihr diese mit uns teilt. Und sofern irgendwie möglich, werden wir alles daran setzen Vorschläge die unseren Service verbessern umzusetzen.

Bis dann, wir lesen uns.

Spam melden & Quarantäne verwalten mit IMAP

Magic-IT — Thu, 26 Jun 2014 15:35:49 +0000

Im letzten Blog Post haben wir unser Outlook Add-In vorgestellt, mit welchem direkt übers Outlook Spam E-Mails gemeldet werden können. Heute stellen wir eine Option vor die dies auch für alle nicht Outlook-Benutzer ermöglicht. Wir erklären wie ihr euch mittels IMAP auf unseren AntiSpam Service verbinden könnt und dadurch mit fast jedem E-Mail Client direkt Spam E-Mails melden sowie die Quarantäne betrachten könnt.

Die Einrichtung ist in wenigen Schritten erledigt. Die benötigten Server-Daten findet ihr am Ende dieses Blog-Beitrags. Exemplarisch haben wir eine Schritt für Schritt Anleitung für Windows Live Mail erstellt.

Einrichtung mit Windows Live Mail

Als erstes muss der Benutzer erstellt werden, mit welchem ihr euch per IMAP verbinden könnt. Meldet euch dafür einfach in unserem Kundenkonto an und wählt die Detail-Einstellungen des Filters aus. In den Detail-Einstellungen findet ihr Links den entsprechenden Menü-Punk für die E-Mail Benutzer. Dort könnt Ihr Benutzer anlegen, welche mittels IMAP auf unser System zugreifen dürfen. (Alternativ könnt Ihr unter dem Punkt Benutzer Profil auch das Passwort für eure Domain setzen, dann ist der IMAP Benutzername für den Zugriff gleich wie euer Domainname)

Für den nächsten Schritt wechseln wir in das E-Mail Programm (in diesem Fall Windows Live Mail) und wählen die Option zum Hinzufügen eines neuen Kontos aus.

Als E-Mail Adresse wird nun die E-Mail des angelegten E-Mail-Benutzers eingetragen und auch das entsprechende Kennwort. Wichtig, die Servereinstellungen werden manuell konfiguriert.

Als Servertyp wird IMAP gewählt, der Servername lautet login.magic-gateway.at und die Verbindung soll verschlüsselt auf dem Port 993 aufgebaut werden. Als Benutzername wird der E-Mail Benutzer angegeben inklusive der Domain. Da Windows Live Mail zwingend die Angabe eines Postausgangsservers verlangt um fortzufahren geben wir hier einfach “-” ein.

Damit ist das Konto fertig eingerichtet.

Als nächsten müssen noch zwei Änderungen in den Detail-Eigenschaften vorgenommen werden. Mit einem Rechtsklick auf das neue Konto gelangt man zu diesen.

Unter Allgemein kann der Name entsprechend angepasst werden, damit man sich besser zurecht findet.

Bei den IMAP Eigenschaften muss die Option “alle Ordner auf neue Nachrichten überprüfen” ausgeschaltet werden, da es sonst zu Fehlermeldungen kommen würde.

Damit ist die Einrichtung auch schon abgeschlossen, und Ihr könnt nun per Drag-and-Drop nicht erkannte Spam Nachrichten ganz einfach von eurem Postfach in den “Spam” Ordner des neuen IMAP Kontos verschieben. Damit wird der Filter automatisch mit den dorthin verschobenen E-Mail Nachrichten trainiert, damit diese in Zukunft auch als Spam erkannt werden. (Es ist normal, dass Ihr den Inhalt des Spam-Ordners nicht betrachten könnt)

Die IMAP Ordner erklärt

“Spam” Ordner:
E-Mails die in diesen Ordner verschoben werden trainieren das System, damit ähnliche/gleiche Spam E-Mails in Zukunft automatisch erkannt werden.

“Caught” Ordner:
Dieser beinhaltet die E-Mails welche in der Quarantäne sind. Wenn ihr auf das IMAP Konto mit dem E-Mail Benutzer zugreift werden dort nur E-Mails angezeigt die für diesen Benutzer in die Quarantäne verschoben wurden. Greift Ihr jedoch mit eurer Domain als Benutzer auf das IMAP Konto zu, werden dort alle E-Mails die sich für die ganze Domain in der Quarantäne befinden angezeigt.

“Not Spam” Ordner:
Wenn ihr E-Mails in diesen Ordner verschiebt wird der Filter damit trainiert diese E-Mails in Zukunft nicht mehr als Spam zu erkennen.

“Release” Ordner:
Wenn Ihr E-Mails vom Caught Ordner in den Release Ordner verschiebt werden die E-Mails an die originalen Empfänger zugestellt.

“Release and Train” Ordner:
Wie beim Release Ordner werden E-Mails welche dorthin vom Caught Ordner verschoben werden an die originalen Empfänger zugestellt. Zusätzlich werden die E-Mails auch noch zum trainieren herangezogen, damit ähnliche in Zukunft nicht mehr als Spam erkannt werden.

Serverdaten zum Einrichten in allen IMAP-fähigen Clients

IMAP-Server:
login.magic-gateway.at

Port:
993

Verschlüsselung:
ja (SSL/TLS)

Username:
Die geschützte Domain oder der angelegt E-Mail Benutzer

Passwort:
Das Passwort der Domain (kann in den Detail-Einstellungen gesetzt werden) oder das Passwort des E-Mail Benutzers

Falls Ihr Fragen habt, Wünsche oder Anregungen stehen wir wie immer gerne zur Verfügung.

Outlook Add-On für AntiSpam Service

Magic-IT Editor — Tue, 10 Jun 2014 16:30:00 +0000

Da sich dieses Feature noch nicht so stark herumgesprochen hat, möchten wir euch heute im Blog unser Outlook Add-On für den Magic-Gateway AntiSpam Service vorstellen. Unser Spam-Filter arbeitet sehr gut, aber natürlich kann es vorkommen, dass auch durch unseren Filter eine Spam E-Mail durchkommt und bei unseren Kunden im Posteingang landet.

Daher bieten wir eine Möglichkeit diese nicht erkannten Spam E-Mails an uns zu melden, um unseren Filter weiter zu trainieren. Dies geht am einfachsten mit dem von uns bereitgestellten Outlook Add-On. Dieses Add-On erlaubt es, dass Ihr direkt von Outlook aus (ab Version 2007) nicht erkannte Spam E-Mails an unser Trainings-System leitet.

Die Installation funktioniert sehr einfach. Im Kundenbereich finden unsere Kunden einen Reiter “Downloads” beim betrachten der Details vom AntiSpam Service. Und dort stehen für Office 32Bit und 64Bit die Add-Ons bereit.

Sollte bei der Installation der Fehler “Module C:\Program Files\Outlook Spam Report addon\ReportSpam.dll failed to register.” aufscheinen dann fehlt noch eine Microsoft Komponente damit das Add-On funktioniert. Mit folgendem kostenlosen Visual C++ Paket von der Microsoft Homepage sollte der Fehler behoben werden: http://www.microsoft.com/download/details.aspx?id=5582
Einfach das Microsoft Paket installieren und danach nochmals die Installation vom Add-On starten.

Nach der Installation findet Ihr im Outlook Ribbon-Menü oben den Punk Add-Ins.

Wenn Ihr nun eine E-Mail als Spam an unser System melden wollt einfach die E-Mail im Lesebereich auswählen (markieren) und danach auf den Report Spam Button im Addon Menü klicken. Dadurch wird die E-Mail als Spam an uns gemeldet, der Filter lernt und die Spam-Mail wird im Outlook auch gleich gelöscht.

Falls Ihr Fragen habt, Wünsche oder Anregungen stehen wir wie immer gerne zur Verfügung.

Exchange 2003 – End of Support Hardening

Magic-IT Editor — Wed, 16 Apr 2014 10:47:14 +0000

In den Medien wurde viel Berichtet vom Ende des Supports für Windows XP. Was jedoch nicht wirklich oft erwähnt wurde ist die Tatsache, dass gleichzeitig auch das Support-Ende von Exchange Server 2003 war. Dies bedeutet, dass seit Anfang April keine kostenlosen Sicherheitsupdates mehr für Exchange Server 2003 von Microsoft bereitgestellt werden.

Da Teile von Exchange aufgrund des Einsatzgebietes auch direkt über das Internet erreichbar sind (zb. SMTP, Webmail, ActiveSync) und somit auch direkt über das Internet angreifbar, ergibt sich dadurch eine erhöhte Gefahr für Exchange, im Gegensatz zu Systemen die nicht direkt über das Internet erreichbar sind.

Es ist also höchste Zeit ein Upgrade von Exchange 2003 durchzuführen. Bis das Upgrade umgesetzt ist würde ich aber Empfehlen ein paar Maßnahmen zu ergreifen, um den bestehenden Exchange 2003 Server etwas besser abzusichern, bis er abgelöst wird.
Die beste Möglichkeit wäre natürlich mit Microsoft einen – kostenpflichtigen – Support Vertrag abzuschließen der auch für ein weiteres Jahr Updates garantiert. Soweit dies aus den Medien ersichtlich ist sind diese Verträge aber recht teuer. Daher würde ich zumindest folgende Schritte empfehlen um den Schutz zu verbessern:

Für Webmail, ActiveSync
Sehen Sie sich Ihre Firewall genau an. Eventuell haben Sie ein UTM Gerät und können Intrusion Detection& Filtering für Webmail und ActiveSync konfigurieren. Oder dies nachträglich mittels einem Lizenz-Upgrade für die Firewall aktivieren. Damit kann die Firewall eventuelle Angriffe auf Webmail&ActiveSync basierend auf den Signaturen filtern.

Für SMTP
Überlegen Sie einen E-Mail-Gateway für eingehenden SMTP-Verbindungen zu Konfigurieren. Alle eingehenden E-Mails werden dann vom Gateway angenommen und nicht mehr direkt vom Exchange 2003 Server. Der Gateway leitet nur die gefilterten E-Mails an den Server weiter. Damit muss der Exchange 2003 Server nicht mehr direkt vom ganzen Internet per SMTP erreichbar sein. Sondern nur mehr für den Gateway.

Durch das Umsetzen dieser beiden Möglichkeiten wird der Schutz von Exchange 2003 verbessert. Aber bitte nicht vergessen, auch diese bieten keinen 100%-Schutz und sollten nur dafür dienen die Übergangszeit besser abzusichern. Ein Upgrade sollte jedenfalls schnellstmöglich durchgeführt werden.

Beste Grüße,
Raimund

Zum Nachlesen
Exchange 2003 Support Cycle:
http://support.microsoft.com/lifecycle/search/default.aspx?sort=PN&alpha=Exchange+server+2003&Filter=FilterNO