E-Mail-Alternative zu Exchange

Mercury: Schlanker Mailserver für Windows

MercuryS - SMTP Compliance

Der Reiter „Compliance“ erlaubt Ihnen zusätzliche Einschränkungen, die die Sicherheit erhöhen sollen. Mit der Option „Require Clients to use an ESMTP Size declaration“ legen Sie beispielsweise fest, dass die Gegenseite im Zuge des SMTP-Befehls MAIL TO: auch gleich die Größe der abzuliefernden Nachricht angibt. Damit können Sie beispielsweise Größenbeschränkungen durchsetzen. Allerdings haben manche ältere Clients noch Schwierigkeiten damit, daher lassen wir die Option aus.

Spammer raus: Mittels der Einstellungen von dieser Seite lässt sich ein Teil der Spammer bereits während der SMTP-Sitzung aussperren.
Spammer raus: Mittels der Einstellungen von dieser Seite lässt sich ein Teil der Spammer bereits während der SMTP-Sitzung aussperren.

„Limit maximum number of failed RCPT commands to“ ist ein nützliches Tool gegen Adress-Sammler. Viele Spammer sammeln nämlich Email-Adressen, indem sie dem Server eine lange Liste mit RCPT TO:-Befehlen präsentieren. Liefert der SMTP-Server dann keinen Fehler, kann der Spammer seinem Pool eine weitere Adresse hinzufügen. Diese Option können Sie beruhigt mit einem Wert von 4 aktivieren.

„Limit maximum number of relay attempts to“ können Sie ausgeschaltet lassen, da Relaying ohnehin eingeschränkt ist. „Enable short-term blacklisting for compliance failures“ sorgt dafür, dass Verstöße gegen die obigen Einstellungen mit einer 30-minütigen Sperre belegt werden. Mercury nimmt also für eine halbe Stunde keine Verbindungen von dieses System an.

Über „Enable transaction-level expression filtering“ und die Datei TRANSFLT.MER können Sie Regeln als reguläre Ausdrücke hinterlegen, die für jede verarbeitete Nachricht ausgeführt werden. Sie könnten beispielsweise den Inhalt der SMTP-Kommandos HELO/EHLO/RCPT/MAIL FROM und die Betreffzeile überprüfen lassen. Trifft eine Bedingung zu, haben Sie beispielsweise die Möglichkeit, die Transaktion zu verhindern, die Verbindung zu beenden, einen Log-Eintrag zu schreiben oder einen Fehler zu melden. Für unsere einfache Konfiguration ist das allerdings zu aufwändig und wir schalten die Option aus.