Seminar Postfix Inhaltsfilterung mit Rspamd, Amavis und Milter-Diensten

Inhaltsverzeichnis

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Seminarziele
• Seminarinhalte
• Praxisübungen

Seminarprofil

Kontrollierte Einbindung von Inhaltsfiltern über Before-Queue-, After-Queue-, Proxy- und Milter-Architekturen mit Reinjektion, Quarantäne, Performanceplanung und Fehlersuche.

Die Themen werden in einer zusammenhängenden Laborumgebung schrittweise aufgebaut. Jede Konfigurationsstufe wird mit Positiv- und Negativtests, Protokollauswertung sowie einer nachvollziehbaren Rückfallmöglichkeit abgesichert. Der Umfang ist auf die fachlich notwendige Dauer abgestimmt und vermeidet sowohl oberflächliche Schnellverfahren als auch unnötige Wiederholungen.

Zielgruppe

Postfix-, Linux- und Mail-Security-Administratoren

Voraussetzungen

Sichere Postfix-Grundkenntnisse und Verständnis von SMTP-, Queue- und Filterprozessen

Seminarziele

• Leichte Header- und Body-Prüfungen von vollständiger Inhaltsanalyse abgrenzen.
• Eigene Listener und master.cf-Dienste für Filterung und Reinjektion planen.
• Milter-Verbindung, Protokollversion, Timeouts und Standardaktion in Postfix konfigurieren.
• Vertrauenswürdige Netze, authentifizierte Einlieferung und ausgehende Nachrichten trennen.
• After-Queue-Transport zu Amavis und separaten Reinjektionsdienst aufbauen.
• Benachrichtigungen ohne Rückstreuung an gefälschte Absender gestalten.

Seminarinhalte

Tag 1: Filterarchitektur und Mailfluss

1. Schritt 1: Leichte Header- und Body-Prüfungen von vollständiger Inhaltsanalyse abgrenzen.
2. Schritt 2: Before-Queue-, After-Queue-, Proxy- und Milter-Verfahren nach Latenz und Fehlerwirkung vergleichen.
3. Schritt 3: Vertrauensgrenzen zwischen öffentlichem SMTP-, Filter- und Reinjektionsdienst definieren.
4. Schritt 4: Eigene Listener und master.cf-Dienste für Filterung und Reinjektion planen.
5. Schritt 5: Schleifen durch Porttrennung und selektive Filteraktivierung verhindern.
6. Schritt 6: Fail-open und Fail-closed für Timeout, Verbindungsabbruch und Überlast festlegen.
7. Schritt 7: Testmatrix für saubere Nachricht, Spamverdacht, Malware, Übergröße und Filterausfall erstellen.

Tag 2: Rspamd- und Milter-Integration

1. Schritt 1: Milter-Verbindung, Protokollversion, Timeouts und Standardaktion in Postfix konfigurieren.
2. Schritt 2: Rspamd-Dienste und erforderliche Datenhaltung für den Laborbetrieb vorbereiten.
3. Schritt 3: Scoring, Aktionen, Header und Betreffkennzeichnung aufeinander abstimmen.
4. Schritt 4: Vertrauenswürdige Netze, authentifizierte Einlieferung und ausgehende Nachrichten trennen.
5. Schritt 5: Mehrere Milter-Dienste in definierter Reihenfolge anbinden.
6. Schritt 6: Signierung und Inhaltsprüfung in eine stabile Reihenfolge bringen.
7. Schritt 7: Latenz, Ablehnungsgrund und Filterentscheidung in Logs korrelieren.

Tag 3: Amavis-Kette, Quarantäne und Betrieb

1. Schritt 1: After-Queue-Transport zu Amavis und separaten Reinjektionsdienst aufbauen.
2. Schritt 2: Spam- und Virenprüfung trennen und Ergebnisheader nachvollziehbar setzen.
3. Schritt 3: Quarantäne, Aufbewahrung, Zugriffsschutz und Freigabeprozess definieren.
4. Schritt 4: Benachrichtigungen ohne Rückstreuung an gefälschte Absender gestalten.
5. Schritt 5: Parallelität, Prozessgrenzen, Nachrichtengröße und Timeouts für Lastspitzen abstimmen.
6. Schritt 6: Filterstillstand, langsame Scans, Reinjektionsfehler und Queue-Wachstum diagnostizieren.
7. Schritt 7: Regeländerung, Update, Rollback und Notfall-Bypass dokumentieren.

Praxisübungen

• Laboraufgabe zu Filterarchitektur und Mailfluss: Testmatrix für saubere Nachricht, Spamverdacht, Malware, Übergröße und Filterausfall erstellen.
• Laboraufgabe zu Rspamd- und Milter-Integration: Latenz, Ablehnungsgrund und Filterentscheidung in Logs korrelieren.
• Laboraufgabe zu Amavis-Kette, Quarantäne und Betrieb: Regeländerung, Update, Rollback und Notfall-Bypass dokumentieren.
• Kontrollierte Fehlersimulation mit dokumentierter Ursache, Korrektur und Rückfall.
• Abnahme des vollständigen Mailflusses anhand von Queue-ID, SMTP-Antwort und Protokollkette.
• Erstellung einer kompakten Betriebscheckliste für wiederkehrende Prüfungen und Änderungen.