Eingehender Spam-Filter

Pro Tag werden weltweit über 360 Milliarden E-Mails versendet. Fast jede zweite versendete E-Mail (über 45 %) ist Spam. Für Private und Unternehmen ist das ein echter Produktivitätskiller und ein massives Sicherheitsrisiko.

Was sind unerwünschte E-Mails?

Es gibt verschiedene Arten von unerwünschten E-Mails. Spam ist nur ein Teil davon:

  • Spam (Junk): Meist plumpe Massenwerbung. Nervig, aber oft harmlos.
  • Phishing: Der gefährliche Bruder des Spams. Hier tarnen sich Kriminelle als Bank oder Paketdienst, um Passwörter und Kreditkartendaten zu stehlen.
  • Malware & Viren: E-Mails mit präparierten Anhängen (z. B. PDFs oder ZIP-Dateien), die beim Öffnen Schadsoftware auf Ihrem Computer installieren.

Wie kann man sich vor unerwünschten E-Mails schützen?

Stufe 1: Lokale Clients und Drittanbieter-Software

Hier findet die Filterung direkt auf dem Endgerät des Nutzers statt. Das Spektrum der Möglichkeiten ist sehr breit:

  • E-Mail-Programme: Klassiker wie Microsoft Outlook, Mozilla Thunderbird oder Apple Mail (unter macOS und iOS) verfügen über integrierte Junk-Filter. Diese lernen oft aus dem Verhalten des Nutzers (z. B. wenn man manuell auf »Spam« klickt).
  • Sicherheitssuiten: Viele Antiviren-Programme wie Norton, Kaspersky oder Bitdefender installieren zusätzliche Add-Ins in den E-Mail-Programmen. Diese scannen Anhänge und Links in Echtzeit, während die E-Mail heruntergeladen wird.

Das Problem: Diese Methode ist reaktiv und nur auf dem jeweiligen Gerät. Die schädliche E-Mail hat bereits Ihr Endgerät erreicht. Ein falscher Klick, bevor der Scanner zuschlägt, und der Schaden ist angerichtet. Zudem verlangsamen diese lokalen Scanner oft das System und müssen auf jedem Gerät (PC, Tablet, Smartphone) einzeln konfiguriert werden.

Stufe 2: E-Mail-Server

Hier erfolgt die Filterung direkt beim Hosting-Anbieter, also dort, wo Ihre Mailbox liegt. In unserem Fall ist dies die Plesk Email Security auf unseren Plesk-Servern.

  • Funktionsweise: Tools wie SpamAssassin prüfen die E-Mails, sobald sie beim Server ankommen.
  • Vorteil: Spam wird aussortiert, bevor Sie Ihr E-Mail-Programm öffnen.
  • Nachteil: Die Rechenlast liegt voll auf dem Mail-Server. Bei massiven Spam-Wellen kann dies die Performance des gesamten Servers beeinträchtigen. Zudem sind Konfigurationsmöglichkeiten oft starr, was entweder zu viel Spam durchlässt oder wichtige Geschäftsmails (False Positives) fälschlicherweise blockiert.

Stufe 3: Incoming Gateway

Ein Gateway ist eine spezialisierte Cloud-Instanz, die noch vor dem eigentlichen E-Mail-Server geschaltet wird. Durch die Änderung des sogenannten MX-Records im DNS Wird der gesamte E-Mail-Verkehr zuerst über das Gateway geleitet.

  • Maximale Sicherheit: Da das Gateway als erste Anlaufstelle fungiert, erreicht belastender Datenmüll den eigentlichen Server gar nicht erst.
  • Zentrale Verwaltung: Es spielt keine Rolle, auf welchem Server sich das E-Mail-Postfach befindet und mit welchen Endgeräten dieses abgerufen wird.
  • Intelligenz: Diese Gateways nutzen globale Netzwerke, um neue Bedrohungen innerhalb von Sekunden zu erkennen, noch bevor diese von herkömmlichen Virenscannern erfasst werden.

Unser Standard-Schutz

Standardmässig schützen wir alle E-Mail-Postfächer auf unseren Servern mit der integrierten Plesk Email Security. Das ist ein solider Basisschutz, der auf Standard-Tools wie SpamAssassin basiert. Doch die Angreifer werden schlauer: KI-generierte Texte und ständig wechselnde Absender-Server machen es einfachen Filtern schwer. Die Trefferrate ist inzwischen für unsere hohen Ansprüche schlicht nicht mehr zufriedenstellend.

Unsere Zusatzoption: SpamExperts von n-able

Nach einer längeren Evaluation haben wir uns für SpamExperts von n-able entschieden. Es ist ein professionelles Cloud-Gateway, dessen Anbieter eine Erkennungsrate von über 99,9 % angibt. Das System lernt aus Millionen von E-Mails weltweit in Echtzeit. Sobald irgendwo auf der Welt eine neue Spam-Welle startet, ist der Filter bereits darauf vorbereitet. Zudem bietet es ein komfortables Quarantäne-System, bei dem Nutzer auf Wunsch regelmässig einen Bericht über blockierte E-Mails erhalten können.

Sicherheit für alle

Unser auf SpamExperts basierendes Produkt kann unabhängig vom gewählten Webhosting-Anbieter als ergänzender Schutz genutzt werden.

Mit CHF 5.00/Mt. für eine zu schützende Domain bieten wir ein attraktives Preis-/Leistungsverhältnis gegenüber unseren Mitbewerbern.