Glossar

Die Organisation, die einen Vertrag mit uns abgeschlossen hat. Jede Einrichtung bekommt eine dreistellige Einrichtungsnummer, z.B. 999. In der Dokumentation wird diese auch mit XXX symbolisiert.

Sind Ham-Mails, die fälschlich als Spam erkannt, markiert und in den Werbeordner abgelegt wurden. Diese Mails müssen ins Hamtraining geschickt werden.

Sind Spam-Mails, die von den Filtern nicht erkannt und markiert wurden. Diese müssen in das Spamtraining bzw. an die Mailsupport-Hotline geschickt werden.

Ist das Gegenteil von Spam und bezeichnet echte, erwünschte E-Mails, die im Englischen als „guter“ Schinken bezeichnet werden.

Jeder Service wird durch drei konkrete Instanzen, also Installationen auf je einem der Server an den drei RZ-Standorten, erbracht. Diese werden mit den Buchstaben a (Hannover), b (Berlin) sowie c (Erlangen) bezeichnet und durch die Einrichtungs- und Servicenummern ergänzt, hier ein Beispiel: a9991 oder symbolisch aXXXN. Die Instanzen unterscheiden sich lediglich in ihren DNS-Namen und IP-Adressen, alles andere ist identisch.

Abgeleitet von „malicious software“) ist ein Sammelbegriff für schädliche Programme, die dazu dienen, Systeme zu kompromittieren, Daten zu stehlen oder missbräuchlich zu nutzen. Dazu zählen unter anderem Trojaner, Ransomware, Spyware und sogenannte Infostealer.
Die Verbreitung erfolgt häufig über E-Mail, etwa durch schädliche Anhänge (z. B. Office-Dokumente, Archive) oder Links zu infizierten Webseiten. In der Regel ist eine Aktion des Nutzers erforderlich, etwa das Öffnen eines Anhangs oder das Ausführen einer Datei.
Moderne Malware kann vielfältige Ziele verfolgen, etwa das Ausspähen von Zugangsdaten, das Verschlüsseln von Daten zur Erpressung oder die Einbindung des Systems in ein Botnetz.

Ein Mailnutzer der Einrichtung, der Mails empfängt oder versendet. Es kann sich hierbei auch um Funktionspostfächer handeln.

Sind durch ihre Form von Spam nur schwer zu unterscheiden. Man unterscheidet erwünschte und unerwünschte Newsletter. Bei unerwünschten Newslettern soll der Mitarbeiter in den Fällen, in denen sie selbst aktiv abonniert wurden, auf eben diesem Wege auch wieder abbestellt werden. Erst wenn dies fehlschlägt, sollten der Newsletter ins Spamtraining geschickt werden. Werden hingegen erwünschte Newsletter von den Filtern als Spam eingestuft, so sollten diese in das Newslettertraining geschickt werden.

Hiermit wird dem Filter mitgeteilt, dass diese Mail als zukünftig als erwünschter Newsletter einzustufen ist. Das Training erfolgt wegen der Komplexität von Hand durch die Mailsupport-Admins.

Bezeichnet betrügerische Versuche, an vertrauliche Informationen wie Zugangsdaten, Einmalcodes oder Zahlungsdaten zu gelangen. Der Begriff leitet sich vom englischen „fishing“ (Angeln) ab. Angreifer nutzen dazu täuschend echte E-Mails, Webseiten oder Nachrichten, die legitime Dienste imitieren. Häufig enthalten solche Nachrichten Links zu gefälschten Loginseiten oder fordern direkt zur Eingabe sensibler Daten auf. Neben E-Mail kommen heute auch SMS („Smishing“), Telefonanrufe („Vishing“) oder gezielte Angriffe auf einzelne Personen („Spear Phishing“) zum Einsatz. Moderne Phishing-Nachrichten sind oft schwer zu erkennen und stellen eine zentrale Herausforderung für IT-Sicherheit und Schulungen dar.

Hier können nicht erkannte Phishing Mails abgeliefert werden. Diese werden analysiert um daraus Blocklisten und Regeln zu entwickeln.

Hierunter verstehen wir eine Zusammenstellung von Software und Konfigurationen, die eine der Varianten realisiert. Die Services bekommen eine fortlaufende Nummer von 1 bis 9 und werden mit der Einrichtungsnummer verknüpft. Beispiel: 999-1. Die Servicenummer wird auch mit XXX-N symbolisiert. Ein- und ausgehendes Filtern wird z.B. jeweils durch einen eigenen Service erbracht.

Wann ein Dienst innerhalb eines Services erbracht werden kann oder ob er in mehrere Services aufgesplittet werden muss, ist eine komplexe Entscheidung und wird von unseren Systemspezialisten entschieden.

Bezeichnet unverlangte Massen/Werbe-E-Mails. Der Begriff leitet sich von britischem Dosenfleisch ab, das um die Zeit des 2. Weltkriegs immer noch in ausreichender Menge verfügbar war.

Bundesamt für Sicherheit in der Informationstechnik.

Das ist ein hochspezialisierter Dienstleister für Sicherheit im Internet. Die Dienstleistungen der DFN-CERT-Services GmbH finden im Zusammenhang mit DFN-MailSupport bspw. bei der Entwicklung des Konfigurationsportales, bei der Auswertung der Log-Daten aber auch auf dem Gebiet der Forensik Anwendung. Weitere Informationen zum DFN-CERT finden Sie unter: https://www.dfn-cert.de/

Ein Teil des DFN-Diensteportfolios. Mit der DFN-AAI betreibt der DFN-Vereine eine Authentifizierungs- und Autorisierungs-Infrastruktur (DFN-AAI), um Nutzenden aus Wissenschaft und Forschung Zugang zu geschützten Ressourcen zu ermöglichen. Im Zusammenhang mit DFN-MailSupport wird die DFN-AAI als Login-Verfahren für das Konfigurationsportal verwendet. Weitere Informationen zur DFN-AAI finden Sie unter: https://www.aai.dfn.de/

Ein Teil des DFN-Diensteportfolios. Im Bereich der „Föderierten Dienste“ innerhalb der DFN-Cloud finden Sie den Dienst „GWDG – Open-Xchange“. DFN-MailSupport ist als Anti-Spam-Lösung integraler Bestandteil von GWDG – Open-Xhange. Weitere Informationen zur DFN-Cloud finden Sie unter: cloud.dfn.de

DKIM (DomainKeys Identified Mail) ist ein E-Mail-Authentifizierungsverfahren, bei dem ausgehende E-Mails digital signiert werden. Dadurch kann der empfangende Mailserver prüfen, ob die Nachricht tatsächlich von der angegebenen Domain stammt und ob ihr Inhalt während der Übertragung unverändert geblieben ist.

Auftragsverarbeitungsvereinbarung des DFN-Vereines. Der DFN-Verein betreibt Dienste innerhalb seines Diensteportfolios, bei denen personenbezogene Daten verarbeitet werden. Einrichtungen, die an betroffenen Diensten teilnehmen, erhalten eine DFN-Rahmen-AVV. Die DFN-Rahmen-AVV bildet den Rahmen für eine oder mehrere Auftragsverarbeitungen. Für die Nutzung betroffener DFN-Dienste erhalten teilnehmende Einrichtungen zusätzlich einen dienstspezifischen Anhang zur DFN-Rahmen-AVV.

EduPersonPrincipalName. Begriff für eindeutigen Identifier einer Person (siehe DFN-AAI)

Standort im X-WiN (Erlangen). Hier betreibt der DFN-Verein unter anderem datenverarbeitende Infrastruktur für die Erbringung von DFN-MailSupport.

Cloud-Dienste, die Einrichtungen aus der X-WiN-Community für andere Einrichtungen innerhalb der X-WiN-Community betreiben und gemeinsam erforschen. Weitere Informationen zu den Föderierten Diensten: https://www.dfn.de/dienste/cloud/foerderierte-cloud-dienste/

Ein konkreter Dienst aus den Föderierten Dienst in der DFN-Cloud. Mit „GWDG – Open-Xchange“ bietet die GWDG E-Mail- und Groupware-Funktionalitäten als Open-Source-Alternative zu Microsoft Exchange an.

ist das Gegenteil von Spam und bezeichnet echte, erwünschte E-Mails, die im Englischen als „guter“ Schinken bezeichnet werden.

Standort im X-WiN (Hannover). Hier betreibt der DFN-Verein unter anderem datenverarbeitende Infrastruktur für die Erbringung von DFN-MailSupport.

Eine Person innerhalb der teilnehmenden Einrichtung, die im Namen der Einrichtung unterschriftsberechtigt ist.

eine Konfigurationsgruppe einer teilnehmenden Einrichtung, im Portal sieht man hier die dreistellige Nummer der Einrichtung und einer weiteren laufenden Nummer, unterschieden werden ein- und ausgehende Instanzen, z.B. 999-1 und 999-2

weltweit anerkannte Standard für ein Informationssicherheits-Managementsystem (ISMS)

Das BSI liefert mit Grundschutz++ und dem IT-Grundschutz allgemein ein fachliches Fundament und ein umfangreiches Arbeitswerkzeug zur Implementierung und Weiterentwicklung eines Managementsystems für Informationssicherheit.

Die Anlaufstelle für teilnehmende Einrichtungen, um Konfigurationsänderungen – auch außerhalb der Geschäftszeiten der DFN-Hotline – vorzunehmen: portal.mailsupport.dfn.de

anfallende Syslogdaten in einer automatisch erstellte Protokolldatei, die Ereignisse, Aktionen und Fehler eines IT-Systems (Server, Anwendung, Betriebssystem) mit Zeitstempel aufzeichnet, um Vorgänge nachvollziehbar zu machen, Analysen zu ermöglichen und bei der Fehlerbehebung oder Sicherheitsanalyse zu helfen

ist der Teil einer E-Mail-Adresse, der nach dem @-Symbol steht

ist der idr. nicht angezeigte (aber vorhandene) „Briefkopf“ einer E-Mail, der technische Metadaten über den Nachrichtenweg, Absender, Empfänger, Betreff und Zeitstempel enthält

im Mailverkehr der Begriff für die Warteschlange, die ein Dienst für seine Arbeit selber verwaltet

im Mail-Header gibt es für die Spambewertung eine Zeile, aus der die Gewichtung hervorgeht und ausgelesen werden kann

Die Veränderung von Mailinhalten, bspw. das Extrahieren konkreter Dateianhänge. Solange die Einrichtung keine inhaltlichen M~ explizit beauftragt bleiben Mailinhalte grundsätzlich unverändert.

Mail Exchange Record ist ein spezieller Eintrag im DNS. Dieser bestimmt, welcher Mailserver E-Mails für die Domain empfangen soll, indem er die Adresse (Hostname) des zuständigen Mailservers angibt, wobei eine Prioritätsnummer festlegt, welche Server zuerst versucht werden sollen, was Redundanz und Lastverteilung ermöglicht

meist auf einem Webserver oder Clouddienst liegende Datei, die eingesehen und/oder bearbeitet werden kann

unterschieden werden reputationsbasierte und verhaltensbasierte Filter (RBLs und Verstöße gegen das SMTP-Protokoll z.B.)

Durchsatzratenbegrenzung für ein gewisses Zeitfenster, z.B. je Stunde oder Tagesabschnitt für Hosts oder Absenderadressen

Mail-Server, der E-Mails von einem sendenden Server annimmt und an einen anderen weiterleitet, um die Zustellung über verschiedene Netzwerke oder Domänen hinweg sicherzustellen

Bezeichnet unerwünschte Massen- / Werbe-E-Mails. Der Begriff leitet sich von britischem Dosenfleisch ab, das um die Zeit des 2. Weltkriegs immer noch in ausreichender Menge verfügbar war.

hotline@mailsupport.dfn.de Siehe auch: https://www.mailsupport.dfn.de/kontakt

Standort im X-WiN (Technische Universität Berlin). Hier betreibt der DFN-Verein unter anderem datenverarbeitende Infrastruktur für die Erbringung von DFN-MailSupport.

info@mailsupport.dfn.de Siehe auch: https://www.mailsupport.dfn.de/kontakt