Add-ons
SpoofDetection 2.6.4
by Marvin
Diese Erweiterung überprüft ungelesene E-Mails auf Spoofingversuche. Die E-Mails werden mithilfe von fünf unterschiedlichen Tests untersucht um deren Legitimität festzustellen. Die Tests werden einzeln erklärt auf der Einstellungsseite.
About this Add-on
Diese Erweiterung wurde als Teil einer Bachelor Arbeit gebaut und überprüft ungelesene E-Mails auf Spoofingversuche. Die Wertigkeit der einzelnen Tests können in den Einstellungen geändert werden. Ein Test nutzt eine externe Quelle. Wer dieses nicht möchte, kann in den Einstellungen den Haken setzen.
Es gibt es Probleme bei E-Mails die über eine Mailing Liste gesendet worden sind. Jedoch ist die Ursache bei der Art der Versendung weswegen ich keine Kontrolle darüber ausüben kann. Diese dann einfach nur mit Vorsicht betrachten.
Auf Wunsch der Rezension nochmal einzeln alle Rechte erklärt:
1: accounts und messages brauche ich um von den accounts die jeweiligen ungelesenen Nachrichten überprüfen zu können
2: storage und unlimitedstorage wird gebraucht um eine Spamblacklist lokal zu haben und nicht für jede E-Mail eine Abfrage ins netz zu machen
3: webrequest .... irgendwoher muss die Blacklist und Information kommen.
4: nun zu den einzelnen Webadressen
4.1: spamcheck.postmarkapp.com diese Webseite wird für den SpamAssassin test genutzt (der optionale der in den Einstellungen deaktiviert werden kann)
4.2: talosintelligence.com diese webseite stellt eine Blacklist öffentlich zur verfügung welche jede stunde einmal runtergeladen / aktualisiert wird
4.3 die RDAP informationen werden von den jeweiligen Registraturen auf anfrage freigegeben. diese fünf Registraturen (ARIN, RIPE, APNIC, LACNIC, AFRINIC) geben der erweiterung die information über hoststandort einer IP zurück. China und Brasilien haben mittlerweile eine eigene Registratur jedoch sind die Informationen zur zeit noch über die fünf großen Registraturen abrufbar (bei änderung müssen die neuen hinzugefügt werden). Die Abfragen gehen also auf die rdap-datenbank der jeweiligen Registratur daher die freigabe für rdap.REGISTRATUR.net
Es gibt es Probleme bei E-Mails die über eine Mailing Liste gesendet worden sind. Jedoch ist die Ursache bei der Art der Versendung weswegen ich keine Kontrolle darüber ausüben kann. Diese dann einfach nur mit Vorsicht betrachten.
Auf Wunsch der Rezension nochmal einzeln alle Rechte erklärt:
1: accounts und messages brauche ich um von den accounts die jeweiligen ungelesenen Nachrichten überprüfen zu können
2: storage und unlimitedstorage wird gebraucht um eine Spamblacklist lokal zu haben und nicht für jede E-Mail eine Abfrage ins netz zu machen
3: webrequest .... irgendwoher muss die Blacklist und Information kommen.
4: nun zu den einzelnen Webadressen
4.1: spamcheck.postmarkapp.com diese Webseite wird für den SpamAssassin test genutzt (der optionale der in den Einstellungen deaktiviert werden kann)
4.2: talosintelligence.com diese webseite stellt eine Blacklist öffentlich zur verfügung welche jede stunde einmal runtergeladen / aktualisiert wird
4.3 die RDAP informationen werden von den jeweiligen Registraturen auf anfrage freigegeben. diese fünf Registraturen (ARIN, RIPE, APNIC, LACNIC, AFRINIC) geben der erweiterung die information über hoststandort einer IP zurück. China und Brasilien haben mittlerweile eine eigene Registratur jedoch sind die Informationen zur zeit noch über die fünf großen Registraturen abrufbar (bei änderung müssen die neuen hinzugefügt werden). Die Abfragen gehen also auf die rdap-datenbank der jeweiligen Registratur daher die freigabe für rdap.REGISTRATUR.net
