Manuale Utente Servizio AntiSPAM

Transcript

1 RUPA - Centro di Gestione Interoperabilità Servizio AntiSPAM Pagina di 22

2 INDICE GENERALITÀ...4. SCOPO DEL DOCUMENTO APPLICABILITÀ DEFINIZIONI E ACRONIMI DESCRIZIONE INTEGRAZIONE NEL SERVIZIO DI POSTA ELETTRONICA MODALITÀ DI UTILIZZO DEL SERVIZIO DESCRIZIONE DEL SERVIZIO Blocco dei mass mailing virus Individuazione dello spam ADESIONE AL SERVIZIO ANTISPAM... 4 APPENDICE A IMPOSTAZIONE DEI FILTRI SUI CLIENT OUTLOOK EXPRESS OUTLOOK MOZILLA THUNDERBIRD APPENDICE B MODULI LETTERA DI ADESIONE SERVIZIO ANTISPAM MODULO DI CONFIGURAZIONE DEL SERVIZIO...22 Pagina 2 di 22

3 Pagina 3 di 22

4 GENERALITÀ. Scopo del documento Il presente documento contiene le linee guida per l utilizzo del Servizio AntiSPAM..2 Applicabilità Il servizio di AntiSPAM si intende applicabile per le Pubbliche Amministrazioni aderenti ai Servizi Base del contratto RUPA, che hanno aderito o aderiranno ai servizi Addizionali, con le diverse tipologie di servizio che vorranno attivare..3 Definizioni e Acronimi Definizione/Acronimo UCE UBE ISP OWA Descrizione Unsolicited Commercial Unsolicited Bulk Internet Service Provider Outlook Web Access Pagina 4 di 22

5 2 DESCRIZIONE Il Servizio di AntiSPAM, nasce dall esigenza da parte delle Amministrazioni aderenti alla RUPA di proteggersi dallo Spam. Possiamo definire Spam qualsiasi non esplicitamente richiesta, messaggi commerciali volti a pubblicizzare prodotti o siti; questi esempi rientrano nelle categorie UCE (Unsolicited Commercial ) e UBE (Unsolicited Bulk ). Le più comuni caratteristiche di un messaggio di tale tipologia sono le seguenti: proviene da un mittente rappresentante una attività rispetto alla quale il destinatario del messaggio potrebbe non avere alcun tipo di relazione; è spedito da un indirizzo fittizio oppure creato con l unico scopo di inviare messaggi di SPAM (è quindi probabile che tale account venga disabilitato in breve tempo dall ISP che gli fornisce il servizio di posta oppure dismesso dallo spammer stesso al fine di proseguire la sua attività); non identifica chiaramente la persona o il gruppo che lo ha spedito; è di natura prevalentemente commerciale e associata ad iniziative di natura fraudolenta, oppure tende a pubblicizzare siti di natura pornografica o pedopornografica. Questa caratteristica lo distingue da altri tipi di messaggistica non desiderata a cui è soggetto l utente, quali quella prodotta da virus classificati nella categoria Mass Mailing Virus (Worm); qualsiasi tentativo effettuato dal destinatario per bloccare l invio di successivi messaggi è ignorato dai presunti mittenti. Lo SPAM inviato senza il permesso del destinatario: Viola l art. 3 (Comunicazioni indesiderate) del Codice in materia di Protezione dei Dati Personali (Legge 96/23); È considerato un comportamento inaccettabile dagli ISP (Internet Service Provider) per i costi dell elaborazione della pubblicità di altre persone; Espone le postazioni di lavoro dei destinatari della a pericolosi programmi informatici invasivi; Diminuisce la fruibilità del servizio di posta (aumento dello spazio occupato dai messaggi e lesione del diritto alla comunicazione elettronica in caso di incontrollato blocco della messaggistica, provocati da una cattiva gestione del servizio AntiSPAM). Secondo gli Internet Service Provider e le Aziende specializzate in Servizi AntiSPAM, le indesiderate rappresentano una cifra compresa tra il 5% e il 95% di tutta la posta elettronica in arrivo. Pagina 5 di 22

6 Il servizio di AntiSPAM per la RUPA prevede diverse caratteristiche e opzioni attivabili in base alle esigenze delle singole Pubbliche Amministrazioni. L implementazione del servizio è trasparente in quanto non sarà necessaria alcuna modifica delle tabelle di Routing e Sicurezza (FireWall). Requisiti fondamentali del servizio, sono: Sicurezza e continuità; Performance con scalabilità non limitata; Supporto tecnico continuativo. Ulteriori requisiti, specifici del servizio AntiSPAM, sono: alta affidabilità e ridondanza; la scansione AntiSPAM viene eseguita esclusivamente per il traffico di posta proveniente da Internet. 2. Integrazione nel Servizio di Posta Elettronica Il servizio sarà intergrato nel Servizio di Base di Posta Elettronica, come componente intermedia tra i Mailer Interni che comunicano con le Amministrazioni in Area Servizi e i Mailer Exchanger collocati nella DMZ Internet. Di seguito il diagramma dell architettura implementata: Pagina 6 di 22

7 Pagina 7 di 22

8 3 Modalità di utilizzo del servizio Il servizio di AntiSPAM sarà attivabile in modo trasparente da tutte le Amministrazioni che aderiscono alla RUPA; non sarà cioè necessaria alcuna configurazione a livello di rete: ciascun utente, sulla base delle opzioni attivate dall amministrazione all atto dell adesione al servizio, sarà in grado di fruire del servizio configurando opportunamente il proprio client di posta elettronica. 3. Descrizione del servizio Il servizio antivirus attuale, previsto per la rete RUPA, controlla i messaggi di posta scambiati ed i relativi allegati ( attachment ): qualora uno degli allegati risulti infetto da virus, esso verrà rimosso e sostituito con un messaggio di avviso che informa l utente finale della rimozione e riporta anche il tipo di virus trovato. 3.. Blocco dei mass mailing virus Il servizio di AntiSPAM può considerarsi la naturale evoluzione del servizio antivirus, volta a contrastare sia il fenomeno dello spam che quello della diffusione dei Worm, o mass mailing virus. I Worm sono una particolare categoria di virus in grado di autoreplicarsi. Tipicamente un Worm modifica il sistema operativo del computer che infetta, in modo da venire eseguito ogni volta che si avvia la macchina e rimanere attivo finché non si spegne il computer o non si arresta il processo corrispondente. I Worm agiscono componendo mail all insaputa dell utente infetto, utilizzando come mittenti e destinatari indirizzi reperiti dalla rubrica dell utente stesso. Questo modo di operare e di propagarsi è altamente fuorviante e lesivo della fruibilità del servizio stesso di posta elettronica. È inoltre importante sottolineare che i messaggi generati dai Worm hanno contenuto informativo nullo e che se un messaggio è infetto da tale tipo di virus, sicuramente non porta informazioni utili al destinatario. Il sistema antivirus attuale è in grado di eliminare i Worm rimuovendoli dal messaggio, ma non è in grado di bloccare l inoltro dei messaggi dopo la scansione e ciò non risolve il problema dell amministrazione di destinazione che si trova a dover consegnare ai propri utenti una grande quantità di messaggi privi di contenuto informativo. Il nuovo servizio di antivirus/antispam è invece in grado di distinguere i Worm dai virus tradizionali ed è pertanto in grado di operare in maniera distinta nel caso in cui i messaggi risultino infetti da mass mailing virus. L amministrazione può infatti scegliere di bloccare l inoltro dei messaggi infetti da Worm e diretti al proprio dominio, evitando del tutto la consegna di messaggi inutili Individuazione dello spam Il sistema di protezione AntiSPAM è in grado di individuare i messaggi di spamming inviati da Internet, grazie all applicazione di un elevato numero di test che comportano sia l analisi del Pagina 8 di 22

9 contenuto del messaggio, sia l utilizzo di appositi servizi di rete preposti all individuazione dello spamming. Ai singoli messaggi processati viene quindi attribuito un punteggio (score) sulla base dei risultati dei test; utilizzando come valori quelli di default (soglia di spam uguale a 5 - soglia di high spam uguale a ) tale punteggio può essere: inferiore a 5, nel qual caso l non viene classificata come spam ; da 5 a 9,999, nel qual caso l viene classificata come spam ; uguale o superiore a, nel qual caso l viene classificata come high spam. Il punteggio rappresenta, in una scala da a, la probabilità che il messaggio sottoposto a test sia un messaggio di spam. L incertezza legata a questa classificazione, e la conseguente possibilità di falsi positivi (attribuzione di un punteggio di spam ad una mail che non lo è), inducono ad evitare il blocco a livello di sistema di tale tipo di messaggi. Sarà cura dell utente finale, quindi, decidere l azione da intraprendere sui messaggi consegnati, qualora questi siano stati classificati come spam: il servizio di AntiSPAM fornirà solo un supporto a tale decisione, ma non potrà in nessun caso essere configurato per eseguire un blocco sulla base della classificazione. I messaggi che, a seguito dei test, vengano classificati come spam dal sistema, verranno pertanto consegnati a ciascun utente con il relativo tag di spam nell intestazione del messaggio o nell oggetto dello stesso. Il sistema AntiSPAM, di default, inserisce il punteggio e la classificazione proprio nell intestazione del messaggio, nei seguenti campi: X-RUPA-SpamCheck: che può essere spam oppure non spam, seguita dal dettaglio dei punteggi attribuiti dai vari test eseguiti; X-RUPA-SpamScore: che riporta tante s quanto è il valore del punteggio complessivo calcolato per il messaggio stesso. Ad es. Se il punteggio è, il campo sarà valorizzato ad s, se il punteggio è 6, il campo sarà valorizzato a ssssss. Il numero di s è approssimato per difetto e così un punteggio di 4,5 porterà ad un valore ssss del campo. Qualora il punteggio non sia almeno uguale ad, il campo non verrà inserito nell intestazione, in quanto non valorizzato. Tale codifica del punteggio consente di impostare le regole di filtro anche su client di posta che non gestiscono valori numerici, come ad esempio Microsoft Outlook. Tali campi dell intestazione possono essere utilizzati da ciascun utente finale per impostare delle regole personalizzate sul proprio client di posta, che stabiliscano come trattare i messaggi classificati come spam (ad esempio cancellazione o spostamento in altre cartelle). Poiché alcuni client di posta elettronica (come ad esempio Outlook Express ) possono non essere in grado di utilizzare l informazione riportata nell intestazione dei messaggi, l amministrazione può richiedere di replicare l indicazione dello spam nell oggetto del messaggio, inserendo il tag di default ***[SPAM]*** (nel caso spam ) oppure ***[HIGH SPAM]*** (nel caso high spam ), ovvero una stringa specifica e personalizzabile. Pagina 9 di 22

10 L opzione di tag dell oggetto semplifica le operazioni di riconoscimento dei messaggi di spam anche da parte di utenti meno esperti, ma ha lo svantaggio di andare a modificare il messaggio originale: la scelta finale dell opzione è quindi demandata all amministrazione stessa. Successivamente, su richiesta dell amministrazione, è attivabile una White List personalizzata, ovvero una lista di domini e indirizzi di posta elettronica trust per i quali l amministrazione chiede di non effettuare i test di AntiSPAM. Tale lista sarà fornita dall amministrazione richiedente in formato testuale, un dominio per riga, utilizzando la sintassi *@dominio ovvero utente@dominio. Un esempio di White List personalizzata è il seguente: *@dominio.it *@dominio2.it user@dominio3.com user2@dominio3.com Al calcolo del punteggio di spam contribuisce inoltre l utilizzo delle Black List on-line, cioè degli elenchi ufficiali di indirizzi IP e/o domini classificati come fonte di spam. Altri esempi di test che contribuiscono al calcolo del punteggio sono: di tipo euristico, in base alle eventuali caratteristiche tipiche dello spam riscontrate nella e- mail analizzata; di tipo bayesiano, in base alla presenza di determinate parole (token) all interno del messaggio; Comparazione con database collaborativi disponibili su Internet, quali Razor2 e DCC; Comparazione Real Time Black List. Nell appendice A sono riportati alcuni esempi di impostazione di regole di filtro dei messaggi individuati come spam per alcuni client di posta a maggior diffusione. 3.2 Adesione al Servizio AntiSPAM Per aderire al Servizio di AntiSPAM, le Amministrazioni Pubbliche facenti parte della RUPA dovranno aprire un Ticket all Help Desk EDS, Numero Verde , comunicando il PIN assegnato all Amministrazione stessa, inviando successivamente tramite FAX a EDS Pubblica Amministrazione, e per conoscenza al CNIPA, l apposito modulo allegato al presente documento, debitamente compilato. Il modulo di adesione prevede la possibilità di fornire le seguenti informazioni: Eventuale blocco delle identificate contenenti worm: scegliendo di non avvalersi di questa funzionalità, prima di inoltrarle ai destinatari le verranno elaborate modificando l header e il corpo, e cancellando l allegato, come avviene normalmente per le contenenti virus; viceversa il mass mailing virus sarà bloccato a livello server e le e- mail non verranno inoltrate ai destinatari; Etichetta da inserire nell oggetto della , in base alle classificazioni spam e high Pagina di 22

11 spam ; Elenco degli indirizzi di posta elettronica e dei domini, da inserire all interno della White List; Livelli di soglia, in base alle classificazioni spam e high spam ; Nell appendice B sono riportati i moduli di richiesta cartacei sui quali inserire le opzioni di configurazione del servizio. Pagina di 22

12 4 Appendice A Impostazione dei filtri sui client In questa appendice riportiamo alcuni esempi di impostazione delle regole di filtro, su alcuni client di posta a maggiore diffusione, per i messaggi classificati come spam. 4. Outlook Express Outlook Express non è in grado di utilizzare l intestazione (header) dei messaggi per la configurazione delle regole, l Amministrazione dovrà pertanto richiedere il tag dell oggetto dei messaggi da parte del servizio AntiSPAM. Di seguito illustriamo i passi per impostare una regola tipica nel wizard del prodotto Selezionare Strumenti/Regole Messaggi/ Nuove, visualizzando la seguente finestra: Nella sezione. Selezionare le condizioni della regola, impostare il flag come da figura, selezionando la voce corrispondente all oggetto del messaggio. Nella sezione 2. Selezionare le azioni da effettuare, scegliere il tipo di azione da intraprendere sui messaggi. Nella sezione 3. Descrizione regola, modificare il valore contiene parole specifiche selezionandolo con il mouse; verrà visualizzata la seguente finestra: Pagina 2 di 22

13 Inserire ***[SPAM]*** oppure la stringa che l Amministrazione ha scelto per la configurazione del tag, e selezionare con il mouse il tasto Aggiungi. Selezionando il tasto OK si torna alla finestra precedente. Nella sezione 4. Nome della regole, indicare il nome (opzionale) che si vuole dare alla regola stessa, come ad esempio Filtro AntiSPAM. Selezionando con il mouse il tasto OK la finestra si chiuderà e la regola sarà attivata: da questo momento, su ciascun messaggio ricevuto, la regola verrà applicata; qualora nell oggetto sia presente il tag di spam, nei confronti del messaggio verrà intrapresa l azione impostata: cancellazione, evidenziazione, spostamento, inoltro, etc. Esattamente nello stesso modo può essere creata una nuova regola per la gestione dei messaggi che riportino nell oggetto l indicazione ***[HIGH SPAM]***, oppure la stringa che l Amministrazione ha scelto per la configurazione del tag. 4.2 Outlook 23 Outlook 23 consente di impostare delle regole per i messaggi in ingresso, basandosi sul contenuto delle intestazioni. Qualora l amministrazione abbia scelto l opzione di tag dell oggetto, la creazione del filtro sarà identica a quella vista per Outlook Express : ciò tuttavia non impedirà ad un utente esperto di poter impostare regole differenti, basate sul risultato del calcolo del punteggio di spam ed inserite comunque nell intestazione del messaggio. Di seguito è illustrato il processo di creazione di una regola basata sull intestazione, attraverso il wizard proposto dal client. Come primo passo selezionare Strumenti/Regole e Avvisi, come illustrato in figura. Pagina 3 di 22

14 Si aprirà una nuova finestra nella quale selezionare nell ordine Nuova regola, Crea nuova regola, Controlla i messaggi in arrivo ; la seguente figura illustra questi passi. Successivamente selezionare la voce con parole specifiche nell intestazione del messaggio, selezionando il link parole specifiche ; al punto 2 della figura seguente si aprirà una popup in cui andrà inserita la stringa X-RUPA-SpamScore: sssss, dove le s sono tante quanto è il livello di soglia considerato come spam dall utente finale (di default ricordiamo che la soglia proposta e consigliata è 5): un utente meno tollerante potrà inserire un numero inferiore, uno più tollerante potrà inserire un numero più alto. Pagina 4 di 22

15 Successivamente, come illustrato nella seguente figura, il wizard consente di scegliere l azione da intraprendere per la regola in questione: Tipicamente, il rischio di falsi positivi dovrebbe indurre l utente a non intraprendere azioni drastiche; a tale proposito si consiglia di creare una cartella SPAM o Posta indesiderata ed impostare, come da figura, l azione sposta il messaggio nella cartella specificata. Pagina 5 di 22

16 A questo punto la regola è impostata e per tutti i messaggi in arrivo nella cui intestazione sarà inserita la stringa X-RUPA-SpamScore: sssss (con un numero di s corrispondenti alla soglia di spam scelta dall utente), verrà eseguita l azione prescelta. 4.3 Mozilla Thunderbird Mozilla Thunderbird consente di impostare delle regole per i messaggi in ingresso, basandosi sia sull oggetto che sul contenuto delle intestazioni. Di seguito è illustrato il processo di creazione di una regola attraverso il wizard proposto dal client. Da strumenti, selezionare la voce Filtri come illustrato in figura. Pagina 6 di 22

17 Nella finestra che si apre selezionare Nuovo. Si aprirà la finestra del wizard di creazione del filtro, come nella figura seguente. Pagina 7 di 22

18 Dal wizard selezionare Oggetto se l Amministrazione ha scelto l opzione di tag dei messaggi in ingresso valutati come spam (in questo caso il procedimento è simile a quello illustrato per Outlook Express), oppure Personalizza se invece si è deciso di mantenere l informazione di spam nell intestazione del messaggio (tale opzione potrà sempre essere scelta ed è quella consigliata per utenti più esperti che vogliano impostare una propria soglia personalizzata per l identificazione dello spam). Selezionando Personalizza si aprirà una nuova popup in cui andrà inserito il nome X-RUPA- SpamScore come campo da validare tra quelli trovati nell intestazione. A questo punto, nella finestra regole del filtro riportata nella figura successiva, impostare il nome da dare alla regola (in figura è stato proposto SPAM ), selezionare la voce soddisfano anche una sola condizione. Per la condizione, bisogna imporre che il valore del campo X-RUPA-SpamScore contenga un numero di s pari al punteggio individuale di soglia dello spam. A tale proposito valgono le stesse considerazioni già fatte per Outlook 23: posto che la soglia di default proposta e consigliata è 5, un utente poco tollerante verso lo spam potrà inserire meno di 5 caratteri s (e saranno considerati spam anche messaggi con score più basso), uno maggiormente tollerante potrà inserirne di più. A questo punto, come da figura, impostare l azione da intraprendere che, tipicamente, sarà sposta nella cartella, per crearne una nuova selezionare Nuova cartella e fornire le indicazioni richieste nella popup che si aprirà. Pagina 8 di 22

19 Successivamente, selezionando con il mouse il tasto OK, si torna alla schermata riepilogativa dei filtri che riportiamo nella figura seguente. Selezionando il flag su abilitato, il filtro risulterà attivo, eseguendo le azioni impostate su tutti i messaggi in ingresso che soddisfino le condizioni poste. Pagina 9 di 22

20 Pagina 2 di 22

21 5 Appendice b Moduli 5. Lettera di Adesione Servizio AntiSPAM Segue una traccia per indicare l adesione al servizio di AntiSPAM da inviare per FAX a seguito dell apertura del ticket al numero verde nazionale. Spett. le EDS Pubblica Amministrazione S.p.A. Via A. Soldati, 8 55 Roma C.A. Responsabile della Sicurezza Fax Luogo e data e p. c. CNIPA Via Isonzo 2b 98 ROMA Fax Oggetto: Adesione Servizio AntiSPAM La scrivente Amministrazione, nella persona di in qualità di con la presente comunicazione richiede l adesione al nuovo servizio di AntiSPAM. In allegato le opzioni che l Amministrazione può scegliere per personalizzare il Servizio. FIRMA.. Pagina 2 di 22

22 5.2 Modulo di configurazione del servizio Nel seguito riportiamo il modulo da compilare per scegliere le caratteristiche di configurazione attivabili per il servizio. Configurazione del Servizio Blocco dei Mass Mailing Virus SI NO SPAM Tagging Tagging oggetto delle mail SI NO TAG SPAM (lasciare vuoto per utilizzare il tag di default, ***[SPAM]***) TAG HIGH SPAM (lasciare vuoto per utilizzare il tag di default, ***[HIGH SPAM]***) SPAM Soglie Valore Soglia di SPAM (lasciare vuoto per utilizzare il valore di default, 5) Valore Soglia di HIGH SPAM (lasciare vuoto per utilizzare il valore di default, ) SPAM White List Indirizzi White List FIRMA Pagina 22 di 22