DDoS Schutz

Distributed Denial of Service-Attacken sind mutwillige Überlastungen von Diensten mit dem Ziel, diese lahm zulegen. Gängige DDoS-Attacken können mit mehreren tausend simultanen Verbindungen bei einen SMTP-Server so viele Ressourcen belegen, dass dieser keine E-Mails mehr annimmt. Dabei erhalten die schlechten E-Mails bei der Einlieferung genau die gleiche Priorität wie die guten E-Mails. Gängige E-Mail Server wie Sendmail, Qmail, Postfix oder aber auch Mailmarshal sind nicht in der Lage diese Verbindungen voneinander zu trennen.

Erst nach dem Erhalt einer bestimmten Datenmenge kann aufgrund verschiedener Filter-Kriterien mit mehr oder weniger Erfolg geblockt werden. Bei 1000. oder mehr gleichzeitigen Verbindungen führt dies zu hohem Verwaltungsaufwand auf Betriebsystemebene da alle Verbindungen gleichzeitig bedient werden müssen. Der ganze E-Mail-Verkehr wird dadurch verlangsamt und es entstehen massive zeitliche Verzögerungen bei der E-Mail Zustellung.

Nashire hält das Patent auf einen ausgeklügelten SMTP-Filter, der direkt im UNIX-Kernel läuft und dadurch bereits im frühsten Stadium der Nachrichtenannahme zum Tragen kommt. Der Filter ermöglicht eine Früherkennung verdächtiger Aktivitäten, und trägt so zu einem effektiven Schutz vor typischen Distributed Denial of Service-Angriffen bei. Damit kommen Ihre wichtigen E-Mails immer pünktlich an – auch in mitten einer Spamwelle.