%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
%GENERALTHEMES
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
%\usetheme{Antibes}
%\usetheme{Bergen}
%\usetheme{Berkeley}
%\usetheme{Berlin}
%\usetheme{Boadilla}
%\usetheme{boxes}
\usetheme{Copenhagen}
%\usetheme{Darmstadt}
%\usetheme{default}
%\usetheme{Dresden}
%\usetheme{Frankfurt}
%\usetheme{Goettingen}
%\usetheme{Hannover}
%\usetheme{Ilmenau}
%\usetheme{JuanLesPins}
%\usetheme{Luebeck}
%\usetheme{Madrid}
%\usetheme{Malmoe}
%\usetheme{Marburg}
%\usetheme{Montpellier}
%\usetheme{PaloAlto}
%\usetheme{Pittsburgh}
%\usetheme{Rochester}
%\usetheme{Singapore}
%\usetheme{Szeged}
%\usetheme{Warsaw}

%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
%INNERTHEME
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
\useinnertheme{circles}
%\useinnertheme{margin}
%\useinnertheme{rectangles}
%\useinnertheme{rounded}

%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
%OUTERTHEME
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
%\useoutertheme{default}
%\useoutertheme{infolines}
%\useoutertheme{iniframe}
%\useoutertheme{shadow}
%\useoutertheme{sidebar}
%\useoutertheme{smoothbar}
%\useoutertheme{smooththree}
%\useoutertheme{split}
%\useoutertheme{tree}

%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
%FONTTHEME
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
\usefonttheme{default}
%\usefonttheme{professionalfonts}
%\usefonttheme{serif}
%\usefonttheme{structurebold}
%\usefonttheme{structureitalicserif}
%\usefonttheme{structuresmallcapsserif}

%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
%COLORS
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
%\usecolortheme{beetle}
%\usecolortheme{crane}
%\usecolortheme{default}
%\usecolortheme{dolphin}
%\usecolortheme{dove}
%\usecolortheme[named=yellow]{structure}
%\usecolortheme{fly}
%\usecolortheme{lily}
%\usecolortheme{orchid}
%\usecolortheme{rose}
\usecolortheme{seagull}
%\usecolortheme{seahorse}
%\usecolortheme{sidebartab}
%\usecolortheme{structure}
%\usecolortheme{whale}

%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
%IMAGES
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
\pgfdeclareimage[width=3cm]{ltlogo}{LT2005Logo}
\pgfdeclareimage[height=2cm]{logo}{openlogo}
\pgfdeclareimage[height=2cm]{dc5logo}{debconf5-1}
\logo{\includegraphics[height=2cm]{frog2.pdf}}
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%

%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
%BEHAVIOR
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
%Switching off Navi-Bar
\mode<presentation>{\beamertemplatenavigationsymbolsempty}
\mode<article>{\usepackage{fullpage}}
\mode<handout>{\beamertemplatesolidbackgroundcolor{black!5}}

\title{Techniken zur Spambekämpfung}
\subtitle{Froscon 2006}
\author{Alexander Wirt}
\date{25. Juni 2006}

\begin{document}
\begin{frame}
\titlepage
%\pgfuseimage{dc5logo}
\end{frame}

\begin{frame}
\frametitle{Übersicht}
\tableofcontents
\end{frame}

\section{Einleitung}
\subsection{Unerwünschte Werbung und ihre Daseinsformen}
\begin{frame}[label=spam]
\frametitle{SPAM und wie er uns begegnen kann}
\begin{itemize}
\item<1->{Vertreter \\ \texttt{die wahrscheinlich älteste Form der unerwünschten Werbung}}
\note[item]<1>{Michael Mittermeier - die Zeugen Jehovas!}
\item{Briefwurfsendungen und Reklameblätter}
\item<2->{FAX\\ \texttt{in Deutschland eigentlich seit langem verboten}}
\item<3->{SPIM \\ \texttt{SPAM over Instant Messaging}}
\item<4->{SPIT\\ \texttt{SPAM over Internet Telephony}}
\item<5->{UCE\\ \texttt{unverlangte kommerzielle Commercial E-Mail}}
\note[item]<5>{Unsolicited Commercial Email -UBE ist wahrscheinlich passender (BULK)}
\end{itemize}
\end{frame}

\subsection{Die Geschichte des SPAM}
\begin{frame}
\frametitle{Eigentlich nur Frühstücksfleisch...}
\begin{itemize}
\item<1->{SPAM entstand aus dem Namen \glqq{\textbf{Sp}iced H\textbf{am}}\grqq}
\note[item]<1>{Monty Pythons Flying Circus. Eine singende Wikingertruppe erstickt jedes Gespräch
bei der Erwähung des Wortes SPAM. \textit{Spam, spam, spam. Lovely spam! Wonderful Spam! Spam, 
spa-a-a-a-a-am, spam, spa-a-a-a-a-am, spam. Lovely spam! Lovely spam! Lovely spam! Lovely spam! 
Lovely spam! Spam, spam, spam, spam!}}
\item<2->{Frühstücksfleisch der Firma \glqq{Hormel Foods Inc.}\grqq}
\item<3-|alert@3>{\textit{19.1.1994} - Der Anfang einer Ära. \\ \textbf{Global Alert For All: Jesus 
is Coming Soon}\cite{ThomasIV}}
\note[item]<4>{Und wir warten immer noch...}
\end{itemize}
\end{frame}
\begin{frame}
\frametitle{Der Status Quo - Willkommen im Jahr 11 a.S.}
\begin{itemize}
\item<1->{Umsätze im Milliardenbereich}
\item<2->{International agierende Organisationen}
\item<3-|alert@3>{2005 - Angerichteter Schaden durch Spam ca. 40 Milliarden Euro}
\item<4->{Unschuldige Rechner werden von Spamversendern mit der Hilfe von Virenprogrammierern als Geiseln und Arbeitsdrohnen 
gehalten}
\item<5->{Mehr als 50\% aller E-Mails im Internet sind SPAM}
\end{itemize}
\end{frame}

\section{Strategien gegen SPAM}
\subsection{Die rechtliche Seite}
\begin{frame}
\frametitle{Rechtlicher Art}
\begin{itemize}
\item<1->{Das versenden von SPAM E-Mails ist sittenwidrig \\
\textit{Urteil des BGH vom 11.03.2004 (I ZR 81/01)}}
\item<2->{Gesetz gegen Unlauteren Wettbewerb (UWG) \\
\textit{Klagen/Abmahnen können nur Mitbewerber oder Verbände}}
\note[item]<2>{
\texit{
Unlauter im Sinne von § 3 handelt insbesondere, wer (...) einen Marktteilnehmer 
in unzumutbarer Weise belästigt, insbesondere durch (...) die Verwendung von automatischen 
Anrufmaschinen, Faxgeräten oder elektronischer Post für Zwecke der Werbung, ohne dass ein ausdrückliches 
oder stillschweigendes Einverständnis der Adressaten vorliegt.
}\\
Verbände wie der ECO helfen bei Klagen. Eidesstattliche Versicherung.
}
\item<3-|alert@3>{Ein Großteil des SPAMs stammt aus den USA, dicht gefolgt von Korea und China \\
\textit{Die Erfolgsaussichten für Klagen sind also verschwindend gering}
}
\end{itemize}
\end{frame}

\subsection{Die technische Seite}
\begin{frame}
\frametitle{Filtern auf SMTP Ebene}
Blocken einer E-Mail auf Grund von Verstößen gegen das SMTP Protokoll (RFC 2821)\\
\textbf{Vorteile}
\begin{itemize}
\item{In den meisten SMTP Daemons vorgesehen}
\item{Geschieht bevor die Mail eingeliefert ist}
\item{Kostet wenig Ressourcen}
\end{itemize}
\textbf{Nachteile}
\begin{itemize}
\item{Verstößt selber gegen das RFC}
\item{Wenn die E-Mail abgelehnt wurde gibt es keinen Möglichkeit diese wiederzubekommen}
\item{Unschuldige werden mit Bounces übersäht}
\end{itemize}
\end{frame}

\begin{frame}
\frametitle{DNSBLS}
Abfragen von externen Listen mittels des DNS Protokolls\\
\textbf{Vorteile}
\begin{itemize}
\item{In den meisten SMTP Daemons vorgesehen}
\item{Geschieht bevor die Mail eingeliefert ist}
\item{Kostet wenig Ressourcen} 
\end{itemize}
\textbf{Nachteile}
\begin{itemize}
\item<1->{Man gibt die Kontrolle über seine SPAM Filterung aus den Händen}
\item<2->{Viele False Positives}
\note[item]<2>{RFC Ignorant hat komplett .de gelistet}
\end{itemize}
\end{frame}

\begin{frame}
\frametitle{Greylisting}
Das Hoffen darauf das SPAM Drohnen und Massenversender mangelhaft implementiert sind\\
\textbf{Vorteile}
\begin{itemize}
\item{Funkioniert erstaunlich gut}
\item{Hat \glqq{theoretisch}\grqq keine False Positives}
\end{itemize}
\textbf{Nachteile}
\begin{itemize}
\item{Auch Spammer werden sich anpassen}
\item{Sorgt für Verzögerungen im Mailverkehr}
\item{Fehlerhaft implementierte Mailserver verlieren E-Mails}
\end{itemize}
\end{frame}

\begin{frame}
\frametitle{Spamerkennung mit statischen Regeln}
Erkennen von SPAM auf Basis von statisch aufgestellten Regeln\\
\textbf{Vorteile}
\begin{itemize}
\item{Einfach zu implementieren}
\item{Ergebnisse sind vorhersagbar}
\item{Leicht anpassbar}
\item{Bei einem guten Regelwerk wenig False Positives}
\end{itemize}
\textbf{Nachteile}
\begin{itemize}
\item{Leicht zu umgehen wenn das Regelwerk bekannt ist}
\item{Steht und fällt mit der Qualität des Regelwerkes}
\end{itemize}
\end{frame}

\begin{frame}
\frametitle{Lernende Systeme}
Erkennen von SPAM mit dynamischen Erkennungssystemen (Bayes)\\
\textbf{Vorteile}
\begin{itemize}
\item{Verspricht in der Theorie sehr hohe Erkennungsraten}
\item{Stetig lernend}
\end{itemize}
\textbf{Nachteile}
\begin{itemize}
\item{Muss erst \glqq{angelernt}\grqq werden}
\item{erfordert stetiges lernen}
\item{Ergebnisse nicht vorraussagbar}
\end{itemize}
\end{frame}

\section{Was kannst du tun}
\begin{frame}
\frametitle{Regeln für den Nutzer im Umgang mit Spam und Viren}
\begin{enumerate}
\item{Kontrollieren Sie die Veröffentlichung Ihrer E-Mail Adresse}
\item{Haben Sie ein gesundes Misstrauen - bei jeder E-Mail}
\item{Seien Sie besonders Vorsichtig bei E-Mails von Banken und anderen Dienstleistern}
\item{Üben Sie besondere Sorgfalt beim Öffnen von E-Mail Anhängen}
\item{Konfigurieren Sie Ihren E-Mail Client sinnvoll}
\item{Antworten Sie \textbf{niemals} auf SPAM}
\item{Verwenden Sie elektronische Signaturen}
\item{Verwenden Sie SPAM und Virenfilter}
\item{Halten Sie Ihre Software stets aktuell}
\item{Denken Sie auch an die Alternativen zur E-Mail}
\end{enumerate}
\end{frame}

\begin{frame}
\frametitle{References:}
\hyperlink{comingfrom}{\beamergotobutton{Back}}
\begin{thebibliography}{20}
\bibitem{ThomasIV}[Clarence L. Thomas IV]
\newblock Global Alert For All: Jesus is Coming Soon
\newblock \emph{http://groups.google.com/groups?selm=9401191510.AA18576\%40jse.stat.ncsu.edu} 19.1.1994.

\end{thebibliography}
\end{frame}      

\end{document}

%%% Local Variables: 
%%% mode: latex
%%% TeX-master: t
%%% End: 
