SpamSieve Berg — intelligente E-Mail-Sicherheit für Linux-Server

SpamSieve Berg entstand aus einer konkreten Aufgabe: viele Postfächer zentral überblicken und unerwünschte Nachrichten stoppen, ohne legitime Korrespondenz zu gefährden. Die Plattform läuft neben der Linux-Mail-Infrastruktur und bündelt Postfachzustand, verdächtige Nachrichten, Filterentscheidungen und Hintergrundprozesse in einer Oberfläche.

Die Aufgabe

Ein gewöhnlicher Spamfilter zeigt meist nur sein Endurteil. Gefordert war eine operative Ebene, die Signale postfachübergreifend vergleicht, dieselbe Kampagne trotz wechselnder Absender erkennt, aus Entscheidungen der Bediener lernt und automatische Aktionen sicher rückgängig machen kann.

Umgesetzte Funktionen

• Postfachzustand mit Indizierung, manuellen Markierungen und Authentifizierungsergebnissen.
• Warteschlange verdächtiger Nachrichten, Detailansicht und klare Spam-, Kein-Spam- oder Unentschieden-Aktionen.
• Gruppierung ähnlicher Nachrichten und Massentraining mit Vorschau vor der Freigabe.
• Korrelationsdetektor für zusammenhängende Kampagnen mit repräsentativen Belegen.
• Threat Radar für SPF, DKIM, DMARC, lokale Domainfälschung, Absender, Domains und IP-Signale.
• Anpassbare DNSBL/URIBL-Richtlinien, automatische Quarantäne und ein 72-Stunden-Rettungsfenster.
• Positiv- und Sperrlisten, Roundcube-Postfächer, Rollen, 2FA und vorgeschaltete Basic Auth.
• Statistiken, HTML/CSV/JSON-Berichte, Hintergrundjobs, Diagnose und vollständige Plattform-Backups.

Technische Umsetzung

Die selbst gehostete Lösung ist mit Linux, Hestia und Roundcube verbunden. Serverseitig kommen PHP 8.4 und MariaDB zum Einsatz. Für die Bewertung werden Mail-Authentifizierung, Reputationsquellen, Nachrichtenähnlichkeit und menschliches Training kombiniert. Die mehrsprachige Oberfläche bietet einen hellen und dunklen Modus.

Ergebnis und Status

Administratoren sehen nicht nur ein Risiko, sondern auch dessen Begründung und die Folgen einer Bestätigung. Dadurch sinkt der wiederkehrende Prüfaufwand, koordinierte Kampagnen werden früher sichtbar und Löschen bleibt eine bewusste statt irreversible Standardaktion. SpamSieve Berg wird aktiv weiterentwickelt; Monitoring, Training, Richtlinien und Betrieb sind bereits in einem Panel vereint.