 |
|
 |
| |
KKeySozeModérateurNiveau 25 · Chef opérateurRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 6370
Plus
- Membre n°
- 4449
- Inscription
- 15 Sep 2002
- Localisation
- IDF
- Âge
- 42 ans
- Sujets lancés
- 608
- Ancienneté
- 98 %
- Participation
- 85 %
- Temps en ligne
- 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne
[DEBAT] Se créer un mail antispam
24-06-2005 10:33Bon j'ai eu plusieurs mails dans ma vie (quelle introduction, hein 
), et donc plusieurs expériences, et comme je vais surement me recréer un mail cette fois ci sur gmail, je vais tacher cette fois d'en faire un qui n'aide pas le spam...
Je m'explique, comment aide t'on le spam sans le savoir ? (Je mettrais entre parenthèse pour chaque point l'importance du risque que je lui attribue...)
Eviter les spammers bourrins
Le premier point est à mon avis un point auquel on ne pense pas forcément mais je l'ai moi même expérimenté, et je dois dire que c'est bien énervant. Bon, comment font les gros spammers pour envoyer tous ces mails à tout le monde ? La méthode bourrin est d'envoyer le spam à tous les mails possible, c'est à dire par exemple à envoyer ça à alex@hotmail.com, alex1@hotmail.com, alex2@hotmail.com, .... alex15000@hotmail.com, alex15001@hotmail.com, ... Bien sûr certaines n'existeront pas, mais le spammer aura au moins réussi à en spammer pas mal ! Donc la parade ici est à mon avis de créer un mail qui ne soit pas devinable pour le spammer.
Je m'explique, on va donc préférer des mails du type : a.l.e.x@hotmail.com, alexstrongalex@hotmail.com, ... (risque : ++++)
Eviter les spammers USA
De plus, la plupart des spams qu'on recoit proviennent des Etats-Unis (vrais spécialistes ! Surtout pour certaines chaines de spam pas tres recommandées au -18 ans !), donc une deuxième protection serait de mettre du langage francais par exemple dans nos mail afin d'éviter la encore les gros spammers bourrins des USA : on peut donc envisager : alexfortich@hotmail.com, alexleplusfort@hotmail.com (risque : +++)
Eviter de poster son mail partout
En s'inscrivant à des services sur internet qui le redistribuent à des tiers. Là y a pas de miracles, il ne FAUT PAS s'inscrire à tout et n'importe quoi sur internet, moi ma politique maintenant, c'est de regarder avant d'agir et de m'inscrire...(risque : ++)
Choix du fournisseur
Choisir un fournisseur de mail non propice aux spam, pour éviter là encore les spammers bourrins qui testent tous les mails, donc par exemple éviter les gros comme hotmail, yahoo, et bientot gmail
Là c'est plus ou moins difficile, si on trouve le service bien chez l'un on a envie de rester...
PS : je décline toute responsabilité si un mail à vous a été cité pour les exemples, et je décline toute responsabilité quand a la pub que j'ai faite pour certains fournisseurs, et pour les USA
Que dire d'autre ?
), et donc plusieurs expériences, et comme je vais surement me recréer un mail cette fois ci sur gmail, je vais tacher cette fois d'en faire un qui n'aide pas le spam...Je m'explique, comment aide t'on le spam sans le savoir ? (Je mettrais entre parenthèse pour chaque point l'importance du risque que je lui attribue...)
Eviter les spammers bourrins
Le premier point est à mon avis un point auquel on ne pense pas forcément mais je l'ai moi même expérimenté, et je dois dire que c'est bien énervant. Bon, comment font les gros spammers pour envoyer tous ces mails à tout le monde ? La méthode bourrin est d'envoyer le spam à tous les mails possible, c'est à dire par exemple à envoyer ça à alex@hotmail.com, alex1@hotmail.com, alex2@hotmail.com, .... alex15000@hotmail.com, alex15001@hotmail.com, ... Bien sûr certaines n'existeront pas, mais le spammer aura au moins réussi à en spammer pas mal ! Donc la parade ici est à mon avis de créer un mail qui ne soit pas devinable pour le spammer.
Je m'explique, on va donc préférer des mails du type : a.l.e.x@hotmail.com, alexstrongalex@hotmail.com, ... (risque : ++++)Eviter les spammers USA
De plus, la plupart des spams qu'on recoit proviennent des Etats-Unis (vrais spécialistes ! Surtout pour certaines chaines de spam pas tres recommandées au -18 ans !), donc une deuxième protection serait de mettre du langage francais par exemple dans nos mail afin d'éviter la encore les gros spammers bourrins des USA : on peut donc envisager : alexfortich@hotmail.com, alexleplusfort@hotmail.com (risque : +++)
Eviter de poster son mail partout
En s'inscrivant à des services sur internet qui le redistribuent à des tiers. Là y a pas de miracles, il ne FAUT PAS s'inscrire à tout et n'importe quoi sur internet, moi ma politique maintenant, c'est de regarder avant d'agir et de m'inscrire...(risque : ++)
Choix du fournisseur
Choisir un fournisseur de mail non propice aux spam, pour éviter là encore les spammers bourrins qui testent tous les mails, donc par exemple éviter les gros comme hotmail, yahoo, et bientot gmail
Là c'est plus ou moins difficile, si on trouve le service bien chez l'un on a envie de rester...PS : je décline toute responsabilité si un mail à vous a été cité pour les exemples, et je décline toute responsabilité quand a la pub que j'ai faite pour certains fournisseurs, et pour les USA
Que dire d'autre ?
__________________
OXMO : On est plus intelligent à plusieurs que tout seul...mais certains aident moins que d'autres
| IP: Logguée
TTyler-DurdenGuruNiveau 18 · ChroniqueurRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 7895
Plus
- Membre n°
- 935
- Inscription
- 08 Apr 2002
- Localisation
- Gard
- Âge
- 44 ans
- Sujets lancés
- 263
- Ancienneté
- 100 %
- Participation
- 88 %
- Temps en ligne
- 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne
KKissTheFutureGuruNiveau 19 · ChroniqueurRéférenceur Novice- Membre depuis
- 2002
- Messages
- 11567
Plus
- Membre n°
- 6223
- Inscription
- 17 Nov 2002
- Localisation
- Arras
- Âge
- 46 ans
- Sujets lancés
- 108
- Ancienneté
- 98 %
- Participation
- 95 %
- Temps en ligne
- 32 Jours, 1 Heure, 7 Minutes, 11 Secondes en ligne
KKeySozeModérateurNiveau 25 · Chef opérateurRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 6370
Plus
- Membre n°
- 4449
- Inscription
- 15 Sep 2002
- Localisation
- IDF
- Âge
- 42 ans
- Sujets lancés
- 608
- Ancienneté
- 98 %
- Participation
- 85 %
- Temps en ligne
- 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne
24-06-2005 10:54Message écrit par Tyler-Durden, le 24-06-2005 à 10:39
surtout ne pas mettre ton mail partout sur n'importequel site t'evitera la majorité des spams
Je m'étais créé un mail prenom + connotation anglaise de base, je ne l'avais posté nulle part, et au bout de 2 jours je suis blindé de spam, donc pour moi "ne pas poster son mail sur le net" est secondaire et n'évite pas la majorité des spams...
__________________
OXMO : On est plus intelligent à plusieurs que tout seul...mais certains aident moins que d'autres
| IP: Logguée
TTyler-DurdenGuruNiveau 18 · ChroniqueurRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 7895
Plus
- Membre n°
- 935
- Inscription
- 08 Apr 2002
- Localisation
- Gard
- Âge
- 44 ans
- Sujets lancés
- 263
- Ancienneté
- 100 %
- Participation
- 88 %
- Temps en ligne
- 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne
ZZakathGuruNiveau 29 · CascadeurRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 9866
Plus
- Membre n°
- 7213
- Inscription
- 15 Dec 2002
- Localisation
- Copenhague
- Sujets lancés
- 426
- Ancienneté
- 97 %
- Participation
- 92 %
- Temps en ligne
- 103 Jours, 6 Heures, 15 Minutes, 39 Secondes en ligne
- Membre depuis
- 2002
- Messages
- 17466
Plus
- Membre n°
- 1
- Inscription
- 22 Feb 2002
- Localisation
- La Défense
- Âge
- 49 ans
- Sujets lancés
- 3067
- Ancienneté
- 100 %
- Participation
- 100 %
- Temps en ligne
- 104 Jours, 21 Heures, 6 Minutes, 20 Secondes en ligne
24-06-2005 13:30La protection ne PEUT se faire efficacement côté client. Pour moi, une seule technique efficace est possible: c'est au niveau du SERVEUR mail.
Maintenant je te l'accorde, tout le monde n'a pas forcément accès à la configuration du serveur
... n'empêche que c'est aux postmasters de se bouger le cul, pas à l'utilisateur final.
De mon expérience personnelle, le plus efficace est d'utiliser les RBL (sbl-xbl.spamhaus.org en tête), ils en bloquent la plus grande partie (sur notre plateforme ISP, je bloque entre 80% et 90% des mails entrants (pas les spams, hein, tous les mails qui entrent...)). D'autres RBL sont efficaces: SCBL, ORDB, ORBS, RSS, CBL, etc...
L'utilisation de regexps pour refuser dès la session SMTP les clients SMTP clairement suspects complètent le dispositif : il faut entre autre refuser un serveur faisant un EHLO fantaisiste (IP, "localhost", le nom de mon serveur, le domaine du rcpt, etc....) et c'est diablement efficace : cela supprime 100% des mails de type worms (MyTob, Sober, Sobig, MyDoom etc...), qui ne savent faire autrement que de faire un ehlo/helo bidon...
Enfin, refuser les serveurs sans reverse DNS ou dont l'adresse source est invalide, ou mieux encore dont l'adresse source refusera de recevoir des mails (vérif du sender...) et vous êtes parés.
A ce stade, 99.5% des junkmails sont filtrés, sans même avoir eu recours à un antispam ou un antivirus.
Pour être encore plus efficace, j'ajoute quelques tests très ciblés: je dégage les mails dont les headers ou le body trahissent forcément du spam : fausses entêtes outlook, horodatage dans le futur, pièce jointe à extension malveillante (scr, ini, vbs...), encodage intégral en base64 par ex, ou type MIME erroné ou mal formaté... + quelques regex bien placées sur le sujet ou le contenu...
L'antispam devient de plus en plus inutile, y compris les filtres bayésiens, qui ne peuvent rien contre les mails formattés contre (vous savez, ces spams dont les 3/4 du contenu sont des mots sans queue ni tête issu du dictionnaire, destinés justement à tromper l'antispam....). Ou alors, il faut un sacré long apprentissage "personnalisé" avant que ça soit efficace... Bref, pas de secret à ce niveau là : SpamAssassin est ton ami, mais il ne faut pas compter dessus : il y a des faux positifs, et les spams s'adaptent en permanence à leur algorithme (jeu du gendarme et du voleur). Cela doit donc permettre de tagguer, pas de supprimer...
Enfin, l'implémentation du SPF (mieux que SenderID ou DomainKeys) est hyper simple, et protège tous les emails de votre domaine d'être usurpés pour l'envoi de vers... ça vous protège donc du même coup des bounces qui en découlerait... une simple entrée DNS et un petit filtre sur le MTA et vous êtes tranquilles. C'est implémenté chez moi, et je filtre aussi en entrée: par exemple, je ne peux donc pas recevoir de "faux" mails en provenance d'hotmail puisqu'ils utilisent aussi cette technique.
Voilà un tour rapide... j'ai implémenté d'autres trucs, mais c'est vraiment spécifique, et ça intéressera pas forcément tout le monde... mais vous avez là tout ce qu'il faut pour être protégé du spam, peu importe votre adresse mail.
Maintenant je te l'accorde, tout le monde n'a pas forcément accès à la configuration du serveur
... n'empêche que c'est aux postmasters de se bouger le cul, pas à l'utilisateur final.De mon expérience personnelle, le plus efficace est d'utiliser les RBL (sbl-xbl.spamhaus.org en tête), ils en bloquent la plus grande partie (sur notre plateforme ISP, je bloque entre 80% et 90% des mails entrants (pas les spams, hein, tous les mails qui entrent...)). D'autres RBL sont efficaces: SCBL, ORDB, ORBS, RSS, CBL, etc...
L'utilisation de regexps pour refuser dès la session SMTP les clients SMTP clairement suspects complètent le dispositif : il faut entre autre refuser un serveur faisant un EHLO fantaisiste (IP, "localhost", le nom de mon serveur, le domaine du rcpt, etc....) et c'est diablement efficace : cela supprime 100% des mails de type worms (MyTob, Sober, Sobig, MyDoom etc...), qui ne savent faire autrement que de faire un ehlo/helo bidon...
Enfin, refuser les serveurs sans reverse DNS ou dont l'adresse source est invalide, ou mieux encore dont l'adresse source refusera de recevoir des mails (vérif du sender...) et vous êtes parés.
A ce stade, 99.5% des junkmails sont filtrés, sans même avoir eu recours à un antispam ou un antivirus.
Pour être encore plus efficace, j'ajoute quelques tests très ciblés: je dégage les mails dont les headers ou le body trahissent forcément du spam : fausses entêtes outlook, horodatage dans le futur, pièce jointe à extension malveillante (scr, ini, vbs...), encodage intégral en base64 par ex, ou type MIME erroné ou mal formaté... + quelques regex bien placées sur le sujet ou le contenu...
L'antispam devient de plus en plus inutile, y compris les filtres bayésiens, qui ne peuvent rien contre les mails formattés contre (vous savez, ces spams dont les 3/4 du contenu sont des mots sans queue ni tête issu du dictionnaire, destinés justement à tromper l'antispam....). Ou alors, il faut un sacré long apprentissage "personnalisé" avant que ça soit efficace... Bref, pas de secret à ce niveau là : SpamAssassin est ton ami, mais il ne faut pas compter dessus : il y a des faux positifs, et les spams s'adaptent en permanence à leur algorithme (jeu du gendarme et du voleur). Cela doit donc permettre de tagguer, pas de supprimer...
Enfin, l'implémentation du SPF (mieux que SenderID ou DomainKeys) est hyper simple, et protège tous les emails de votre domaine d'être usurpés pour l'envoi de vers... ça vous protège donc du même coup des bounces qui en découlerait... une simple entrée DNS et un petit filtre sur le MTA et vous êtes tranquilles. C'est implémenté chez moi, et je filtre aussi en entrée: par exemple, je ne peux donc pas recevoir de "faux" mails en provenance d'hotmail puisqu'ils utilisent aussi cette technique.
Voilà un tour rapide... j'ai implémenté d'autres trucs, mais c'est vraiment spécifique, et ça intéressera pas forcément tout le monde... mais vous avez là tout ce qu'il faut pour être protégé du spam, peu importe votre adresse mail.
| IP: Logguée
TTyler-DurdenGuruNiveau 18 · ChroniqueurRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 7895
Plus
- Membre n°
- 935
- Inscription
- 08 Apr 2002
- Localisation
- Gard
- Âge
- 44 ans
- Sujets lancés
- 263
- Ancienneté
- 100 %
- Participation
- 88 %
- Temps en ligne
- 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne
24-06-2005 13:42lol perso, j'ai rien compris 
juste une question, tu dis que ca protege tous les mails peu importe le domaine, mais tu protege comment un mail hotmail par exemple ?
je peux comprendre que sur ta messagerie outlook, tu puisse installer des log pour te proteger mais sur hotmail tu fais comment ?
juste une question, tu dis que ca protege tous les mails peu importe le domaine, mais tu protege comment un mail hotmail par exemple ?
je peux comprendre que sur ta messagerie outlook, tu puisse installer des log pour te proteger mais sur hotmail tu fais comment ?
__________________
| IP: Logguée
- Membre depuis
- 2002
- Messages
- 17466
Plus
- Membre n°
- 1
- Inscription
- 22 Feb 2002
- Localisation
- La Défense
- Âge
- 49 ans
- Sujets lancés
- 3067
- Ancienneté
- 100 %
- Participation
- 100 %
- Temps en ligne
- 104 Jours, 21 Heures, 6 Minutes, 20 Secondes en ligne
TTyler-DurdenGuruNiveau 18 · ChroniqueurRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 7895
Plus
- Membre n°
- 935
- Inscription
- 08 Apr 2002
- Localisation
- Gard
- Âge
- 44 ans
- Sujets lancés
- 263
- Ancienneté
- 100 %
- Participation
- 88 %
- Temps en ligne
- 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne
KKeySozeModérateurNiveau 25 · Chef opérateurRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 6370
Plus
- Membre n°
- 4449
- Inscription
- 15 Sep 2002
- Localisation
- IDF
- Âge
- 42 ans
- Sujets lancés
- 608
- Ancienneté
- 98 %
- Participation
- 85 %
- Temps en ligne
- 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne
KKeySozeModérateurNiveau 25 · Chef opérateurRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 6370
Plus
- Membre n°
- 4449
- Inscription
- 15 Sep 2002
- Localisation
- IDF
- Âge
- 42 ans
- Sujets lancés
- 608
- Ancienneté
- 98 %
- Participation
- 85 %
- Temps en ligne
- 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne
24-06-2005 14:51Message écrit par Zakath, le 24-06-2005 à 11:27
@KeySoze: pas d'accord du tout avec les évaluations des risques. Si en effet avoir un mail bob@hotmail.com est plutôt risqué, la principale arme des spammeurs est et reste la collecte automatique des adresses sur les sites, avec des robots.
Les quelques études que j'ai pu lire étaient très claires sur ce point. Et la combinatoire est aussi d'accord...
Les quelques études que j'ai pu lire étaient très claires sur ce point. Et la combinatoire est aussi d'accord...
C'est vrai qu'on entend partout qu'il ne faut pas laisser son mail partout pour ne pas être spammé, mais mon expérience m'a montré que ce n'est pas la seule raison et de loin vu que j'avais créé un mail qui a recu du spam à gogo alors que je ne l'avais pas encore diffusé...
__________________
OXMO : On est plus intelligent à plusieurs que tout seul...mais certains aident moins que d'autres
| IP: Logguée
- Membre depuis
- 2002
- Messages
- 17466
Plus
- Membre n°
- 1
- Inscription
- 22 Feb 2002
- Localisation
- La Défense
- Âge
- 49 ans
- Sujets lancés
- 3067
- Ancienneté
- 100 %
- Participation
- 100 %
- Temps en ligne
- 104 Jours, 21 Heures, 6 Minutes, 20 Secondes en ligne
24-06-2005 15:46Je confirme : je suis souvent victime d'attaque type "dictionnaire" sur le domaine oxmo.org ... mais bon... ça ne fait que remplir mes logs, pas mes boites 
Sinon, pour répondre à ta question : tu le sais par rapport au volume de spam reçu lol.... si tu veux on fait le test, je t'ouvre une BAL oxmo, et on voit dans quelques temps si tu reçois du spam dessus ou pas
Sinon, pour répondre à ta question : tu le sais par rapport au volume de spam reçu lol.... si tu veux on fait le test, je t'ouvre une BAL oxmo, et on voit dans quelques temps si tu reçois du spam dessus ou pas
| IP: Logguée
RRhEcKGuruNiveau 19 · ChroniqueurRéférenceur Novice- Membre depuis
- 2002
- Messages
- 7657
Plus
- Membre n°
- 5548
- Inscription
- 31 Oct 2002
- Localisation
- amiens
- Âge
- 42 ans
- Sujets lancés
- 66
- Ancienneté
- 98 %
- Participation
- 88 %
- Temps en ligne
- 23 Jours, 18 Heures, 29 Minutes, 34 Secondes en ligne
- Membre depuis
- 2002
- Messages
- 17466
Plus
- Membre n°
- 1
- Inscription
- 22 Feb 2002
- Localisation
- La Défense
- Âge
- 49 ans
- Sujets lancés
- 3067
- Ancienneté
- 100 %
- Participation
- 100 %
- Temps en ligne
- 104 Jours, 21 Heures, 6 Minutes, 20 Secondes en ligne
|
| |
|
