[DEBAT] Se créer un mail antispam

Bon j'ai eu plusieurs mails dans ma vie (quelle introduction, hein ), et donc plusieurs expériences, et comme je vais surement me recréer un mail cette fois ci sur gmail, je vais tacher cette fois d'en faire un qui n'aide pas le spam...
Je m'explique, comment aide t'on le spam sans le savoir ? (Je mettrais entre parenthèse pour chaque point l'importance du risque que je lui attribue...)


Eviter les spammers bourrins
Le premier point est à mon avis un point auquel on ne pense pas forcément mais je l'ai moi même expérimenté, et je dois dire que c'est bien énervant. Bon, comment font les gros spammers pour envoyer tous ces mails à tout le monde ? La méthode bourrin est d'envoyer le spam à tous les mails possible, c'est à dire par exemple à envoyer ça à alex@hotmail.com, alex1@hotmail.com, alex2@hotmail.com, .... alex15000@hotmail.com, alex15001@hotmail.com, ... Bien sûr certaines n'existeront pas, mais le spammer aura au moins réussi à en spammer pas mal ! Donc la parade ici est à mon avis de créer un mail qui ne soit pas devinable pour le spammer. Je m'explique, on va donc préférer des mails du type : a.l.e.x@hotmail.com, alexstrongalex@hotmail.com, ... (risque : ++++)


Eviter les spammers USA
De plus, la plupart des spams qu'on recoit proviennent des Etats-Unis (vrais spécialistes ! Surtout pour certaines chaines de spam pas tres recommandées au -18 ans !), donc une deuxième protection serait de mettre du langage francais par exemple dans nos mail afin d'éviter la encore les gros spammers bourrins des USA : on peut donc envisager : alexfortich@hotmail.com, alexleplusfort@hotmail.com (risque : +++)


Eviter de poster son mail partout
En s'inscrivant à des services sur internet qui le redistribuent à des tiers. Là y a pas de miracles, il ne FAUT PAS s'inscrire à tout et n'importe quoi sur internet, moi ma politique maintenant, c'est de regarder avant d'agir et de m'inscrire...(risque : ++)


Choix du fournisseur
Choisir un fournisseur de mail non propice aux spam, pour éviter là encore les spammers bourrins qui testent tous les mails, donc par exemple éviter les gros comme hotmail, yahoo, et bientot gmail Là c'est plus ou moins difficile, si on trouve le service bien chez l'un on a envie de rester...



PS : je décline toute responsabilité si un mail à vous a été cité pour les exemples, et je décline toute responsabilité quand a la pub que j'ai faite pour certains fournisseurs, et pour les USA

Que dire d'autre ?

surtout ne pas mettre ton mail partout sur n'importequel site t'evitera la majorité des spams

embrasselefutur@jenaimarreduspam.be

Je m'étais créé un mail prenom + connotation anglaise de base, je ne l'avais posté nulle part, et au bout de 2 jours je suis blindé de spam, donc pour moi "ne pas poster son mail sur le net" est secondaire et n'évite pas la majorité des spams...

je pense qu'il faut revenir au signaux de fumée !

@KeySoze: pas d'accord du tout avec les évaluations des risques. Si en effet avoir un mail bob@hotmail.com est plutôt risqué, la principale arme des spammeurs est et reste la collecte automatique des adresses sur les sites, avec des robots.
Les quelques études que j'ai pu lire étaient très claires sur ce point. Et la combinatoire est aussi d'accord.

Donc ne laissez jamais votre mail personnel en texte clair, remplacez au moins

bob.dylan@gmail.com

par

bob DOT dylan AT gmail DOT com

et si possible (sites persos, par exemple), utilisez une image non cliquable.

Il ne faut également jamais répondre aux spams, surtout pour se 'désinscrire', puisque c'est un moyen de signaler qu'il y a bien quelqu'un à cette adresse.


Mais de toute manière, les filtres sont de plus en plus efficaces et en oeuvre dans la plupart des logiciels de mails (Thunderbird a un très bon bayésien, par exemple) ou carrément chez le provider (gmail se débrouille pas mal). Pour ma part, le spam n'est plus qu'une nuisance légère...

La protection ne PEUT se faire efficacement côté client. Pour moi, une seule technique efficace est possible: c'est au niveau du SERVEUR mail.

Maintenant je te l'accorde, tout le monde n'a pas forcément accès à la configuration du serveur ... n'empêche que c'est aux postmasters de se bouger le cul, pas à l'utilisateur final.

De mon expérience personnelle, le plus efficace est d'utiliser les RBL (sbl-xbl.spamhaus.org en tête), ils en bloquent la plus grande partie (sur notre plateforme ISP, je bloque entre 80% et 90% des mails entrants (pas les spams, hein, tous les mails qui entrent...)). D'autres RBL sont efficaces: SCBL, ORDB, ORBS, RSS, CBL, etc...

L'utilisation de regexps pour refuser dès la session SMTP les clients SMTP clairement suspects complètent le dispositif : il faut entre autre refuser un serveur faisant un EHLO fantaisiste (IP, "localhost", le nom de mon serveur, le domaine du rcpt, etc....) et c'est diablement efficace : cela supprime 100% des mails de type worms (MyTob, Sober, Sobig, MyDoom etc...), qui ne savent faire autrement que de faire un ehlo/helo bidon...

Enfin, refuser les serveurs sans reverse DNS ou dont l'adresse source est invalide, ou mieux encore dont l'adresse source refusera de recevoir des mails (vérif du sender...) et vous êtes parés.

A ce stade, 99.5% des junkmails sont filtrés, sans même avoir eu recours à un antispam ou un antivirus.

Pour être encore plus efficace, j'ajoute quelques tests très ciblés: je dégage les mails dont les headers ou le body trahissent forcément du spam : fausses entêtes outlook, horodatage dans le futur, pièce jointe à extension malveillante (scr, ini, vbs...), encodage intégral en base64 par ex, ou type MIME erroné ou mal formaté... + quelques regex bien placées sur le sujet ou le contenu...

L'antispam devient de plus en plus inutile, y compris les filtres bayésiens, qui ne peuvent rien contre les mails formattés contre (vous savez, ces spams dont les 3/4 du contenu sont des mots sans queue ni tête issu du dictionnaire, destinés justement à tromper l'antispam....). Ou alors, il faut un sacré long apprentissage "personnalisé" avant que ça soit efficace... Bref, pas de secret à ce niveau là : SpamAssassin est ton ami, mais il ne faut pas compter dessus : il y a des faux positifs, et les spams s'adaptent en permanence à leur algorithme (jeu du gendarme et du voleur). Cela doit donc permettre de tagguer, pas de supprimer...

Enfin, l'implémentation du SPF (mieux que SenderID ou DomainKeys) est hyper simple, et protège tous les emails de votre domaine d'être usurpés pour l'envoi de vers... ça vous protège donc du même coup des bounces qui en découlerait... une simple entrée DNS et un petit filtre sur le MTA et vous êtes tranquilles. C'est implémenté chez moi, et je filtre aussi en entrée: par exemple, je ne peux donc pas recevoir de "faux" mails en provenance d'hotmail puisqu'ils utilisent aussi cette technique.

Voilà un tour rapide... j'ai implémenté d'autres trucs, mais c'est vraiment spécifique, et ça intéressera pas forcément tout le monde... mais vous avez là tout ce qu'il faut pour être protégé du spam, peu importe votre adresse mail.

lol perso, j'ai rien compris

juste une question, tu dis que ca protege tous les mails peu importe le domaine, mais tu protege comment un mail hotmail par exemple ?
je peux comprendre que sur ta messagerie outlook, tu puisse installer des log pour te proteger mais sur hotmail tu fais comment ?

non non justement t'as pas compris: le filtrage est fait en amont, au niveau du serveur, et non au niveau du MUA (Outlook ou autre). Côté client tu peux rien faire, ormis implémenter un antispam et un antivirus local.... l'intérêt de le faire côté serveur est de pouvoir détecter pendant la session SMTP les critères trahissant du spam, parce qu'une fois le mail accepté, à moins d'être sur du linux et d'utiliser procmail, les solutions "Windows" sont nulles (antispam/antivirus inefficaces...)

ok ! ouai en arrivant à la fin, j'avais oublié le début de ton text lol

Très intéressant ton topic Soul^, mais dans ce cas, comment savoir si le serveur fait bien son boulot pour nous utilisateurs ?

C'est vrai qu'on entend partout qu'il ne faut pas laisser son mail partout pour ne pas être spammé, mais mon expérience m'a montré que ce n'est pas la seule raison et de loin vu que j'avais créé un mail qui a recu du spam à gogo alors que je ne l'avais pas encore diffusé...

Je confirme : je suis souvent victime d'attaque type "dictionnaire" sur le domaine oxmo.org ... mais bon... ça ne fait que remplir mes logs, pas mes boites

Sinon, pour répondre à ta question : tu le sais par rapport au volume de spam reçu lol.... si tu veux on fait le test, je t'ouvre une BAL oxmo, et on voit dans quelques temps si tu reçois du spam dessus ou pas

ouais mais les filtres antispam sont parfois trop agressifs


je donne un exemple...


j'ai crée une adresse de difusion en masse de mails sous gmail, qui me sert a envoyé un sacré paquet de conneries comme des infos a mes potes...

je me suis aussi mis dans les destinataires... avec mon adresse ifrance

et la oh surprise je recois des mails une fois sur 15... environ... ifrance considere ces mails comme des spams et ne les accepte pas... c un poil chiant...

c'est bien pour cela que je précise que les antispam sont inefficaces et qu'il faut s'en servir uniquement pour TAGGER les mails, et non les supprimer.