Journal Spam

Posté par  .
Étiquettes : aucune
0
22
mai
2003
Que faire face au spam? Il y a 3 possibilités:
1) faire le mort
2) essayer de se de-inscrire
3) renvoyer des "messages non délivre" (possible avec Kmail, et surement avec d'autre)

J'ai, jusqu'a présent, essayé 2) et 3) mais sans réel succes. J'ai commencé à appliquer la solution 1) avec des règles de filtrages (mes regles ne sont pas terribles et je dois toujours aller voir dans le répertoire spam). Y a-t-il des solutions pour virer les spams en local (pas de prog du genre spamassasin sur un serveur)? Le fait de ne pas me de-inscrire ne risque-t-il pas au contraire de faire grandir la quantité de spam que je reçois?

Merci mon cher journal.

  • # Re: Spam

    Posté par  . Évalué à 3.

    tu peux aussi utiliser spamassassin/bogofilter/razor/pyzor en local , il s integrent assez facilement avec kmail.

  • # Re: Spam

    Posté par  (site web personnel) . Évalué à 3.

    2) De-inscrire => ça montre que tu es vivant => Encore plus de spam

    3) Ca sert à rien car les adresses mails sont toujours fausses donc tu te manges des retours du daemon :)

    4) Penser à ne pas demander à afficher les éléments extérieurs d'un mail (HTML avec des images...) car ils peuvent par ce moyen savoir que tu as bien reçu le mail.

    Je crois qu'à part filtrer j'ai pas trouver mieux :(

    L'association LinuxFr ne saurait être tenue responsable des propos légalement repréhensibles ou faisant allusion à l'évêque de Rome, au chef de l'Église catholique romaine ou au chef temporel de l'État du Vatican et se trouvant dans ce commentaire

  • # Re: Spam

    Posté par  . Évalué à 4. Dernière modification le 05 décembre 2021 à 17:46.

    Je pense que les solutions 1, 2 et 3 ne changent pas grand chose et font perdre du temps.

    Qu'utilise tu contre le spam ?

    J'utilise spam assassin et procmail. 

    # I do not understand japanese, korean...  
# So obviously, this is crap.  
:0  
* 1^0 ^\/Subject:.*=\?(.*big5|iso-2022-jp|ISO-2022-KR|euc-kr|gb2312|ks_c_5601-19  
87|windows-1251|windows-1256)\?  
* 1^0 ^Content-Type:.*charset="?(.*big5|iso-2022-jp|ISO-2022-KR|euc-kr|gb2312|ks  
_c_5601-1987|windows-1251|windows-1256)  
/dev/null  
#"  

# Filter spam with spamassassin.  
# mp.gnu.org do this already  
:0fw  
* ! ^From.*pseudo@  
* ! ^X-Spam-Status  
| /usr/bin/spamassassin -P  

:0  
* ^X-Spam-Status: Yes  
$MAILDIR/spam

    Auparavant, j'avais presque 50 % de spam, depuis, 10 spams par mois qui passent entre les mailles du filet sur 2000 courriers / mois.

    • [^] # Re: Spam

      Posté par  . Évalué à -1.

      # I do not understand japanese, korean...
      # So obviously, this is crap.

      Fais gaffe, si tu as un pote au Japon qui t'envoie un email il y a de fortes chance pour que ce soit encode dans un format japonais, meme si c'est un texte en francais (sans accents).

      A noter que bien qu'habitant au Japon je ne recoit aucun spam en japonais, par contre le chinois traditionnel de Taiwan et le coreen ca y va, avec un peu de russe par-ci par la.

      Oublie Spamassassin et ses regles a 2 balles: seuls les filtres bayesiens sont efficaces.

      • [^] # Re: Spam

        Posté par  (site web personnel) . Évalué à 3.

        Oublie Spamassassin et ses regles a 2 balles: seuls les filtres bayesiens sont efficaces.

        1/ spamassassin marche très bien
        2/ spamassassin gere un classifier bayesien : http://spamassassin.org/doc/Mail_SpamAssassin_Bayes.html(...)

        • [^] # Re: Spam

          Posté par  . Évalué à 1. Dernière modification le 05 décembre 2021 à 17:24.

          moa@dionysos:~$ ls .Mail/spam/ -1 | nl | tail -1

          335

          Ca marche pas si mal !

          A tout hasard, 

          moa@dionysos:~$ cat .Mail/spam/320  
X-From-Line: associates99@uboot.com Tue May 20 08:38:11 2003  
Received: from hephaistos ([127.0.0.1] helo=localhost)  
by hephaistos with esmtp (Exim 4.10)  
id 19I0hd-000068-01  
for moa@hephaistos; Tue, 20 May 2003 08:34:25 +0200  
Delivered-To: coleumes.org-<pseudo>@coleumes.org  
Received: from pop1-1.pro.proxad.net [212.27.35.89]  
by localhost with IMAP (fetchmail-5.9.11)  
for moa@localhost (single-drop); Tue, 20 May 2003 08:34:25 +0200 (CEST)  
Received: (qmail 24263 invoked from network); 20 May 2003 01:37:32 -0000  
Received: from fencepost.gnu.org (199.232.76.164)  
by mrelay1-1.pro.proxad.net with SMTP; 20 May 2003 01:37:32 -0000  
Received: from monty-python.gnu.org ([199.232.76.173])  
by fencepost.gnu.org with esmtp (Exim 4.20)  
id 19Hw4I-0004Fn-51  
for <pseudo>@gnu.org; Mon, 19 May 2003 21:37:30 -0400  
Received: from mail by monty-python.gnu.org with spam-scanned (Exim 4.20)  
id 19Hvs1-0001HO-BS  
for <pseudo>@gnu.org; Mon, 19 May 2003 21:24:51 -0400  
Received: from intranet.centrogeo.org.mx ([200.15.157.251])  
by monty-python.gnu.org with esmtp (Exim 4.20)  
id 19Hv8Z-0006Cz-Ln  
for <pseudo>@gnu.org; Mon, 19 May 2003 20:38:36 -0400  
Received: from smtp0251.mail.yahoo.com ([211.154.135.38]) by intranet.centrogeo.org.mx with Microsoft SMTPSVC(5.0.2195.5329);  
Mon, 19 May 2003 19:21:52 -0500  
Date: Tue, 24 Jan 2040 22:20:18 GMT  
From: associates99@uboot.com  
X-Priority: 3  
To: <pseudo>@gnu.org  
Subject: PROJECT FACILITATION  
Mime-Version: 1.0  
Content-Type: text/plain; charset=us-ascii  
Content-Transfer-Encoding: 7bit  
X-Gnus-Mail-Source: directory:~/.mail-gnus/  
Message-ID: &lt;INTRANETnQ51xltxiXn0000997c@intranet.centrogeo.org.mx>  
X-OriginalArrivalTime: 20 May 2003 00:22:05.0093 (UTC) FILETIME=[D767A550:01C31E65]  
X-Spam-Status: Yes, hits=14.6 required=5.0  
tests=DEAR_SOMETHING,FROM_ENDS_IN_NUMS,LINES_OF_YELLING,  
LINES_OF_YELLING_2,NO_REAL_NAME,PRIORITY_NO_NAME,  
RCVD_IN_DSBL,RCVD_IN_OSIRUSOFT_COM,SPAM_PHRASE_05_08,  
SUBJ_ALL_CAPS,SUPERLONG_LINE,US_DOLLARS,US_DOLLARS_2,  
US_DOLLARS_4,X_OSIRU_OPEN_RELAY  
version=2.41  
X-Spam-Flag: YES  
X-Spam-Level: **************  
X-Spam-Checker-Version: SpamAssassin 2.41 (1.115.2.8-2002-09-05-exp)  
X-Spam-Report:   14.60 hits, 5 required;  
* -0.3 -- From: does not include a real name  
*  1.6 -- From: ends in numbers  
* -0.5 -- BODY: Nigerian scam key phrase ($NNN.N m/USDNNN.N m/US$NN.N m)  
*  2.6 -- BODY: Nigerian scam key phrase (million dollars)  
*  1.8 -- BODY: Nigerian scam key phrase ($NNN.N m/USDNNN.N m/US$NN.N m)  
*  1.0 -- BODY: Contains 'Dear (something)'  
* -0.7 -- BODY: 2 WHOLE LINES OF YELLING DETECTED  
*  0.7 -- BODY: Spam phrases score is 05 to 08 (medium)  
[score: 6]  
*  0.3 -- BODY: A WHOLE LINE OF YELLING DETECTED  
* -2.2 -- BODY: Contains a line >=199 characters long  
*  1.3 -- Subject is all capitals  
*  3.2 -- RBL: Received via a relay in list.dsbl.org  
[RBL check: found 38.135.154.211.list.dsbl.org]  
*  0.4 -- RBL: Received via a relay in relays.osirusoft.com  
[RBL check: found 38.135.154.211.relays.osirusoft.com.]  
*  2.7 -- RBL: DNSBL: sender is Confirmed Open Relay  
*  2.7 -- Message has priority setting, but no X-Mailer  
Lines: 28  
Xref: dionysos spam:320  

BARRISTER JOHNSON AKERELE &amp; CHAMBERS    
Legal Practitioners / Notary Public  
Blk 804- Law House Building  
Lagos-Nigeria.  
Tel:   234-80 230 10768  
FAX: 234-1-759-2495  




DEAR SIR,  

REQUEST FOR MUTUALLY BENEFITTING ENDEAVOUR.  

[snip]

          bref… efficace…

  • # Re: Spam

    Posté par  (Mastodon) . Évalué à 3.

    J'utilise spamassassin avec kmail.

    Il y en a pour 10 minutes a le configurer, c'est juste deux filtres a ajouter, depuis je n'ai presque plus de spam, je dirait environs 4 par semaines.

    J'ai aussi fait un script qui ajoue dans la whitelist de spamassassin tout les gens de mon kaddressbook.

    Si tu es interessé dit le moi.

    Gonéri

    • [^] # Re: Spam

      Posté par  . Évalué à 1.

      Oui, ça peut peut-être mettre utile (SVP: mes tes scripts en ligne, et donne nous l'URL). Même si je préfairerais avoir une solution qui lance un prog (ELF) plutôt que des scripts (pas de troll, ok)

      • [^] # Re: Spam

        Posté par  (Mastodon) . Évalué à 1.

        Le temps que je rentre du boulot, que je fasse un bisous a ma copine et je te copie ça ;)

        Gonéri

        • [^] # Re: Spam

          Posté par  (Mastodon) . Évalué à 2.

          Permierement mes reglages de kmail :

          1/J'ai installé spamassassin
          2/J'ai ajouté un filtre dans kmail :
          Nom : spamassassin
          <n'importe quel en-tête> est différent de LE TRUC QUI ARRIVE JAMAIS
          Utilise le programme de filtre : /usr/bin/spamassassin

          ça c'est pour marquer le spam

          3/Un filtre pour mettre dans le dossier spam ( il faut le créé biensur ) les mèls parqués par spamassassin :
          Nom : spam
          <n'importe quel en-tête> contient X-Spam-Flag: YES

          Remaque : au debut j'utilisait des filtres sur le topic mais, spamassin a changé de systeme, du moins sur ma Sid


          Le script
          Bon, pour prevenir toutes remarques :

          C'est crade =)

          J'ai 4 fichiers :

          updateWhiteList.sh Qui blacklist les mails qui sont dans le dossier MarquerCommeSpam dans mon dossier ~/Mail
          updateBlackList.sh Qui ajoute a la whitelist les mails de mes contacts qui sont dans kaddressbook
          update.sh Qui gere l'ensemble

          et enfin un fichier ~/.spamassassin/user_prefs.header qui contient mes preference pour spamassassin ( je suis reglé a 3.6 chez moi )

          updateWhiteList.sh :
          #!/bin/sh

          cat /home/goneri/.kde/share/apps/kabc/std.vcf | grep EMAIL | sed s/EMAIL:/whitelist_from\ /g > ~/.spamassassin/tmp/mawhriteliste

          updateBlackList.sh
          #!/bin/sh

          BLACKMAIL="/home/goneri/Mail/MarquerCommeSpam/cur"

          cat $BLACKMAIL/* | grep Return-Path | tr -d "[<->]" | sed s/Return-Path:/blacklist_from\ /g > ~/.spamassassin/tmp/mablackliste

          update.sh
          #!/bin/sh

          ./updateWhiteList.sh
          ./updateBlackList.sh

          cat user_prefs.header tmp/* >user_prefs

          user_prefs.header
          required_hits 3.4
          score PENIS_ENLARGE 30
          #ça me vexe ce type de spam ;)
          score HTML_IMAGE_ONLY_02 20
          score MICROSOFT_EXECUTABLE 20


          J'ai enfin ajouté dans ma crontab une regle pour executer toutes les heures
          /home/goneri/.spamassassin/update.sh

          Voila =)

          Tout

  • # Re: Spam

    Posté par  . Évalué à 1.

    moi perso je reçois jamais de spam, juste des virus et pas bcp... j'ai surement de la chance :)

    • [^] # Re: Spam

      Posté par  . Évalué à 1.

      Ca dépend de tes adresses.
      Quelqu'un avec une adresse @aol à naturellement du spam.
      Quelqu'un présent sur des ml qui n'occultent pas les adresses en ont aussi.

      Les autres récupèrent les fruits de leurs amis utilisateurs d'outlook.

  • # Re: Spam

    Posté par  (site web personnel) . Évalué à 3.

    avec sylpheed-claws et bogofilter :

    http://linuxfr.org/~Kuranes/2308.html(...)

    Depuis 1 mois avec +1000 messages/semaine,
    deux spams sont passes...
    et ils ne passeront plus
    puisque bogofilter apprends en 1 click(tm)

  • # Re: Spam

    Posté par  (site web personnel) . Évalué à 1.

    junk mail de mozilla. Du bonheur...

    • [^] # Re: Spam

      Posté par  . Évalué à 1.

      C'est directement intégré à Mozilla ou il s'agit d'un plug-in séparé. Si oui, où puis-je le trouver?
      Merci!

      • [^] # Intégré

        Posté par  . Évalué à 1.

        C'est intégré à Mozilla-mail à partir des version 1.3, et amélioré dans le 1.4. Ceci dit, même si effectivement le junk mail est "déporté" dans un dossier à part, ça allume toujours l'icône de réception des mails, donc tu perds quand même du temps à aller voir que tu as reçu de la daube. L'avantage de la solution spamassassin, c'est qu'une fois que tu l'as configuré, tu ne vois le spam que quand tu vas le chercher...

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.