Journal Spam, petits malins !

Posté par  .
Étiquettes : aucune
0
13
août
2003
Bonjour cher journal,


Alors voilà :

Je n'ai pas encore mis en place de filtre sur ma boite mail, je recupere donc encore pas mal de Spam orientes cul entre autre (enlarge penis, buy viagra, ...)

Mais grace à kmail je les detecte assez facilement et l'affichage texte me montre la source ce qui est assez rassurant (cf les images recuperees sur leurs serveurs avec une url precisant que mon adresse : "c'est bon le con ouvre ses mails, on continue les gars")

Le truc quand je mettrais spam assassin et d'apres ce que j'ai compris, il filtrera les mails contenant les mot 'enlarge [...] penis' ou 'buy [...] viagra" mais derniere nouveaute les gueux mettent des commentaires html dans les mots genre :
enltreuioert456456arge your penfjsdkjlf4568is (les italiques sont la partie mise en commentaires).
Et evidemment les commentaires ont l'air d'etre generes aleatoirement...


Et je me demande si ça on peut le bloquer.
Ou alors j'ai rien compris au fonctionnement de spam assassin, qu'est ce que vous en pensez ?

  • # Re: Spam, petits malins !

    Posté par  . Évalué à 4.

    C'est sûr qu'avec de telles règles statiques, il suffit de remplacer sexe
    par s3xe ou s e x e pour les éviter, et ça les spammeurs le savent très bien.
    On aura donc toujours un temps de retard sur eux.
    C'est pour ça que les filtres bayésiens sont BIENs (tm)

    Il y a un article très intéressant dans MISC ce mois ci sur ce sujet

    • [^] # Re: Spam, petits malins !

      Posté par  . Évalué à 1.

      Par exemple celui intégré dans Mozilla fonctionne très bien.

      • [^] # Re: Spam, petits malins !

        Posté par  . Évalué à 1.

        Justement parlons en de Mozilla... (Thunderbird) pourquoi chaque client mail utilise son propre format de stockage, kmail utilise à mon avis un standard avec les maildir, j'ai beaucoup de mails archivés et j'aimerais bien rester en maildir pour pouvoir faire de l'imap sur ma boite, et ne rien dupliquer... Il y a un moyen avec Mozilla ?

        • [^] # Re: Spam, petits malins !

          Posté par  . Évalué à 1.

          kmail utilise au choix maildir ou mbox et mozilla sait faire de l imap par contre je crois pas qu il sache taper sur du maildir en local

          • [^] # Re: Spam, petits malins !

            Posté par  . Évalué à 2.

            Et c'est justement du maildir en local pour Mozilla qui m'interesse...

            Ah... Si tous les clients pouvaient stocker les mails en local au format maildir... on pourrait les tester beaucoup plus facilement...

            En plus ils proposent tous le support d'IMAP ca devrait pas etre trop compliquer à faire...
            Enfin je dis ca...

  • # Re: Spam, petits malins !

    Posté par  . Évalué à 5.

    oui ca bloquera , tout simplement parce que spamassassin c est pas simplement un filtre a regexp qui detecte des mots . spamassassin donne des notes en fonction de ce qu il trouve dans un mail ( entetes et corps du message ) : UA malformée , url demandant de se desinscrire , combinaison de mots( oui meme qd c est attaché ) , html ... auquel il ajoute un filtre de bayes ( comme bogofilter et mozilla ) , il est aussi compatible razor ( hash de spam ) et sait faire jouxjoux avec des listes de serveurs rbl et relays. et puis sa grande force c est de fonctionner en mode client/serveur.

    enfin bref pour plus de precision c est la :
    http://eu.spamassassin.org/index.html(...)

    • [^] # Re: Spam, petits malins !

      Posté par  (site web personnel) . Évalué à 1.

      Je me suis interessé dernièrement à spamassassin.
      Je poppe mes mails chez wanadoo, je n'ai donc pas de serveur smtp ou imap, et je suis obligé de ruser.

      Le client mail de mozilla ne m'a pas convaincu, bien qu'il reconnaisse très rapidement les 'junk mails'.

      Sur mon windows, j'ai installé SAproxy, qui est un proxy pop3 avec spamassassin, ça marche très bien.

      Mais pour moi, l'idéal serait de mettre un proxy pop3 avec spamassassin sur ma passerelle linux, ainsi ça marcherait sur mes PC persos sans rien configurer (sous linux et windows)

      Mais je n'ai rien trouvé dans ce genre ...

  • # Re: Spam, petits malins !

    Posté par  . Évalué à 1.

    Tres bien, je suis rassure. Ca vaudra donc le coup de le mettre en place.

    Merci pour vos réponses.

  • # Re: Spam, petits malins !

    Posté par  (site web personnel) . Évalué à 1.

    </Mode Mon Boss a de la thune pour du soft proprietaire>
    Tiens hier j'ai bricolé un peu avec un IMSS de TrendMicro.

    C'est un produit pouvant tourner sur du sun/linux/windows faisant office de passerelle SMTP. ça se met dans la DMZ, entre le firewall et le serveur de messagerie du LAN.

    ça nettoie/met en quarantaine/supprime les virus, les spams, les chaines, etc...

    ça peut meme faire office de serveur proxy pour du pop3 et filtrer aussi les BAL perso type wanadoo/free lorsque vous êtes au taff.

    Un produit payant, certes, mais pouvant tourner sur du linux et apportant des fonctionnalités que j'ai trouvé pas mal.

    Une preuve supplémentaire comme quoi logiciels libres et logiciels propriétaires peuvent faire bon ménage.

    </Mode Mon Boss a de la thune pour du soft propriétaire>

    • [^] # Re: Spam, petits malins !

      Posté par  (site web personnel) . Évalué à 1.

      Non, le propriétaire "Sai Mal"(tm)

      pour l'antivirus, clamav c'est bô
      pour le spam, spamassassin rulez
      pour la passerelle smtp qui fait tout : amavis ro><
      reste la passerelle pop, et la je n'ai rien trouvé qui soit convaincant ...
      Donc ami développeurs, à vos pages de code :)

      ---
      pplleeaassee cchheecckk yyoouurr ffuullll dduupplleexx

  • # La bonne solution : Bogofilter + Spamassassin

    Posté par  (site web personnel) . Évalué à 2.

    Perso, j'ai fait pas mal de tests d'outils anti-spam au niveau client (avec filtres procmail) :

    - SpamAssassin est "gourmand" en ressource avec toutes ses recherches à base de regexp
    - les outils Bayesiens type Bogofilter sont très efficaces avec un bon apprentissage, peu gourmand en ressource mais laissent encore trop de faux négatifs
    - le filtrage Bayesien de SpamAssassin est moins performant et consommateur de ressources système

    => ma solution : utiliser les 2
    - tous mes mails passent par Bogofilter qui fait un premier tri à base filtre bayesien => élimine la majorité des spams
    - les mails qui échappent à bogofilter passent par SpamAssassin

    Cela permet de limiter les ressources "consommées" par SpamAssassin puisqu'il n'est pas exécuté pour chacun des messages entrants.

    Si ça intéresse quelqu'un, j'ai la conf promail qui va bien.

    • [^] # Re: La bonne solution : Bogofilter + Spamassassin

      Posté par  . Évalué à 2.

      Pour les performances, utiliser SpamAssassin en mode serveur permet d'éviter de démarrer Perl à chaque message et donc améliore les performances si tu as beaucoup de messages.
      Je suis preneur pour la conf.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.