Spam [HS] - Divers - Linux et OS Alternatifs
Marsh Posté le 21-07-2003 à 13:20:06
Tous ces spammeurs méritent le bagne, ils méritent le travail forcé pour qu'il comprennent ce qu'ils font subir quotidiennement.
Marsh Posté le 21-07-2003 à 13:33:57
Et pourtant...
Citation : |
Marsh Posté le 21-07-2003 à 13:44:06
julouze a écrit : Qui d'entre vous y est sérieusement exposé ? Vos moyens pour y remédier ? |
je dois recevoir une bonne centaine de spam/jour , pour y remedier j utilise spamassassin : aucun false positive , 2-3 mails qui passent a travers.
Marsh Posté le 21-07-2003 à 14:21:19
J'utilise aussi spamassassin avec satisfaction, mais si vous voulez tester, assurer vous d'avoir la derniere version (2.55), et pas une vielle version comme la 2.30 que proposent certaines distribs.
Sinon vous risquez d'avoir pas mal de false positives et spams qui passent à travers, ce qui n'est pas le cas avec la derniere version.
Marsh Posté le 21-07-2003 à 14:23:36
Et pour le configurer:
http://www.yrex.com/spam/spamconfig.php
Marsh Posté le 23-07-2003 à 10:03:48
julouze a écrit : Ce topic est un peu hors sujet mais cela m'intéresserait d'avoir votre avis. |
tu peux faire un copier/coller stp?
La lecture de l'article est payante
Marsh Posté le 23-07-2003 à 12:51:59
Ah ouais, c'est vrai, j'aurais du le faire le jour même, quand l'article est consultable. Après il part dans les archives qui elles sont payantes.
Marsh Posté le 23-07-2003 à 13:47:58
j'utilise spam assassin au boulot : nickel chrome! chez moi, j'utilise la fonction junk mail de Mozilla Thunderbird : super efficace.
j'en reçois entre 100 et 200/jour sur trois adresses
Marsh Posté le 23-07-2003 à 14:54:13
julouze a écrit : Ah ouais, c'est vrai, j'aurais du le faire le jour même, quand l'article est consultable. Après il part dans les archives qui elles sont payantes. |
bon, bah tant pis
Marsh Posté le 23-07-2003 à 15:07:07
arghbis a écrit : j'utilise spam assassin au boulot : nickel chrome! chez moi, j'utilise la fonction junk mail de Mozilla Thunderbird : super efficace. |
Quand tu dis nickel chrome, il n'y a vraiment aucun spam qui passent ?
J'utilise spam assassin moi aussi, et sur les 80-100 /jours, il y en a toujours 4-5 qui passent.
Marsh Posté le 23-07-2003 à 15:27:48
aucun ne passe. par contre, pour la configuration, c pas moi qui la fait, c sur le serveur du boulot! ;-)
Marsh Posté le 23-07-2003 à 15:40:23
regarde le lien filer un peu plus haut poru faire la conf
couplé a razor, avec un niveau de 7, rien ne passe et jai pas de false-positive
Marsh Posté le 23-07-2003 à 15:41:25
Moi j'ai rajouté ca dans ma config
ok_languages en fr ja |
Qui rajoutent pas mal de points aux spam d'une maniere générale, mais qui utilisent sans doute plus de ressources.
Avec SA 2.5x & le score par defaut (5), la dernière fois que j'ai eu un spam dans ma inbox ou un false positive dans mon dossier spam, c'etait dans les temps anciens, il y a beaucoup de lunes, enfin y a longtemps
Par contre, je recois pas 100 spams par jour heureusement, je tourne entre 2 et 5 /jour en moyenne.
Marsh Posté le 23-07-2003 à 15:48:54
ganjo a écrit : regarde le lien filer un peu plus haut poru faire la conf |
C'est justement avec ce lien que j'ai fait la conf !
En fait j'ai suivi ce tutorial:
http://rreembrun.free.fr/article.php?id_article=308
EDIT: J'ai aussi des falses-positives, genre zdnet qui envoie des mail en html.
Marsh Posté le 23-07-2003 à 15:50:20
JoWiLe a écrit : le problème est que maintenant on se fait spammer des mails avec juste du texte et une pauvre adresse |
Effectivement. Les spams non filtrès que je recois sont composés de 1-5 ligne de texte, généralement traitant de sexe, et une adresse.
Marsh Posté le 23-07-2003 à 16:11:13
Le Ouinhin Pervers a écrit : |
Fais peter la source complete d'1 ou 2
Y aussi des spams qui sont envoyés avec le message uuencodé pour essayer de passer les antispams mais spamassassin les decode et les filtre correctement
Marsh Posté le 23-07-2003 à 16:22:19
fl0ups a écrit : Fais peter la source complete d'1 ou 2 |
C'est à dire ? Tu veux que je mette le contenu d'un de ces spams, avec l'expéditeur ?
Marsh Posté le 23-07-2003 à 16:22:55
JoWiLe a écrit : le problème est que maintenant on se fait spammer des mails avec juste du texte et une pauvre adresse |
moi avec use_bayes et razor, ce genre d email ne passe plus non plus.
Pour les newsletter, la plupart ne sont pas considérté chez moi comme spam, dans 3 cas jai du neanmoins rajouter une whitelist pour les laisser passer
Marsh Posté le 24-07-2003 à 00:57:41
Le Ouinhin Pervers a écrit : |
yep la source complete du message, que je puisse tester si mon spamassassin avec ma conf le detecte ou pas
Marsh Posté le 24-07-2003 à 02:37:38
Hah je crois que j'ai reçu le type de spam dont vous parlez (c'est la premiere fois que j'en recoit un comme ça, c'est la fête )
Return-Path: <apache@trolak.mydnsbox2.com> |
et spamassassin me donne:
X-Spam-Flag: YES |
Marsh Posté le 24-07-2003 à 09:33:21
Petite question comme ca d'ailleurs... sur quoi des softs comme spam assassin se base pour dire que tel ou tel email est correct, et tel ou tel autre est de la pub?
En fonction de l'expéditeur? du sujet?
Marsh Posté le 24-07-2003 à 13:39:03
En voila quelques uns:
N°1
Return-Path: <replyto45@server94g.delivmaster.net>
Received: from delivmaster.net (unknown [216.22.33.22])
by netc-1v.grolier.fr (Postfix) with SMTP id 4A1C7204CC
for <bevi@netcourrier.com>; Thu, 24 Jul 2003 10:43:01 +0200 (CEST)
Subject: Get two mugs and a coffeemaker!
From: "TurboRocketOffers" <replyto45@server94g.delivmaster.net>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="mg-97120809"
To: bevi@netcourrier.com
Message-Id: <20030724084301.4A1C7204CC@netc-1v.grolier.fr>
Date: Thu, 24 Jul 2003 10:43:01 +0200 (CEST)
Status: RO
X-Mmail: \Recent
X-M-Uid: 3971.1059036182
X-Spam-Status: No, hits=4.9 required=5.0
tests=CLICK_BELOW,EXCUSE_14,FROM_ENDS_IN_NUMS,HTML_80_90,
HTML_FONT_FACE_ODD,HTML_IMAGE_ONLY_06,HTML_IMAGE_RATIO_02,
HTML_MESSAGE,HTML_TAG_EXISTS_TBODY,HTML_WEB_BUGS,
OFFERS_ETC,OPT_IN,OPT_OUT
version=2.55
X-Spam-Level: ****
X-Spam-Checker-Version: SpamAssassin 2.55 (1.174.2.19-2003-05-19-exp)
X-Status: O
X-KMail-EncryptionState: N
X-KMail-SignatureState: N
--mg-97120809
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
--mg-97120809
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"><html><head>
<!--PROMO / 8 / 8-cup green thermal (+) 2 green ceramic mugs -->
<title>Gevalia Kaffe</title><meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"></head>
<body>
<div align="center">
<img src="http://delivmaster.net/t/o.php?d=syneaakm030723&g=:v3:b7:s1:f1:j2&u=oR5VAaR3pb411VR1DpbZ" WIDTH=1 HEIGHT=1>
<table border="0" cellpadding="0" cellspacing="0" width="600">
<tbody><tr><!-- Shim row, height 1. -->
<td><img SrC="http://img.delivmaster.net/img/syne/aakm/shim.gif" width="206" height="1" border="0"></td>
<td><img SrC="http://img.delivmaster.net/img/syne/aakm/shim.gif" width="169" height="1" border="0"></td>
<td><img SrC="http://img.delivmaster.net/img/syne/aakm/shim.gif" width="225" height="1" border="0"></td>
<td><img SrC="http://img.delivmaster.net/img/syne/aakm/shim.gif" width="1" height="1" border="0"></td>
</tr>
<tr><!-- row 2 -->
<td colspan="3"><a href="http://delivmaster.net/t/c.php?d=syneaakm030723&g=:v3:b7:s1:f1:j2&u=oR5VAaR3pb411VR1DpbZ"><img SrC="http://img.delivmaster.net/img/syne/aakm/this_email.gif" width="600" height="50" border="0" alt="This email and offer have not been sent to you by Gevalia Kaffe, but by a 3rd party where you may have opted in to receive updates. To opt-out or unsubscribe, please follow instructions as provided by the sender."></a></td>
<td><img SrC="http://img.delivmaster.net/img/syne/aakm/shim.gif" width="1" height="50" border="0"></td>
</tr>
<tr><!-- row 2 -->
<td><a href="http://delivmaster.net/t/c.php?d=syneaakm030723&g=:v3:b7:s1:f1:j2&u=oR5VAaR3pb411VR1DpbZ"><img name="coffeemaker_1" SrC="http://img.delivmaster.net/img/syne/aakm/coffeemaker_1.jpg" width="206" height="140" border="0" alt="coffeemaker"></a></td>
<td><a href="http://delivmaster.net/t/c.php?d=syneaakm030723&g=:v3:b7:s1:f1:j2&u=oR5VAaR3pb411VR1DpbZ"><img name="free" SrC="http://img.delivmaster.net/img/syne/aakm/free.gif" width="169" height="140" border="0" alt="Your FREE gift - WIth No Further Obligation"></a></td>
<td><a href="http://delivmaster.net/t/c.php?d=syneaakm030723&g=:v3:b7:s1:f1:j2&u=oR5VAaR3pb411VR1DpbZ"><img name="experience" SrC="http://img.delivmaster.net/img/syne/aakm/experience.gif" width="225" height="140" border="0" alt="Experience a pleasure that's uniquely yours - and purely Gevalia Kaffe."></a></td>
<td><a href="http://delivmaster.net/t/c.php?d=syneaakm030723&g=:v3:b7:s1:f1:j2&u=oR5VAaR3pb411VR1DpbZ"><img SrC="http://img.delivmaster.net/img/syne/aakm/shim.gif" width="1" height="140" border="0"></a></td>
</tr>
<tr><!-- row 3 -->
<td><a href="http://delivmaster.net/t/c.php?d=syneaakm030723&g=:v3:b7:s1:f1:j2&u=oR5VAaR3pb411VR1DpbZ"><img name="coffeemaker_2" SrC="http://img.delivmaster.net/img/syne/aakm/coffeemaker_2.jpg" width="206" height="191" border="0" alt="coffeemaker"></a></td>
<td rowspan="3"><a href="http://delivmaster.net/t/c.php?d=syneaakm030723&g=:v3:b7:s1:f1:j2&u=oR5VAaR3pb411VR1DpbZ"><img name="boxes" SrC="http://img.delivmaster.net/img/syne/aakm/boxes.jpg" width="169" height="260" border="0" alt="coffee boxes and cups"></a></td>
<td rowspan="2"><a href="http://delivmaster.net/t/c.php?d=syneaakm030723&g=:v3:b7:s1:f1:j2&u=oR5VAaR3pb411VR1DpbZ"><img name="only" SrC="http://img.delivmaster.net/img/syne/aakm/only.gif" width="225" height="221" border="0"></a></td>
<td><a href="http://delivmaster.net/t/c.php?d=syneaakm030723&g=:v3:b7:s1:f1:j2&u=oR5VAaR3pb411VR1DpbZ"><img SrC="http://img.delivmaster.net/img/syne/aakm/shim.gif" width="1" height="191" border="0"></a></td>
</tr>
<tr><!-- row 4 -->
<td rowspan="2"><a href="http://delivmaster.net/t/c.php?d=syneaakm030723&g=:v3:b7:s1:f1:j2&u=oR5VAaR3pb411VR1DpbZ"><img name="gevalia" SrC="http://img.delivmaster.net/img/syne/aakm/gevalia.gif" width="206" height="69" border="0" alt="GEVALIA"></a></td>
<td><a href="http://delivmaster.net/t/c.php?d=syneaakm030723&g=:v3:b7:s1:f1:j2&u=oR5VAaR3pb411VR1DpbZ"><img SrC="http://img.delivmaster.net/img/syne/aakm/shim.gif" width="1" height="30" border="0"></a></td>
</tr>
<tr><!-- row 5 -->
<td><a href="http://delivmaster.net/t/c.php?d=syneaakm030723&g=:v3:b7:s1:f1:j2&u=oR5VAaR3pb411VR1DpbZ"><img name="click" SrC="http://img.delivmaster.net/img/syne/aakm/click.gif" width="225" height="39" border="0"></a></td>
<td><img SrC="http://img.delivmaster.net/img/syne/aakm/shim.gif" width="1" height="39" border="0"></td>
</tr>
<!-- Row 6 / LEGAL COPY-->
<tr>
<td colspan="4" align="center" valign="top"><p><br><font face="arial,helvetica,san-serif" size="1">
This offer expires <August 5, 2003><br><br>
You have received this offer as a result of your membership in an opt-in mailing list.<br><br>
Please unsubscribe below if you do not wish to receive offers of this type.</font></p></td>
</tr>
</tbody></table>
</div><BR><BR><BR><BR>
<a href="http://delivmaster.net/t/u.php?d=syneaakm030723&u=oR5VAaR3pb411VR1DpbZ">Cl<Q CITE="oR5VAaR3pb411VR1DpbZ6676844">ick here to unsu<Q CITE="oR5VAaR3pb411VR1DpbZ9140327"></Q>bsc<Q CITE="oR5VAaR3pb411VR1DpbZ1575972">ribe</a>
</body></html>
--mg-97120809--
N°2
Return-Path: <note93@mailer8c.delivmaster.net>
Received: from delivmaster.net (unknown [216.22.33.41])
by netc-1v.grolier.fr (Postfix) with SMTP id DEEEE20A0E
for <bevi@netcourrier.com>; Wed, 23 Jul 2003 19:56:24 +0200 (CEST)
Subject: Make a Real Impact with New Business Cards
From: "Lucy" <note93@mailer8c.delivmaster.net>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="mg-16922495"
To: bevi@netcourrier.com
Message-Id: <20030723175624.DEEEE20A0E@netc-1v.grolier.fr>
Date: Wed, 23 Jul 2003 19:56:24 +0200 (CEST)
Status: RO
X-Mmail: \Recent
X-M-Uid: 3962.1058982985
X-Spam-Status: No, hits=3.4 required=5.0
tests=CLICK_BELOW,FROM_ENDS_IN_NUMS,HTML_80_90,
HTML_IMAGE_ONLY_02,HTML_MESSAGE,HTML_WEB_BUGS
version=2.55
X-Spam-Level: ***
X-Spam-Checker-Version: SpamAssassin 2.55 (1.174.2.19-2003-05-19-exp)
X-Status: O
X-KMail-EncryptionState: N
X-KMail-SignatureState: N
--mg-16922495
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
--mg-16922495
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
<HTML>
<BODY bgColor=#ffffff leftMargin=0 topMargin=0 MARGINHEIGHT="0" MARGINWIDTH="0">
<img src="http://delivmaster.net/t/o.php?d=syneaakc030723&g=:v15:b7:s2:f1:j1&u=oR5VAaR3pb411VR1DpbZ" WIDTH=1 HEIGHT=1>
<DIV align=center><A href="http://delivmaster.net/t/c.php?d=syneaakc030723&g=:v15:b7:s2:f1:j1&u=oR5VAaR3pb411VR1DpbZ">
<IMG border=0 height=557 SrC="http://img.delivmaster.net/img/syne/aakc/email_vistaprint.gif" width=550></A> </DIV>
<BR><BR><BR><BR><a href="http://delivmaster.net/t/u.php?d=syneaakc030723&u=oR5VAaR3pb411VR1DpbZ">Cl<Q CITE="oR5VAaR3pb411VR1DpbZ5582635">ick here to unsu<Q CITE="oR5VAaR3pb411VR1DpbZ3752921"></Q>bsc<Q CITE="oR5VAaR3pb411VR1DpbZ6271816">ribe</a></BODY></HTML>
--mg-16922495--
Et N°3
Return-Path: <b.YoDude.0-1d65f7c-9b6.netcourrier.com.-bevi@4.dfmmb.com>
Received: from 4.dfmmb.com (4.dfmmb.com [209.216.232.6])
by netc-1v.grolier.fr (Postfix) with ESMTP id 2ED7620534
for <bevi@netcourrier.com>; Tue, 22 Jul 2003 10:53:03 +0200 (CEST)
Received: (from daemon@localhost)
by 4.dfmmb.com (8.8.8/8.8.8) id SAA97592;
Mon, 21 Jul 2003 18:34:07 -0700 (PDT)
Date: Mon, 21 Jul 2003 19:52:44 -0700 (PDT)
Message-Id: <200307220134.SAA97592@4.dfmmb.com>
From: "aFriendship.com" <YoDude@4.dfmmb.com>
To: bevi@netcourrier.com
Subject: Someone wants to meet YOU
MIME-Version: 1.0
Content-Type: text/html;
charset="iso-8859-1"
Status: RO
X-Mmail: \Recent
X-M-Uid: 3942.1058863985
X-Spam-Status: No, hits=4.5 required=5.0
tests=CLICK_BELOW,FOR_FREE,HTML_60_70,HTML_IMAGE_ONLY_04,
HTML_LINK_CLICK_HERE,HTML_MESSAGE,HTML_WEB_BUGS,
MAILTO_TO_REMOVE,MAILTO_WITH_SUBJ,MAILTO_WITH_SUBJ_REMOVE,
MIME_HTML_ONLY,SUBJ_REMOVE
version=2.55
X-Spam-Level: ****
X-Spam-Checker-Version: SpamAssassin 2.55 (1.174.2.19-2003-05-19-exp)
X-Status: O
X-KMail-EncryptionState: N
X-KMail-SignatureState: N
<html>
<head>
<title>News letter</title>
</head>
<body>
<p>Someone wants to meet you...let aFriendship.com <br>
take the work out of finding you a new best friend!<br>
<br>
<a href="http://4.dfmmb.com/m/l?2cn-5df9-1-2b1u-10j285">Click here</a> to get started for
FREE:</p>
</body>
</html><HTML><BODY>
<BR><BR>
<FONT FACE="helvetica,arial" SIZE="-1" COLOR="#000000">
unsubscribe from this mailing list: click <A HREF="http://4.dfmmb.com/delete?l=YoDude.0-1d65f7c-9b6&e=bevi%40netcourrier.com">here</A><BR>
or send a blank to: <A HREF="mailto:r.YoDude.0-1d65f7c-9b6.netcourrier.com.-bevi@4.dfmmb.com?subject=remove">r.YoDude.0-1d65f7c-9b6.netcourrier.com.-bevi@4.dfmmb.com</A><BR>
10j285<BR><BR CLEAR="ALL">
<IMG SRC="http://4.dfmmb.com/m/r?2cn-5df9-0-10j285" WIDTH=33 HEIGHT=12 BORDER=0 ALIGN="RIGHT" ALT="">
</BODY></HTML>
Marsh Posté le 24-07-2003 à 21:46:10
en fait cest de la "reconnaissanc de forme", base sur l'algo bayes publié par jsais plus trop qui, jai lu recement un article la dessus dans je sais plus trop quel mag (surement login ou linux-mag).
De plus spamassassin peut etre couplé a razor pour chopper des listes d'adresses et de serveur douteuses
Marsh Posté le 21-07-2003 à 13:04:23
Ce topic est un peu hors sujet mais cela m'intéresserait d'avoir votre avis.
J'ai eu la chance d'être beaucoup moins exposé au spam depuis que j'ai changé d'adresse email et fait attention mais j'avoue que cette pratique est assez agaçante. Qui d'entre vous y est sérieusement exposé ? Vos moyens pour y remédier ? Y-a-t-il un moyen de lancer une contre-offensive ? Il serait temps car ce qui m'a motivé à laisser ce post est cet article de journal :
http://www.letemps.ch/template/tem [...] cle=115702
Cela fait vraiment peur et révèle de plus en plus l'hypocrise de la politique américaine. Qu'en pensez-vous ?