Les collectes d'adresse se font :
- par les sites web (adresse du webmestre en clair)
- par les forums de discussion (collecte sur Usenet par exemple)
- par les courriers électroniques en HTML, contenant des scripts ou des images (« webbugs »). Utilisez donc un logiciel de courrier qui ne gère pas l'HTML ou qui gère intelligemment l'HTML.
- par les failles des logiciels de courrier ou de navigation web
- grâce aux virus genre ILoveYou qui se reproduise en utilisant le carnet d'adresses d'un logiciel pourri ou aux plus récents qui écoutent le flux réseau, choppent tout ce qui ressemble de près ou de loin à une adresse de courrier et utilisent leur propre serveur SMTP pour spammer/véroler ces adresses tout en choisissant des fausses adresses pour l'émission (la seule solution est que 100% de gens utilisent des logiciels sûrs ou de n'écrire à personne et de ne pas utiliser son adresse)
- en récupérant les adresses de courrier avec un lien ftp anonyme (si le mot de passe par défaut envoyé est l'adresse de courrier) sur une page web
- par la base Whois ou tout autre endroit où on laisse son adresse
...
Répondre à un spam augmente le nombre de spams reçus (la validité avérée de l'adresse fait qu'elle se revend plus cher).
Contre le spam :
- faire passer des lois pour l'interdire (cf les débats opt-in/opt-out au Parlement européen et ailleurs) et poursuivre les auteurs
- utiliser des logiciels corrects (vous pouvez oublier les Outlook)
- ne pas répondre au spam
- filtrer les messages HTML ou contenant des pièces jointes indésirées
- filter le spam (filtrage sur les jeux de caractère pour les asiatiques, filtrage sur mots clés ou comportement pour les autres (genre spamassassin ou genre filtre bayésien statistique)
- configurer correctement les serveurs de courrier de la planète pour interdire le relayage
# Re: Étude sur le SPAM
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche Étude sur le SPAM. Évalué à 10.
Les collectes d'adresse se font :
- par les sites web (adresse du webmestre en clair)
- par les forums de discussion (collecte sur Usenet par exemple)
- par les courriers électroniques en HTML, contenant des scripts ou des images (« webbugs »). Utilisez donc un logiciel de courrier qui ne gère pas l'HTML ou qui gère intelligemment l'HTML.
- par les failles des logiciels de courrier ou de navigation web
- grâce aux virus genre ILoveYou qui se reproduise en utilisant le carnet d'adresses d'un logiciel pourri ou aux plus récents qui écoutent le flux réseau, choppent tout ce qui ressemble de près ou de loin à une adresse de courrier et utilisent leur propre serveur SMTP pour spammer/véroler ces adresses tout en choisissant des fausses adresses pour l'émission (la seule solution est que 100% de gens utilisent des logiciels sûrs ou de n'écrire à personne et de ne pas utiliser son adresse)
- en récupérant les adresses de courrier avec un lien ftp anonyme (si le mot de passe par défaut envoyé est l'adresse de courrier) sur une page web
- par la base Whois ou tout autre endroit où on laisse son adresse
...
Répondre à un spam augmente le nombre de spams reçus (la validité avérée de l'adresse fait qu'elle se revend plus cher).
Contre le spam :
- faire passer des lois pour l'interdire (cf les débats opt-in/opt-out au Parlement européen et ailleurs) et poursuivre les auteurs
- utiliser des logiciels corrects (vous pouvez oublier les Outlook)
- ne pas répondre au spam
- filtrer les messages HTML ou contenant des pièces jointes indésirées
- filter le spam (filtrage sur les jeux de caractère pour les asiatiques, filtrage sur mots clés ou comportement pour les autres (genre spamassassin ou genre filtre bayésien statistique)
- configurer correctement les serveurs de courrier de la planète pour interdire le relayage