Est-ce que c'est juste moi ou le monsieur a strictement rien compris a comment fonctionne le Spam ?
En ce qui concerne les filtres, et notamment les filtres Baysiens, la pire chose qui puisse arriver ets une norme.
Je m'explique si un filtre devient connu et se repend, les spammeurs serot tout a fait capable de le contourner, soit en comprenant sa methode d'apprentissage dans le cas d'un filtre evolutif, soit en evitant soigneusement les mots clefs dans le cas de filtres statiques. A aprtir du moment ou il y a un filtre, il y a moyen de tester son email contre ce filtre, c'est d'ailleurs deja ce que beaucoup de spammeurs font, ils testent leurs emails contre les filtres "repandus" qu'ils metten soigneusement a jour avec leur propres spams et ceux des concurrents. Les filtres emails vont genrer le meme type de course que ce que l'on a actuellement au niveau virus/anti-virus. De plus la plupart des filtres necessitet que l'on telecharge l'ensemble du mail pour etre actif, en d'autres termes la bande passante est deja consomee au moins pour le FAI. Bref le filtrage est un serum mais il ne eput en aucun cas pretendre etre un vaccin et donc n'est pas la solution...
En ce qui concerne le calcul obligatoire pour chaque email, c'est une chose completement ridicule, tout d'abord elle necessite que le destinataire ou le relayeur de l'email verifie le calcul, a savoir genere le calcul a faire, le transemette a l'emeteur du mail, recoivent la reponse de l'emetteur, la verifie puis donne le feu vert pour l'email.
Soit les calculs sont long (plus d'une seconde) et a ce moment la avant meme de savoir si le spameur va pouvoir envoyer son email il faut grandement augmenter la puissance et la disponibilite des serveurs, soit les calculs sont court et ca ne sert a rien.
Un spammeur utilsie rarement le systeme d'envoit d'email standard, 90 fois sur 100 il passe par des routeurs mal configures, des serveurs ouvert en relaying ou un peu laxiste quand a l'identification d'appartenance au domaine. Les "gros" spammeurs utilisent des centaines de routes simultanement.
Outre le fait que je ne vois pas comment un admin qui n'est pas capable de fermer on serveur au relaying ou de configurer un routeur proprement va faire pour mettre en place un systeme de challenge-response fiable, il faut 30 secondes a un spammeur pour creer un systeme qui va "debloquer" les calculs (avec un robot) a la file avant qe passer la main a l'ordinateur emetteur du mail proprement dit. Avec un tel systeme et en comptant des mails en HTML qui mettent de l'ordre de la seconde a partir le systeme de calcul a donc un impact absolument nul sur les spameurs... Ca leur coute une seconde de perdue pour le premier calcul et un nouveau serveur qui calcule vite (cout estimee : 10 000$ en etant tres large). Bref ca fait surtout bien rire.
L'idee du timbre digital est de loin la plus ridicule, de deux choses l'une soit on connait le nom et le domaine du spammeur et on le blackliste, soit on ne le connait pas et on va vaoir du mal a le faire payer. Vous pensez vraiment que xfghytre@hotmail.com, ____##@yahoo.com et noone@nothere.not vont payer la facture ? Personellement j'ai un gros doute. Il existe un certain nombre de groupes qui luttent contre le spam depuis des annees, si il etait possible de remonter jusqu'a la source des spams le probleme serait regle depuis un moment. Certes il existe des boites qui proposent des listes d'emails a vendre mais je peux vous garantir qu'elles n'utilisent jamais un nom de domaine en leur possesion pour effectivement envoyer les emails...
Bref une declaration qui aura surement autant d'impact que la derniere (celle sur l'annee de la securite, je ne sais pas si vous vous souvenez). En tout cas a dans 3 ans pour de nouveaux spams !
# Re: Bill Gates veut signer l'arrêt de mort du spam
Posté par Jerome Herman . En réponse à la dépêche Bill Gates veut signer l'arrêt de mort du spam. Évalué à 2.
En ce qui concerne les filtres, et notamment les filtres Baysiens, la pire chose qui puisse arriver ets une norme.
Je m'explique si un filtre devient connu et se repend, les spammeurs serot tout a fait capable de le contourner, soit en comprenant sa methode d'apprentissage dans le cas d'un filtre evolutif, soit en evitant soigneusement les mots clefs dans le cas de filtres statiques. A aprtir du moment ou il y a un filtre, il y a moyen de tester son email contre ce filtre, c'est d'ailleurs deja ce que beaucoup de spammeurs font, ils testent leurs emails contre les filtres "repandus" qu'ils metten soigneusement a jour avec leur propres spams et ceux des concurrents. Les filtres emails vont genrer le meme type de course que ce que l'on a actuellement au niveau virus/anti-virus. De plus la plupart des filtres necessitet que l'on telecharge l'ensemble du mail pour etre actif, en d'autres termes la bande passante est deja consomee au moins pour le FAI. Bref le filtrage est un serum mais il ne eput en aucun cas pretendre etre un vaccin et donc n'est pas la solution...
En ce qui concerne le calcul obligatoire pour chaque email, c'est une chose completement ridicule, tout d'abord elle necessite que le destinataire ou le relayeur de l'email verifie le calcul, a savoir genere le calcul a faire, le transemette a l'emeteur du mail, recoivent la reponse de l'emetteur, la verifie puis donne le feu vert pour l'email.
Soit les calculs sont long (plus d'une seconde) et a ce moment la avant meme de savoir si le spameur va pouvoir envoyer son email il faut grandement augmenter la puissance et la disponibilite des serveurs, soit les calculs sont court et ca ne sert a rien.
Un spammeur utilsie rarement le systeme d'envoit d'email standard, 90 fois sur 100 il passe par des routeurs mal configures, des serveurs ouvert en relaying ou un peu laxiste quand a l'identification d'appartenance au domaine. Les "gros" spammeurs utilisent des centaines de routes simultanement.
Outre le fait que je ne vois pas comment un admin qui n'est pas capable de fermer on serveur au relaying ou de configurer un routeur proprement va faire pour mettre en place un systeme de challenge-response fiable, il faut 30 secondes a un spammeur pour creer un systeme qui va "debloquer" les calculs (avec un robot) a la file avant qe passer la main a l'ordinateur emetteur du mail proprement dit. Avec un tel systeme et en comptant des mails en HTML qui mettent de l'ordre de la seconde a partir le systeme de calcul a donc un impact absolument nul sur les spameurs... Ca leur coute une seconde de perdue pour le premier calcul et un nouveau serveur qui calcule vite (cout estimee : 10 000$ en etant tres large). Bref ca fait surtout bien rire.
L'idee du timbre digital est de loin la plus ridicule, de deux choses l'une soit on connait le nom et le domaine du spammeur et on le blackliste, soit on ne le connait pas et on va vaoir du mal a le faire payer. Vous pensez vraiment que xfghytre@hotmail.com, ____##@yahoo.com et noone@nothere.not vont payer la facture ? Personellement j'ai un gros doute. Il existe un certain nombre de groupes qui luttent contre le spam depuis des annees, si il etait possible de remonter jusqu'a la source des spams le probleme serait regle depuis un moment. Certes il existe des boites qui proposent des listes d'emails a vendre mais je peux vous garantir qu'elles n'utilisent jamais un nom de domaine en leur possesion pour effectivement envoyer les emails...
Bref une declaration qui aura surement autant d'impact que la derniere (celle sur l'annee de la securite, je ne sais pas si vous vous souvenez). En tout cas a dans 3 ans pour de nouveaux spams !
Kha