"il peut appliquer une mesure très simple : bloquer tout courrier en provenance de ces adresses"
Bloquer une adresse dynamique IP suite à la reception d'un spam ne doit pas arriver souvent car une adresse ip dynamique est souvent bloqué par les MX à la connexion en se basant sur le reverse dns ou en utilisant des dnsbl specialisées.
"si un de ses abonnés envoie directement du spam, et qu'il reçoit un signalement sur abuse@orange.fr, il peut écrire à l'abonné responsable de cela, l'avertir, puis au besoin le déconnecter"
Une deco qui interviendra donc bien apres que le bot ait terminé d'envoyer ces 700000 mails. le pc zombie sera abandonné par le botnet master le temps de calmer le jeu puis dans quelques semaines ca recommencera... je doutes de l'efficacité de ce genre demesure (pour l'avoir pratiqué avant de passer au blocage). Si au contraire le client est relayer par un serveur il est facile de le bloquer dès la detection du problème sans risquer de créer un mécontentement justifié (il vaut mieux se faire couper son relais SMTP que sa connexion complète!)
"il suffit de regarder dans les en-têtes du message d'origine le premier champ Received, pour avoir l'adresse IP, donc l'identité, de l'abonné responsable..."
La encore ce n'est pas vrai avec une ip dynamique.. tu dois confronter l'IP à l'accounting Radius. Sans compter que ca peut tres bien être une IP extrene qui relaye en utilisant des credentials "volés". Le moyen le plus sur de retrouver les traces ... c'est effectivement dans les entetes smtp, mais le messageID....
Pour les serveurs d'orange... je concede que sur des tres gros volume une portion infime de spam peut suffir à etre listé... peut etre que multiplier les serveurs sur diferrents reseaux pourrait aider dans ce cas...
Pour conclure dans mon cas bien précis, la quantité de plaintes reçu depuis le blocage du port 25 a chuté de 80%, et la seules liste où les serveurs de relais se sont retrouvé sont des listes de backscater émis par des clients qui s'amuse à bouncer le spam... Je trouve que la situation n'est pas pire qu'avant au contraire.
[^] # Re: Forcer à passer par un relais aggrave le problème
Posté par Chapellon Alexandre . En réponse au journal fachisme des blacklists (Barracuda). Évalué à 2.
Bloquer une adresse dynamique IP suite à la reception d'un spam ne doit pas arriver souvent car une adresse ip dynamique est souvent bloqué par les MX à la connexion en se basant sur le reverse dns ou en utilisant des dnsbl specialisées.
"si un de ses abonnés envoie directement du spam, et qu'il reçoit un signalement sur abuse@orange.fr, il peut écrire à l'abonné responsable de cela, l'avertir, puis au besoin le déconnecter"
Une deco qui interviendra donc bien apres que le bot ait terminé d'envoyer ces 700000 mails. le pc zombie sera abandonné par le botnet master le temps de calmer le jeu puis dans quelques semaines ca recommencera... je doutes de l'efficacité de ce genre demesure (pour l'avoir pratiqué avant de passer au blocage). Si au contraire le client est relayer par un serveur il est facile de le bloquer dès la detection du problème sans risquer de créer un mécontentement justifié (il vaut mieux se faire couper son relais SMTP que sa connexion complète!)
"il suffit de regarder dans les en-têtes du message d'origine le premier champ Received, pour avoir l'adresse IP, donc l'identité, de l'abonné responsable..."
La encore ce n'est pas vrai avec une ip dynamique.. tu dois confronter l'IP à l'accounting Radius. Sans compter que ca peut tres bien être une IP extrene qui relaye en utilisant des credentials "volés". Le moyen le plus sur de retrouver les traces ... c'est effectivement dans les entetes smtp, mais le messageID....
Pour les serveurs d'orange... je concede que sur des tres gros volume une portion infime de spam peut suffir à etre listé... peut etre que multiplier les serveurs sur diferrents reseaux pourrait aider dans ce cas...
Pour conclure dans mon cas bien précis, la quantité de plaintes reçu depuis le blocage du port 25 a chuté de 80%, et la seules liste où les serveurs de relais se sont retrouvé sont des listes de backscater émis par des clients qui s'amuse à bouncer le spam... Je trouve que la situation n'est pas pire qu'avant au contraire.