URL: https://linuxfr.org/users/scoubidou--2/journaux/suppression-des-spams Title: Suppression des spams Authors: NumOpen Date: 2014年01月13日T08:04:21+01:00 License: CC By-SA Tags: messagerie, spam, filtre et courriel Score: 5 Les spammeurs utilisent bien sûr les ressources qui sont à leur disposition, à savoir nos propres serveurs, ce qui leur coûte moins cher et rend plus difficile leur détection. Par exemple, ils peuvent attaquer un serveur de messagerie pour en prendre le contrôle mais ce n'est pas discret et c'est vite détectable. Ils peuvent aussi se constituer un réseau d'[ordinateurs zombie](https://fr.wikipedia.org/wiki/Machine_zombie) qui vont, pendant une période donnée, envoyer des milliers de messages à des destinataires aléatoires appartenant à un seul nom de domaine. Par exemple, les courriers vont être envoyés sans cesse par les bots à hjsghjd@mondomaine.fr, jgjkhgr@mondomaine.fr, hsfgoihs@mondomaine.fr etc. Le serveur de messagerie ne va pas pouvoir délivrer ces messages car les destinataires sont inconnus. Suivant sa configuration, il va soit : 1) Les renvoyer à leur destinataire 2) Les supprimer 3) Les rediriger vers une adresse de messagerie qui collecte tous les messages envoyés à une adresse erronée (adresse catch-all). C'est pratique pour récupérer les messages lorsque l'expéditeur se trompe dans l'orthographe du nom d'un destinataire, par exemple jan.bon@mondomaine.fr au lieu de jean.bon@mondomaine.fr. La solution 1 est celle généralement paramétrée par défaut sur les serveurs de messagerie et c'est celle qu'attendent les spammeurs. En effet, les messages de spam vont contenir comme adresse d'expéditeur les adresses des personnes qu'ils veulent réellement spammer. les méls vont être rejetés vers ces personnes et votre serveur devient en quelque sorte un serveur de spam. L'adresse IP de votre serveur risque alors de se retrouver inscrite sur diverses listes noires (voir http://multirbl.valli.org/lookup/ pour vérifier si c'est le cas) et vos correspondants habituels rejetteront vos messages s'ils sont abonnés à ces listes (c'est gênant). La solution 3 embête les spammeurs. Elle est pratique pour récupérer les messages erronés envoyés par vos correspondants habituels mais vous allez vous retrouver submergés de spam et vous allez devoir ajouter sans cesse des filtres antispam sur l'adresse catch-all. C'est pénible. La solution 2 embête les spammeurs mais vous allez parfois supprimer des messages envoyés par vos correspondants habituels. c'est gênant. en fait, ce serait la solution idéale si votre serveur de messagerie était capable de comparer plus finement chaque message collecté avec la liste des destinataires existants. Il faudrait que les messages adressés à un nom ressemblant fortement à un des destinataires existant (par exemple 90% de caractères en commun) soit redirigés vers l'adresse catch-all et que les autres messages de spam soient supprimés. Savez-vous si un tel système existe ?