Le Vendredi 10 Octobre 2003 22:27, Nicolas Rueff a �crit :
> Salut
>
> apr�s analyse de quelques tirs de sven, j'ai vu le champs suivant
> revenir souvent ces derniers temps:
>
> Date-warning: Date header was inserted by {machin-truc.com}
>
> J'ai grepp� un peu dans mes archives (environ 26000 mails, je sais, je
> devrais faire le m�nage), et je n'ai vu ce header que 9 fois (donc
> 0.03%) sur la totalit� de mon pool, et apparaissant toujours soit dans
> des spams, soit dans des vrais mails publicitaires _presque_ spam
> (Borland par exemple, chez qui je suis inscrit).
>
> Apr�s invocation de Google, pas moyen de savoir si cet ent�te est
> farfelu ou non. Le champ Date: ins�r� semble lui parfaitement valide.

Je crois comprendre que c'est une indication ajout�e par le serveur smtp 
suivant dans la chaine.
En fait, le protocol utilis� pour distribuer le courrier (smtp) est assez 
restrictif et chaque serveur smtp est oblig� d'indiqu� de o� vient le message 
(adresse IP), qui l'a re�u (adresse IP du serveur) et � quelle heure.
C'est comme �a que les champs "Received from... by..." permettent de tracer 
l'itin�raire du mail.
Sauf que certains serveurs smtp sont bidouill�s � ce niveau l� (fausses 
adresse IP et/ou date erron�e/manquante) pour brouiller les pistes lors de 
l'envoi de courriers anormaux : spams, virus et pub. Mais en g�n�ral, c'est 
le premier serveur smtp, du coup, le second serveur de la chaine ajoute 
l'heure et/ou les adresses.

Y a-t-il des sp�cialistes pour confirmer ou infirmer ce que je viens d'�crire 
?

>
> Je me posais la question de la fiabilit� de l'ajout d'un r�gle style
> "DENY=^Date-warning: Date header was inserted by" au fichier de conf de
> ce bon vieux mailfilter. Si quelqu'un pouvait me rassurer ...
>
> /N qui a peur du gros sven
> ______________________________________________________________________
> Nicolas Rueff <[EMAIL PROTECTED]>
> http://rueff.tuxfamily.org
> +33 6 77 64 44 80
-- 
ultimateclem
Debian user

Répondre à