le Fri, 10 Oct 2003 23:35:44 +0200, "Jacques L'helgoualc'h" <[EMAIL PROTECTED]> s'exprima en ces termes:
> Nicolas Rueff a �crit, vendredi 10 octobre 2003, � 22:27 :
> > Salut
>
> bonsoir.
>
> > apr�s analyse de quelques tirs de sven, j'ai vu le champs suivant
> > revenir souvent ces derniers temps:
> >
> > Date-warning: Date header was inserted by {machin-truc.com}
> >
> > J'ai grepp� un peu dans mes archives (environ 26000 mails, je sais,
> > je devrais faire le m�nage),
>
> mais non, c'est pratique pour les statistiques et les tests (les
> headers devraient suffire, mais bon).
>
> > et je n'ai vu ce header que 9 fois (donc
> > 0.03%) sur la totalit� de mon pool, et apparaissant toujours soit
> > dans des spams, soit dans des vrais mails publicitaires _presque_
> > spam(Borland par exemple, chez qui je suis inscrit).
>
> J'en ai un comme �a :
>
> ,----
> | Received: from owekim ([207.144.223.112])
> | by SMTP00.InfoAve.Net (PMDF V6.1-1IA5 #30771)
> | with SMTP id <[EMAIL PROTECTED]>; Fri,
> | 19 Sep 2003 04:55:57 -0400 (EDT)
> | Date: Fri, 19 Sep 2003 04:55:54 -0400 (EDT)
> | Date-warning: Date header was inserted by SMTP00.InfoAve.Net
> `----
>
> et six iPlanet :
>
> ,----
> | Received: from liuol ([148.110.94.233])
> | by mail.etat.lu (iPlanet Messaging Server 5.2 HotFix 1.14\
> | (built Mar 18 2003))
> | with SMTP id <[EMAIL PROTECTED]>; Thu,
> | 18 Sep 2003 23:43:23 +0200 (MEST)
> | Date: Thu, 18 Sep 2003 23:43:13 +0200 (MEST)
> | Date-warning: Date header was inserted by mail.etat.lu
> `----
>
> Tous des swens, ou son petit fr�re de 14K.
>
> > Apr�s invocation de Google, pas moyen de savoir si cet ent�te est
> > farfelu ou non. Le champ Date: ins�r� semble lui parfaitement
> > valide.
>
> Le champ Date: manque assez souvent dans les spams ... On trouve
> aussi des � Message-ID: <[EMAIL PROTECTED]> added by �, tous des spams,
> sauf
> exception. Dans ma bo�te � spams, il y a 17% de message-id manquant.
>
> > Je me posais la question de la fiabilit� de l'ajout d'un r�gle style
> > "DENY=^Date-warning: Date header was inserted by" au fichier de conf
> > de ce bon vieux mailfilter. Si quelqu'un pouvait me rassurer ...
>
> 9 exemplaires seulement, c'est encore faible ... et peu rentable.
Nan, je me suis mal exprim�: _hors sven_, je n'ai que 9 mails sur 26000
comportant ce champ. Par contre une bonne partie des sven que je n'ai
pu �liminer (i.e environ 10/jour encore) par
DENY_CASE="^(FROM|TO|SUBJECT):" contenaient ce champ.
/N
______________________________________________________________________
Nicolas Rueff <[EMAIL PROTECTED]>
http://rueff.tuxfamily.org
+33 6 77 64 44 80
--
It would be illogical to assume that all conditions remain stable.
-- Spock, "The Enterprise Incident", stardate 5027.3
______________________________________________________________________
pgp7vYBUF4Ns6.pgp
Description: PGP signature
