On Sunday 11 April 2004 15.08, Laurent Franceschetti (SettleNext) wrote:

> 1. J'ai suivi un peu les �changes et j'ai �t� surpris par les nombres
> importants de spam qui ont �t� rapport�s par les participants. Il me semble
> que qqn a mentionn� 40 spams par jour. Est-ce pour un domaine ou une
> adresse particuli�re?

Il y a bien des spams envoy�s � des adresses particuli�res; sans doute 
collect�es sur le net. Dans d'autres cas, j'ai d�j� pu observ� des tentatives 
de recherches "brutales" d'adresses e-mail. En partant d'un pr�nom et d'un 
nom, j'ai vu tous les essais effectu�s avec de nombreuses combinaisons. J'ai 
d�tect� ces tentatives durant la nuit et de mani�re continue pendant des 
heures. Il y a des gens qui se chargent de collecter les adresses sur le net 
et qui les vendent � ceux qui vont les utiliser...

Il y a aussi ceux qui cherchent � �cumer syst�matiquement certaines adresses 
de domaines. Elles concernes les adresses 'info', 'sales', 'marketing', 
'support', etc.

Nous recevons ~1400 spams par semaine et ce nombre est en constante 
augmentation... 

> 2. Autre question: quelles strat�gies autres que >/dev/null? 

A mon avis aucune. 

> Quelle est 
> l'efficacit� de rapporter les spams aux g�rants de domaine? En ce qui me
> concerne, j'ai rapport� de fa�on assez syst�matique les spams � leurs
> fournisseurs.

Avez-vous essay� de contacter hotmail et yhaoo pour tous les mails que vous 
avez re�us de leur part ? On oublie...:-(

Il faut simplement mettre en place un bon m�canisme de filtrage (bogofilter, 
spamassassin, etc.) et c'est tout. Les "black-lists" ont une port�e limit�e 
et sont plus g�nantes qu'efficaces (� mon humble avis). 

De plus, les spamers savent tr�s bien comment arriver � envoyer du mail en 
passant au travers des mails des filets de d�tection. En voici un exemple : 

 http://www.linux.ie/pipermail/ilug/2004-April/013049.html 

J'ai eu affaire avec Spamcop il z a quelques ann�es et je me suis pench� sur 
l'une de leur proc�dure de d�tection de relai de spam... c'est vraiment 
d�bile. J'avais mis en place un mecanisme de d�tection d'utilisation de notre 
syst�me en tant que relai et je coupais la communication abruptement... 
erreur... ces braves gens d�sirenet que vous r�pondiez de la mani�re la plus 
b�te qui soit en utilisant des ressources inutiles... Je trouve que le fait 
de se poser en censeur de mani�re aussi unilat�rale n'est pas tr�s 
constructive et peut mener � des d�rives douteuses. 

Daniel

_______________________________________________
gull mailing list
[EMAIL PROTECTED]
http://lists.alphanet.ch/mailman/listinfo/gull

Répondre à