On Wed, 15 Aug 2001, Denis Bucher wrote:
> En effet, les exp�diteur et destinataires sont souvent compl�tement
> bidons, et parser le corps de chaque message c'est un peu lent ou
> disons consommateur de CPU.
>
> Personnellement une bonne part du SPAM que je re�ois est directement
> �limin� gr�ce � cela...
>
> D'autre part, je donne souvent des adresses [EMAIL PROTECTED]
> lorsque je ne suis pas s�r de "leur" int�grit�.
>
> Bon, l'id�al � mon avis serait de dire � sendmail ou tout autre
> programme d'ajouter [SPAM] au sujets 'dangereux' et �a serait d�j�
> un bon d�but...
Bon, je te donne ce que j'ai re�u ce matin...
>From [EMAIL PROTECTED] Fri Aug 17 11:24:04 2001
Return-Path: <[EMAIL PROTECTED]>
Received: from mjt.ch (mjtgtw.hesse.mjt.ch [192.6.1.65])
by mjtlnx1.hesse.mjt.ch (8.10.2/8.10.2/SuSE Linux 8.10.0-0.3) with
ESMTP id f7ELiXQ00802
for <[EMAIL PROTECTED]>; Tue, 14 Aug 2001 23:44:33 +0200
X-Authentication-Warning: mjtlnx1.hesse.mjt.ch: Host mjtgtw.hesse.mjt.ch
[192.6.1.65] claimed to be mjt.ch
Received: from mail2.odn.de ([212.34.160.70])
by mjtsa.com (8.9.2/dc) with ESMTP id XAA24406
for <[EMAIL PROTECTED]>; Tue, 14 Aug 2001 23:44:30 +0100 (WETDST)
From: [EMAIL PROTECTED]
Received: from server01.NBG ([212.34.176.130])
by mail2.odn.de (8.11.3/8.11.1) with ESMTP id f7ELfxZ11794;
Tue, 14 Aug 2001 23:41:59 +0200 (MET DST)
Message-Id: <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Subject: Save up to 70% on your Life Insurance!
Donc :
- Le sujet est tout a fait innocent
- L'adresse de To: est certainement bidon
- Le return path est aussi certainement bidon
- ...
Dans ce cas, le seul moyen de rejet est de determine que le nom du domaine de
l'adresse a la premiere ligne "From bizop@..." , ne correspond pas a
l'adresse du domaine ayant envoye le mail sur le MX de mjt. Ou meme, elle
n'est pas la meme que le nom du systeme d'ou le mail a ete initie.
Helas, j'ai plein d'exemple de clients qui, parcequ'ils voyagent, envoient
des mails qui me sont vraiment destines, mais dont les caracteristiques sont
identiques a celui-ci :-(
L'objectifs des spammers est de se noyer dans la masse en pretendant, par
exemple, que l'expediteur vient d'un domaine connu, de maniere a etre
considerer comme un utilisateur lambda... C'est frustrant.
Daniel
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se d�sabonner aussi.
