Re: [AVAdmin@xnet.ro: AntiVirus Alert!]
Le lundi 20 octobre 2003, Daniel Déchelotte a écrit... bonjour, > Je trouve au contraire qu'on peut difficilement faire pire que les > archives officielles, ou tous les champs (from, reply-to, sender) sont en > clair. Gmane utilise au moins un " " a la place de l'arobase. Oui mais j'ai cru voir que Swen utilisait des commandes pour ce connecter aux serveurs de news, dont newnews. A savoir ce qu'il récupère donc par ce biais, quels champs exactement ? -- Jean-Michel N'oubliez pas la faq: http://savannah.nongnu.org/download/debfr-faq/html
Re: [AVAdmin@xnet.ro: AntiVirus Alert!]
Jean-Michel OLTRA <[EMAIL PROTECTED]> a écrit : | Le samedi 18 octobre 2003, Daniel Déchelotte a écrit... | | > Tu veux parler des passerelles listes de diffusion<->forums comme | > gmane ?(http://news.gmane.org/index.php?match=gmane.linux.debian) | > Leur role dans ce deferlement d'ordures est avere ? | | Oui ça, et tout ce qui permet la lecture des archives en dehors des | archives officielles. Je trouve au contraire qu'on peut difficilement faire pire que les archives officielles, ou tous les champs (from, reply-to, sender) sont en clair. Gmane utilise au moins un " " a la place de l'arobase. La suite du courriel est du [bruit][meta]. Mes statistiques a moi : l'adresse daniel_duf me sert pour pouvoir poster avec gmane et est presente dans le reply-to. J'ai poste une fois le 14 et une fois le 18. Voici le nombre de spams par jour : 14 * 12 10 * 8 ** 6 * 4 2 * 0 * 14151617181920 X X (X indique un post de ma part sur la liste) D'ou trois conclusions qui m'etonnent un peu : - le champ Reply-to est utilise, que ce soit volontairement ou parce que faisant partie de la page web. - le truc est pas con, il lui faut un jour pour "reagir" mais il marche pas mal (compte tenu de son "but") - je n'ai que 2 courriels de 150k, et sinon 1/3 de 75k, 1/3 de 15k et 1/3 de 1k. Pas que des swen, alors ? Je laisse trainer une adresse dans le corps pour voir si elle se fait embeter aussi : [EMAIL PROTECTED] . Daniel -- http://yo.dan.free.fr/
Re: [AVAdmin@xnet.ro: AntiVirus Alert!]
bonjour, Swen toujours! Je voudrais vous faire part des évènements dont j'ai été victime. A la suite d'une absence de plusieurs jours ma boite aux lettres étant pleines, remplies en majeur partie de messages Swen, Mercredi matin j'ai reçu un message m'indiquant que j'étais rayé de la liste car on n'arrivait pas à m'envoyer de messages. Le Mecredi soir je me réinscrit à la liste, entre mon désabonnement forcé et mon réabonnement presque plus de Swen. Entre mon réabonnement et un message que j'envoie à la liste Vendredi soir presque pas de messages Swen a croire que ce fléau avait disparu. Mais après ce messagede Vendredi Soir le rythme d'arrivée des messages Swen c'est très sensiblement accéléré jusqu'à ce matin ou ma boite aux lettres a été remplies en moins d'1/2 journée.(boite de 10 Mo) Je ne sais pas quoi penser, surtout que sur une autre boite aux lettres réservée à une liste Debian Kde, je ne reçois presque plus de messages Swen, moins de 2 par jour. A+ Philou75 P.S. : Suite à ces incidents j'ai rajouté à mon ident. Le Samedi 18 Octobre 2003 20:54, Jean-Michel OLTRA a écrit : > Le samedi 18 octobre 2003, Nicolas Rueff a écrit... > bonjour, > > > Confirmé également: une adresse ayant servi une seule fois samedi > > dernier a reçu 135 sven depuis. > > Le mâle est fait, je crains, mais au risque de paraître relou, je > préconiserais une fois de plus la suppression de duf sur les NG, pendant > un temps. > > Ça marcherait, un référendum ? > -- > Jean-Michel > > N'oubliez pas la faq: http://savannah.nongnu.org/download/debfr-faq/html
Re: [AVAdmin@xnet.ro: AntiVirus Alert!]
Le samedi 18 octobre 2003, Daniel Déchelotte a écrit... bonjour, > Tu veux parler des passerelles listes de diffusion<->forums comme gmane ? > (http://news.gmane.org/index.php?match=gmane.linux.debian) > Leur role dans ce deferlement d'ordures est avere ? Oui ça, et tout ce qui permet la lecture des archives en dehors des archives officielles. Mais n'étant pas impliqué dans le fonctionnement de la liste, je n'en sais guère plus. De plus je suis allé voir dans cette passerelle. Il s'avère qu'il y a un champ Old-return-path positionné pour moi à mon adresse véritable (chez François Boisson non) ce qui pourrait expliquer la poursuite des spams Swen's chez moi. J'ai corrigé ce champ dans ce courriel ci. A suivre. -- Jean-Michel N'oubliez pas la faq: http://savannah.nongnu.org/download/debfr-faq/html
Re: [AVAdmin@xnet.ro: AntiVirus Alert!]
Jean-Michel OLTRA <[EMAIL PROTECTED]> a écrit : | Le mâle est fait, je crains, mais au risque de paraître relou, je | préconiserais une fois de plus la suppression de duf sur les NG, pendant | un temps. Tu veux parler des passerelles listes de diffusion<->forums comme gmane ? (http://news.gmane.org/index.php?match=gmane.linux.debian) Leur role dans ce deferlement d'ordures est avere ? | Ça marcherait, un référendum ? Commencons par s'assurer qu'une telle mesure est realisable et qu'elle ameliorerait la situation. Daniel -- http://yo.dan.free.fr/
Re: [AVAdmin@xnet.ro: AntiVirus Alert!]
On Sat, 18 Oct 2003 11:48:44 +0200 Jean-Michel OLTRA <[EMAIL PROTECTED]> wrote: > > > bonjour, > > Cette liste d'utilisateurs (que j'ai expurgée) comporte une ancienne > adresse que j'avais utilisé pour la liste, ainsi qu'un qui n'a servi > qu'une fois: > [EMAIL PROTECTED] > > Mais l'adresse avec spam n'y est pas confirmant ce que disait > françois. Ce qui est inquiétant c'est que les adresses précédentes s'y > trouvent, et que mon nombre de Swen's ne diminue pas. > Ci dessous, le nombre de Swen journalier dont ceux reçus au nom de user.avirer n'ayant servi qu'une fois le 12. La décroissance est quand même assez nette et mon adresse d'origine a presque disparu. D'ici une semaine, Swen ne sera qu'un souvenir. :-) (Mon pauvre P166 me servant de passerelle et serveur de courrier a du mal à éxécuter tous les clamav + les spams (50 par jours en gros), à titre indicatif, j'ai du mettre les réglages au minimum pour exiscan, ma machine s'écroulait, par ailleurs, il a fallu faire un cron pour vider régulière /var/spool/exiscan/virusmails). 18:10 à 21h: 88 dont 81 17:10: 188 dont 167 16/10: 191 dont 168 15/10: 179 dont 151 14/10: 336 dont 182 13/10: 324 dont 159 François Boisson > -- > Jean-Michel > > N'oubliez pas la faq: http://savannah.nongnu.org/download/debfr-faq/html >
Re: [AVAdmin@xnet.ro: AntiVirus Alert!]
Le samedi 18 octobre 2003, Nicolas Rueff a écrit... bonjour, > Confirmé également: une adresse ayant servi une seule fois samedi > dernier a reçu 135 sven depuis. Le mâle est fait, je crains, mais au risque de paraître relou, je préconiserais une fois de plus la suppression de duf sur les NG, pendant un temps. Ça marcherait, un référendum ? -- Jean-Michel N'oubliez pas la faq: http://savannah.nongnu.org/download/debfr-faq/html
Re: [AVAdmin@xnet.ro: AntiVirus Alert!]
le Sat, 18 Oct 2003 11:48:44 +0200, Jean-Michel OLTRA <[EMAIL PROTECTED]> s'exprima en ces termes: > > > bonjour, > > Cette liste d'utilisateurs (que j'ai expurgée) comporte une ancienne > adresse que j'avais utilisé pour la liste, ainsi qu'un qui n'a servi > qu'une fois: > [EMAIL PROTECTED] > > Mais l'adresse avec spam n'y est pas confirmant ce que disait > françois. Ce qui est inquiétant c'est que les adresses précédentes s'y > trouvent, et que mon nombre de Swen's ne diminue pas. Confirmé également: une adresse ayant servi une seule fois samedi dernier a reçu 135 sven depuis. Prochaine analyse: fréquence d'envoi, séquences communes ... /N __ Nicolas Rueff <[EMAIL PROTECTED]> http://rueff.tuxfamily.org +33 6 77 64 44 80 -- You tell it that it's indicative by appending $!. That's why we made $! such a short variable name, after all. :-) -- Larry Wall in <[EMAIL PROTECTED]> __ -- /N __ Nicolas Rueff <[EMAIL PROTECTED]> http://rueff.tuxfamily.org +33 6 77 64 44 80 -- BOFH excuse #202: kernel panic: write-only-memory (/dev/wom0) capacity exceeded. __ pgpve8teewGwk.pgp Description: PGP signature
[AVAdmin@xnet.ro: AntiVirus Alert!]
bonjour, Cette liste d'utilisateurs (que j'ai expurgée) comporte une ancienne adresse que j'avais utilisé pour la liste, ainsi qu'un qui n'a servi qu'une fois: [EMAIL PROTECTED] Mais l'adresse avec spam n'y est pas confirmant ce que disait françois. Ce qui est inquiétant c'est que les adresses précédentes s'y trouvent, et que mon nombre de Swen's ne diminue pas. -- Jean-Michel N'oubliez pas la faq: http://savannah.nongnu.org/download/debfr-faq/html --- Begin Message --- --- End Message ---
