comment arreter un spam ??

par **bouyouman** » 05 Juin 2002 01:29

ca fait quelques temps que je recois sans arret des mails publicitaires pour un site de $%#&! quelconque (toujours le meme ceci dit) Le mail est envoyé parfois depuis tiscali, ou depuis aol (surtout aol tiens). Comme mes mails à <a href="mailto:abuse@aol.com">abuse@aol.com</a> ne semblent pas faire effet, g decidé de regarder moi meme en scannant les ports du dernier emmetteur: les ports de pop, smtp, finger, et domaine NT semblent ouverts. Donc peut etre que les mails de spam sont envoyés depuis une machine mal securisée à l insu du propriétaire... ma question est: que faire pour que ca cesse ? je me plains chez l'hebergeur du site? (ils vont surement dire que les mails ne sont pas envoyés depuis chez eux et que donc ca ne les regarde pas) ou ??? <IMG SRC="images/smiles/icon_confused.gif"> en plus ils ont le culot de mettre: Ce courrier n'est pas un message non sollicité; vous le recevez car vous êtes abonné à la liste du service .....com. Vous pouvez vous désabonner à tout moment sur <a href="http://www......" target="_blank">http://www......</a> bien sur ca ne marche pas <IMG SRC="images/smiles/icon_rolleyes.gif">

par **bouyouman** » 05 Juin 2002 03:27

rectification: a chaque fois des ips differentes (et fai differents eventuellement) mais le nom de la becane est toujours le meme. donc c pas un gars qui s est betement fait pirater sa machine

par **lgermain** » 05 Juin 2002 17:00

J'ai eu le même problème que toi !! <IMG SRC="images/smiles/icon_boxe2.gif"> Par contre les mails venaient d'adresses email bidon. Comme dans l'entête du message y'a l'adresse IP de celui qui l'as théoriquement envoyé tu peut te servir de la commande whois (sous linux) pour savoir à qui tu as affaire. Faire aussi un traceroute c'est pas mal pour savoir d'ou il vient, ça donne pas forcement ce que tu veut mais bon c'est tjrs intéressant. T'as plus qu'à envoyer un mail à abuse de son FAI, mais bon c'est vrai que ça marche pas tjrs. Enfin bon j'ai fait comme ça et depuis j'ai plus de pb ... a+ et bonne chance <IMG SRC="images/smiles/icon_razz.gif">

par **OXO90** » 05 Juin 2002 23:44

En fait le mec c'est pas fait à proprement dit "pirater" sa machine. L'émetteur utilise tout simplement les fonctions de relay de la machine ceci, comme beaucoup de fournisseur de messagerie soit dit en passant. Pour relayer des mails il n'est pas nécessiare de se faire pirater un serveur de messagerie qui n'est pass configurer pour ne pas relayer les mails relaira tous les mails c'est un problème courant et dans 99% des cas un problème de configuration. Le mieux que tu as à faire c'est trouvé le point commun de ces mails que tu reçois , à priori pas l'adresse ni l'expéditeur par contre sur le contenu, tu devrais trouver ton bonheur. Comme tu peux le faire pour une pièce jointe par exemple (refuser les messages contenant des extrensions indésirables, etc...) Par contre autant je connais des moyens pour le faire sous Windows autant j'en connais pas de tête sous Linux peut-être Exim mais je ne sais pas s'il fait du filtrage de contenu.

par **mozo** » 15 Juil 2003 18:31

Outre que ces mails indésirables viennent de untel, il faut faire attention à ne surtout pas les ouvrir car ils contiennent des liens (souvent des fichiers gif ou jpg) qui pointent diectement sur tel ou tel site. Les hébergeurs savent donc immédiatement qui a ouvert son message. Vraissemblablement, ces mails servent à rétribuer les maileurs au clic. Procédé ingénieux s'il en est mais particulièrement horripilant pour les destinataires. Ne pas non plus répondre aux liens unsuscribe. Ca ne marche pas. C'est du pipeau. Ca doit être le même prodécé. J'ai remarqué en analysant les sources de ces messages que pour les miens, ils contiennent tous la même lettre de début d'adresse électronique. Exemple <a href="mailto:mozo@founisseur.domaine">mozo@founisseur.domaine</a> Peut-être arrivent-ils à scanner les serveurs de messagerie... J'ai été particulièrement en colère contre mon fournisseur (qui n'y peut rien) car une de mes adresse est spamée régulièrement. Les spameurs doivent en outre s'échanger les fichiers... Difficile de confondre tout le monde. C'est mon analyse et je la partage. A creuser. <IMG SRC="images/smiles/icon_smile.gif">

par **tozazz** » 08 Oct 2003 03:21

Byzar, je regarde peu les pubs a la telé mais j'ai quand meme retenue la pub d'AOL, qui dit qu'il ont notament un anti-spam (soit c de la pub mensongere, soit leur anti-spam est bidon !!) La plus part des bons clients mail, offre la possibilite de filtrer les mails recu grace au contenue des champs (a:, cc:,corps du message, entête etc....) Sous GNU/Linux ou solaris ou HP-UX ou *BSD tu peux installer procmail (il crer une file d'attente avant de distribuer le courrier dans les boites locales) ensuite tu install un anti-spam comme spam-assasin par exemple qui va snanner les mails avant de les distribuer dans les boites locales. ils sont en generales tres efficaces car basé sur des blacklist mondiale, il te suffit de vaire la mise a jours regulierement de la blacklist et de rajouter dans la config de spam-assasin des filtres sur les mots comme "xxx,sex etc...) je suis chez nerim et je n'ai jamais recu de spam.

par **Fredish** » 17 Oct 2003 00:08

Comme a dit oxo, le mieux c'est d'etablir des regles pour supprimer ces mails directement sur le serveur. Mozo a raison, toute les images contenus dans ces mails renvoient à des adresses et non à des fichiers contenus dans le mail, donc ils savent si et quand tu l'as ouvert. Si tu as un firewall, tu peux etablir une regle pour que outlook(par exemple) n'envoit pas d'info vers des adresses web, c'est ce que j'ai fait, mais evidemment tous les mails qui t'interessent et contenant ce types d'images ne pourront plus se charger.

par **mozo** » 17 Oct 2003 08:48

Petit truc. Certains sites [Hotmail, Yahoo par exemple] proposent des adresses mail gratuites. Rien n'empêche de communiquer à qui la veut une de ces adresses corbeille pour effectuer un tri. En cas de spam, c'est cette boîte corbeille qui sera concernée. Ces sites proposent une interface plus ou moins riche pour la gestion des mails. Pour certains, l'option "liste noire" permet de mettre en quarantaine les mails reconnus indésirables. Personnellement, je ne communique JAMAIS mon adresse personnelle mais ces adresses "écran". Je ne suis jamais spamé sur mon adresse la plus importante. Par contre, les autres... Mais ce n'est pas mon problème. Je fais le ménage de temps en temps.

par **loomy** » 11 Nov 2003 11:07

Au passage, pour ceux qui ont pas un server a dispo pour filtrer les spams, vous pouvez toujourd utiliser un outil gratuit du genre 'POPPY'. ca ne télécharge que l entete du mail, et permet d effacer d avance les mails clairement établis comme spams. RDV sur télécharger.com, mot clé : poppy !

par **swapfiles** » 11 Nov 2003 11:17

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-08 03:21, tozazz a écrit: Byzar, je regarde peu les pubs a la telé mais j'ai quand meme retenue la pub d'AOL, qui dit qu'il ont notament un anti-spam (soit c de la pub mensongere, soit leur anti-spam est bidon !!) </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Pour être un ancien abonné d'aol je dirais que leur politique anti-spam c'est de la fiante. Je recevais des dizaines et des dizaines de mails de $%#&!. Le problème en plus c'est que à cause de leur protocole de m..de, on ne peut pas installer un anti-spam.

par **kagou** » 11 Nov 2003 11:19

Un spam peut être délibéré ou envoyé par une machine ayant une mauvaise configuration de ses services mails, ou par une machine infectée. Dans tout les cas on ne peut pas faire grand chôse, ni se baser sur les informations de l'entête qui peuvent être entièrement fausses. Sous GNU/Linux il y a bogofilter et spamassassin qui fonctionnent très bien. Si vous avez un serveur mail vous pouvez aussi lui rajouter une liste de spammeurs connus afin qu'il les refusent de suite. Je tiens aussi à signaler que le client mail de mozilla ainsi que son successeur thunderbird, possèdent un système appellé "junk" et qui est très efficace passé la phase d'apprentissage (une semaine). ++

comment arreter un spam ??

Qui est en ligne ?