le Fri, 10 Oct 2003 23:35:44 +0200, "Jacques L'helgoualc'h" <[EMAIL PROTECTED]> s'exprima en ces termes:
> Nicolas Rueff a écrit, vendredi 10 octobre 2003, à 22:27 : > > Salut > > bonsoir. > > > après analyse de quelques tirs de sven, j'ai vu le champs suivant > > revenir souvent ces derniers temps: > > > > Date-warning: Date header was inserted by {machin-truc.com} > > > > J'ai greppé un peu dans mes archives (environ 26000 mails, je sais, > > je devrais faire le ménage), > > mais non, c'est pratique pour les statistiques et les tests (les > headers devraient suffire, mais bon). > > > et je n'ai vu ce header que 9 fois (donc > > 0.03%) sur la totalité de mon pool, et apparaissant toujours soit > > dans des spams, soit dans des vrais mails publicitaires _presque_ > > spam(Borland par exemple, chez qui je suis inscrit). > > J'en ai un comme ça : > > ,---- > | Received: from owekim ([207.144.223.112]) > | by SMTP00.InfoAve.Net (PMDF V6.1-1IA5 #30771) > | with SMTP id <[EMAIL PROTECTED]>; Fri, > | 19 Sep 2003 04:55:57 -0400 (EDT) > | Date: Fri, 19 Sep 2003 04:55:54 -0400 (EDT) > | Date-warning: Date header was inserted by SMTP00.InfoAve.Net > `---- > > et six iPlanet : > > ,---- > | Received: from liuol ([148.110.94.233]) > | by mail.etat.lu (iPlanet Messaging Server 5.2 HotFix 1.14\ > | (built Mar 18 2003)) > | with SMTP id <[EMAIL PROTECTED]>; Thu, > | 18 Sep 2003 23:43:23 +0200 (MEST) > | Date: Thu, 18 Sep 2003 23:43:13 +0200 (MEST) > | Date-warning: Date header was inserted by mail.etat.lu > `---- > > Tous des swens, ou son petit frère de 14K. > > > Après invocation de Google, pas moyen de savoir si cet entête est > > farfelu ou non. Le champ Date: inséré semble lui parfaitement > > valide. > > Le champ Date: manque assez souvent dans les spams ... On trouve > aussi des « Message-ID: <[EMAIL PROTECTED]> added by », tous des spams, > sauf > exception. Dans ma boîte à spams, il y a 17% de message-id manquant. > > > Je me posais la question de la fiabilité de l'ajout d'un règle style > > "DENY=^Date-warning: Date header was inserted by" au fichier de conf > > de ce bon vieux mailfilter. Si quelqu'un pouvait me rassurer ... > > 9 exemplaires seulement, c'est encore faible ... et peu rentable. Nan, je me suis mal exprimé: _hors sven_, je n'ai que 9 mails sur 26000 comportant ce champ. Par contre une bonne partie des sven que je n'ai pu éliminer (i.e environ 10/jour encore) par DENY_CASE="^(FROM|TO|SUBJECT):" contenaient ce champ. /N ______________________________________________________________________ Nicolas Rueff <[EMAIL PROTECTED]> http://rueff.tuxfamily.org +33 6 77 64 44 80 -- It would be illogical to assume that all conditions remain stable. -- Spock, "The Enterprise Incident", stardate 5027.3 ______________________________________________________________________
pgp7vYBUF4Ns6.pgp
Description: PGP signature