Re: [FRsAG] Spam + virus

2015-07-21 Thread Olivier
Le 21 juillet 2015 08:07, Guillaume Hilt a écrit : > C'est ce que j'ai fait, j'ai bloqué les PJ en .doc, et on en a plus aucun. > Il suffisait d'en parler ... Et depuis ce matin, la saloperie est revenue avec des PJ en .docm ! ___ Liste de diffusion d

Re: [FRsAG] Spam + virus

2015-07-21 Thread Denis Fondras
> Il suffisait d'en parler ... Et depuis ce matin, la saloperie est revenue > avec des PJ en .docm ! Je ne sais pas si c'est le cas chez vous aussi mais j'ai pas mal de payload qui sont hébergés sur des sites en français. Denis ___ Liste de diffusion d

Re: [FRsAG] Spam + virus

2015-07-21 Thread Aymeric
Bonjour, On 20/07/2015 14:51, Franck Routier wrote: > Bonjour, > > je suis inondé (plusieurs dizaines) depuis quelques jours de spam assez > convaincants (en français, avec logo légitimes, etc...) contenant des > pièces jointes au format Word. > Mon antivirus (clamav avec signatures securiteinfo.

Re: [FRsAG] Datacenter dans Lyon ?

2015-07-21 Thread Olivier Bonvalet
D'acc merci, c'est déjà une première piste :) Le lundi 20 juillet 2015 à 22:24 +0200, Bertrand HENRY a écrit : > Pas sur le métro mais à Villeurbanne au bout de la ligne de tram > arrêt croix luizet il y a synaaps http://www.synaaps.com/ > Le 20 juil. 2015 21:27, "Olivier Bonvalet" a > écrit :

Re: [FRsAG] Datacenter dans Lyon ?

2015-07-21 Thread Leslie-Alexandre DENIS
July 21 2015 12:47 PM, "Olivier Bonvalet" wrote: > D'acc merci, c'est déjà une première piste :) > > Le lundi 20 juillet 2015 à 22:24 +0200, Bertrand HENRY a écrit : > >> Pas sur le métro mais à Villeurbanne au bout de la ligne de tram >> arrêt croix luizet il y a synaaps http://www.synaaps.com

Re: [FRsAG] Spam + virus

2015-07-21 Thread Guillaume Hilt
Un collègue a ouvert une pièce jointe en xml (ouverture avec IE donc) qui était dans un de ces mails (après le doc et le docm, ils changent) au sujet d'un fax qu'on aurait reçu (logique n'est ce pas ?). MSE n'a pas râlé mais je me demande si il n'y a pas eu d'impact. Quelqu'un sait ce que font

[FRsAG] Mail from check

2015-07-21 Thread Julien Escario
Bonjour, Suite à cette violente vague de spam, nous avons finalement trouvé une parade avec une fonctionnalité que nous traînions à mettre en place : la vérification de l'adresse de l'expéditeur au niveau du dialogue SMTP. Le but essentiel étant de limiter le nombre de bounces qui restent en queue

Re: [FRsAG] Mail from check

2015-07-21 Thread Andre NEGROPONTES
Hello, Tu risques de rater tous les mails avec les adresses d'expéditeurs fictifs. Par exemple : tous les noreply@ Cordialement, André NEGROPONTES - Mail original - De: "Julien Escario" À: frsag@frsag.org Envoyé: Mardi 21 Juillet 2015 16:03:15 Objet: [FRsAG] Mail from check Bonjour, Su

Re: [FRsAG] Mail from check

2015-07-21 Thread Guillaume Hilt
Mets une exception, c'est comme ça depuis des années et atos ne bougera pas. Guillaume Hilt Le 21/07/2015 16:03, Julien Escario a écrit : Bonjour, Suite à cette violente vague de spam, nous avons finalement trouvé une parade avec une fonctionnalité que nous traînions à mettre en place : la vé

Re: [FRsAG] Spam + virus

2015-07-21 Thread Guillaume Hilt
Bon, ça s'ouvre en texte, donc RAS et on a pas la suite office de toute façon. C'est un trojan downloader. Guillaume Hilt Le 21/07/2015 15:42, Guillaume Hilt a écrit : Un collègue a ouvert une pièce jointe en xml (ouverture avec IE donc) qui était dans un de ces mails (après le doc et le doc

Re: [FRsAG] Mail from check

2015-07-21 Thread Olivier Bonvalet
Hello, sauf erreur, c'est du "Sender-Verify" que tu nous fais là. J'aime bien l'explication de Free à ce sujet : http://postmaster.free.fr/#FAQ_Sender_Verify Je me permet de la recopier ici : « Je veux faire du Sender-Verify ! Le Sender-Verify consiste, lors de la reception d'un mail, à se conn

Re: [FRsAG] Mail from check

2015-07-21 Thread Julien Escario
Le 21/07/2015 16:22, Olivier Bonvalet a écrit : > Hello, > > sauf erreur, c'est du "Sender-Verify" que tu nous fais là. J'aime bien > l'explication de Free à ce sujet : > http://postmaster.free.fr/#FAQ_Sender_Verify > > Je me permet de la recopier ici : > « Je veux faire du Sender-Verify ! > >

Re: [FRsAG] Mail from check

2015-07-21 Thread Julien Escario
Le 21/07/2015 16:16, Guillaume Hilt a écrit : > Mets une exception, c'est comme ça depuis des années et atos ne bougera pas. Ce que je viens de faire. Au final, vu le peu de réaction de la liste, on va le garder et on gérera les quelques cas particuliers des mecs qui ne savent pas respecter les bo

Re: [FRsAG] Mail from check

2015-07-21 Thread Simon Morvan
On 21/07/2015 16:03, Julien Escario wrote: > Le mail a supp...@e-transactions.fr comme from mais se présente avec une autre > adresse dans la transaction SMTP : > qmail-smtpd: pid 11718 C: MAIL FROM: Comme tous les mails que tu reçois sur cette liste, non ? Que tu vérifie que le Return-Path annonc

Re: [FRsAG] Mail from check

2015-07-21 Thread Julien Escario
Le 21/07/2015 17:48, Simon Morvan a écrit : > On 21/07/2015 16:03, Julien Escario wrote: >> Le mail a supp...@e-transactions.fr comme from mais se présente avec une >> autre >> adresse dans la transaction SMTP : >> qmail-smtpd: pid 11718 C: MAIL FROM: > Comme tous les mails que tu reçois sur cette

Re: [FRsAG] Spam + virus

2015-07-21 Thread Aymeric
On 21/07/2015 15:42, Guillaume Hilt wrote: > Un collègue a ouvert une pièce jointe en xml (ouverture avec IE donc) > qui était dans un de ces mails (après le doc et le docm, ils changent) > au sujet d'un fax qu'on aurait reçu (logique n'est ce pas ?). > MSE n'a pas râlé mais je me demande si il n