Re: Solution contre les spams ....

2007-06-12 Par sujet mouss

Vincent Lefevre wrote:

Je n'ai pas le temps de vérifier tous les messages détectés comme
spam. Je les jette donc avec un bounce. Et en général, la personne
trouve un moyen de me contacter (bon, les problèmes sont rares,
ceci dit).

  


C'est ce qu'on appelle du Backscatter. Si c'est un spam avec un 
expéditeur falsifié, tu vas embêter quelqu'un qui ne t'as jamais rien 
envoyé. Ce n'est pas gentil de déléguer ton filtrage aux autres!



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Solution contre les spams ....

2007-06-11 Par sujet mouss

Edi STOJICEVIC wrote:

* De Leeuw Guy [EMAIL PROTECTED] [2007-06-08 08:07:55 +0200] wrote :

  

Bonjour

Tu n'utilise pas sa-exim alors ?

Guy




Non j'utilise postfix ...
  


avec maildrop ou procmail (ou autre), tu peux déposer les spams dans un 
dossier IMAP.


une autre façon si tu utilises amavisd-new est de forwarder les spams 
vers [EMAIL PROTECTED], auquel cas tu peux faire la dite livraison avec 
postfix (en pretendant que la mailbox de user+spam est le dossier désiré).


Il est possible d'utiliser les mails reclassés par les utilisateurs 
(faux positifs et faux négatifs) pour entrainer SA/Bayes, mais c'est 
risqué. la décision d'un utilisateur non averti pourrait polluer la base 
pour les autres. si tu veux faire l'entraienement en question, mieux 
vaut utiliser du filtrage par utilisateur (tu peux ajouter un coup de 
bogofilter pour cela), mais en général, ce genre de choses n'est utile 
que pour quelques utilisateurs disciplinés.



concernant les faux positifs, quand j'en vois, je baisse le score de la 
règle qui l'a causé (parfois en mettant le score à 0 si je trouve que le 
test est un peu exagéré...), sauf si je pense que c'est une exception à 
une bonne règle (le but est d'etre bon dans les prochains mails, pas 
dans les anciens!). si rulesemporium.com est rétabli de l'attaque 
DDoS, tu peux y aller faire des courses et prendre ls fichiers *_0.cf.




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Solution contre les spams ....

2007-06-09 Par sujet Edi STOJICEVIC
* Damien Ulrich [EMAIL PROTECTED] [2007-06-08 15:16:24 +0200] wrote :

 Le vendredi 8 juin 2007 14:31, Stephane Bortzmeyer a écrit :
  On Fri, Jun 08, 2007 at 02:01:54AM +0200,
   Edi STOJICEVIC [EMAIL PROTECTED] wrote
 
   a message of 35 lines which said:
   Je voudrais idéalement envoyer le spam ver /dev/null mais je reçois
   du courier pour le boulot qui est assimilé à du spam :(
 
  En effet, jeter le courrier marqué Spam serait une grave imprudence
  et, si j'étais le chef, je licencierai immédiatement l'ingénieur
  système qui aurait configuré le MTA ainsi.
 /ingénieur/administrateur/
 Autant n'embaucher personne et tout faire toi-même...
 
   Du coup, je dois faire des recherches dans mon répertoire rempli de
   spam ou le vider tout le temps pour ne pas louper un mail ...
 
  Euh, cron + un script comme
  http://sial.org/code/perl/scripts/mail_rotate.pl ou comme le mien
  (attaché).

Arf ... Je viens de me rendre compte que chez tuxfamily j'avais en
catchall une adresse que j'avais rajouté dans mon fetchmailrc et celle
qui me ramenait tous ses foutus spams 

Désolé pour le bruit ;)
-- 
. ''`.  (\___/) E d i   S T O J I C E V I C
: :'  : (='.'=) http://www.debianworld.org 
`. `~'  ()_() GPG: 0x1237B032
  `-


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Solution contre les spams ....

2007-06-08 Par sujet De Leeuw Guy
Bonjour

Tu n'utilise pas sa-exim alors ?

Guy

Jean-Yves F. Barbier a écrit :
 je ne jettes pas parce qu'aucun soft n'est parfait: les assimilés
 spams  virus vont dans le folder SPAM_VIRUS (c'est un svr IMAP) et les
 utilisateurs ont une autre BAL pour les faux positifs: NO_SPAM_VIRUS
 où ils
 mettent ces mails, sachant que chaque nuit un cron lance deux scripts
 d'apprentissage pour les spams et les hams.
 Ca permet au Bayes de coller de mieux en mieux à une détection
 correcte (le
 taux de spams passant à travers est ~1%, les faux positifs sont à ~3%,
 pratiquement uniquement à cause de mails écrits en HTML)

 Pour savoir si on a reçu des spams, Icedove est paramètré pour rechercher
 de nouveaux mails dans le folder SPAM_VIRUS

 JY
 Edi STOJICEVIC wrote:
 Salut tout le monde,

 Je voudrais savoir comment vous avez configuré votre spamassassin car
 j'ai tenté différentes configurations mais j'ai toujours des problemes
 avec de nombreux mails ...

 Je voudrais idéalement envoyer le spam ver /dev/null mais je reçois du
 courier pour le boulot qui est assimilé à du spam :(

 Du coup, je dois faire des recherches dans mon répertoire rempli de spam
 ou le vider tout le temps pour ne pas louper un mail ...

 J'utilise les whitelist mais des fois je reçois également du courier
 important dont l'adresse de l'expéditeur m'est inconnue ...

 Avez-vous une solution à ce problème ?


 A+




-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Solution contre les spams ....

2007-06-08 Par sujet Edi STOJICEVIC
* De Leeuw Guy [EMAIL PROTECTED] [2007-06-08 08:07:55 +0200] wrote :

 Bonjour
 
 Tu n'utilise pas sa-exim alors ?
 
 Guy
 

Non j'utilise postfix ...

a+
-- 
. ''`.  (\___/) E d i   S T O J I C E V I C
: :'  : (='.'=) http://www.debianworld.org 
`. `~'  ()_() GPG: 0x1237B032
  `-


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Solution contre les spams ....

2007-06-08 Par sujet De Leeuw Guy

 Je voudrais idéalement envoyer le spam ver /dev/null mais je reçois
 du courier pour le boulot qui est assimilé à du spam :(
 

 En effet, jeter le courrier marqué Spam serait une grave imprudence
 et, si j'étais le chef, je licencierai immédiatement l'ingénieur
 système qui aurait configuré le MTA ainsi.
   
Pour autant que tu sois chef ET ingénieur système :-)
  
   
 Du coup, je dois faire des recherches dans mon répertoire rempli de
 spam ou le vider tout le temps pour ne pas louper un mail ...
 

 Euh, cron + un script comme
 http://sial.org/code/perl/scripts/mail_rotate.pl ou comme le mien (attaché).
Ceci étant je ne suis pas arrivé à une solution idéale
Je me pose la question de l'utilité de sa-exim car celui-ci m'empêche se
sauvegarder les spams dans l'arborescence utilisateur.

Ja solution de Jean-Yves me semble intéressante .. j'y réfléchis
(pas de sa-exim et une gestion indiciduelle donc ...)

a++
Guy


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Solution contre les spams ....

2007-06-08 Par sujet Stephane Bortzmeyer
On Fri, Jun 08, 2007 at 02:01:54AM +0200,
 Edi STOJICEVIC [EMAIL PROTECTED] wrote 
 a message of 35 lines which said:

 Je voudrais idéalement envoyer le spam ver /dev/null mais je reçois
 du courier pour le boulot qui est assimilé à du spam :(

En effet, jeter le courrier marqué Spam serait une grave imprudence
et, si j'étais le chef, je licencierai immédiatement l'ingénieur
système qui aurait configuré le MTA ainsi.
 
 Du coup, je dois faire des recherches dans mon répertoire rempli de
 spam ou le vider tout le temps pour ne pas louper un mail ...

Euh, cron + un script comme
http://sial.org/code/perl/scripts/mail_rotate.pl ou comme le mien (attaché).

#!/usr/bin/python

# $Id: backup-mailboxes.py,v 1.2 2004/07/27 06:55:01 bortzmeyer Exp $

import os
import re
import time

startdir = os.environ['HOME'] + /Mail
filter = -[-0-9]+(\.gz|\.bz2|.Z|)$
regexp = re.compile(filter)

def display(name):
if not regexp.search(name):
newname = name + \
  time.strftime(-%Y-%m, time.localtime(time.time()-\
(14*86400)))
if exists(newname):
print newname +  already exists, skipping...
else:
print name +  -  + newname
os.rename (name, newname)

def exists(filename):
try:
values = os.stat(filename)
return 1
except os.error:
return 0

def listsub(dir, action):
try:	
names = os.listdir(dir)
except os.error:
print Can't list, dir
names = []
for name in names:
fullname = os.path.join(dir, name)
if os.path.isfile(fullname):
apply (action, (fullname,))
elif os.path.isdir(fullname) and \
 not os.path.islink(fullname):
listsub(fullname, action)

if __name__ == '__main__':
listsub(startdir, display)




Re: Solution contre les spams ....

2007-06-08 Par sujet Guy Roussin

Stephane Bortzmeyer a écrit :

On Fri, Jun 08, 2007 at 02:01:54AM +0200,
 Edi STOJICEVIC [EMAIL PROTECTED] wrote 
 a message of 35 lines which said:



Je voudrais idéalement envoyer le spam ver /dev/null mais je reçois
du courier pour le boulot qui est assimilé à du spam :(


En effet, jeter le courrier marqué Spam serait une grave imprudence
et, si j'étais le chef, je licencierai immédiatement l'ingénieur
système qui aurait configuré le MTA ainsi.

s/je licencierai/j'enverai un email pour licencier/

;-)

Guy



Re: Solution contre les spams ....

2007-06-08 Par sujet Jean-Yves F. Barbier

Guy Roussin wrote:

Stephane Bortzmeyer a écrit :

On Fri, Jun 08, 2007 at 02:01:54AM +0200,
 Edi STOJICEVIC [EMAIL PROTECTED] wrote  a message of 35 
lines which said:



Je voudrais idéalement envoyer le spam ver /dev/null mais je reçois
du courier pour le boulot qui est assimilé à du spam :(


En effet, jeter le courrier marqué Spam serait une grave imprudence
et, si j'étais le chef, je licencierai immédiatement l'ingénieur
système qui aurait configuré le MTA ainsi.

s/je licencierai/j'enverai un email pour licencier/

;-)

Guy


ben vi, mais si le mail fait un faux positif... C'est le caca complet !
:-
JY
--
Taoism: Shit Happens.
Confucianism: Confucious say, Shit Happens.
Buddhism: If shit happens, it isn't really shit.
Hinduism: This shit has happened before.
Protestantism: Shit happens, but it happens to someone else.
Catholicism: Shit happens, but you deserved it.
Judaism: Why does shit always happen to US?



Re: Solution contre les spams ....

2007-06-08 Par sujet Damien Ulrich
Le vendredi 8 juin 2007 14:31, Stephane Bortzmeyer a écrit :
 On Fri, Jun 08, 2007 at 02:01:54AM +0200,
  Edi STOJICEVIC [EMAIL PROTECTED] wrote

  a message of 35 lines which said:
  Je voudrais idéalement envoyer le spam ver /dev/null mais je reçois
  du courier pour le boulot qui est assimilé à du spam :(

 En effet, jeter le courrier marqué Spam serait une grave imprudence
 et, si j'étais le chef, je licencierai immédiatement l'ingénieur
 système qui aurait configuré le MTA ainsi.
/ingénieur/administrateur/
Autant n'embaucher personne et tout faire toi-même...

  Du coup, je dois faire des recherches dans mon répertoire rempli de
  spam ou le vider tout le temps pour ne pas louper un mail ...

 Euh, cron + un script comme
 http://sial.org/code/perl/scripts/mail_rotate.pl ou comme le mien
 (attaché).

-- 



Re: Solution contre les spams ....

2007-06-08 Par sujet caricand
 Stephane Bortzmeyer a écrit :
 On Fri, Jun 08, 2007 at 02:01:54AM +0200,
  Edi STOJICEVIC [EMAIL PROTECTED] wrote
  a message of 35 lines which said:

 Je voudrais idéalement envoyer le spam ver /dev/null mais je reçois
 du courier pour le boulot qui est assimilé à du spam :(

 En effet, jeter le courrier marqué Spam serait une grave imprudence
 et, si j'étais le chef, je licencierai immédiatement l'ingénieur
 système qui aurait configuré le MTA ainsi.
 s/je licencierai/j'enverai un email pour licencier/

 ;-)

 Guy



Pour la forme :-)

s/j'enverai/j'enverrai/




-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Solution contre les spams ....

2007-06-08 Par sujet Vincent Lefevre
On 2007-06-08 02:01:54 +0200, Edi STOJICEVIC wrote:
 J'utilise les whitelist mais des fois je reçois également du courier
 important dont l'adresse de l'expéditeur m'est inconnue ...
 
 Avez-vous une solution à ce problème ?

Je n'ai pas le temps de vérifier tous les messages détectés comme
spam. Je les jette donc avec un bounce. Et en général, la personne
trouve un moyen de me contacter (bon, les problèmes sont rares,
ceci dit).

-- 
Vincent Lefèvre [EMAIL PROTECTED] - Web: http://www.vinc17.org/
100% accessible validated (X)HTML - Blog: http://www.vinc17.org/blog/
Work: CR INRIA - computer arithmetic / Arenaire project (LIP, ENS-Lyon)


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Solution contre les spams ....

2007-06-08 Par sujet Edi STOJICEVIC
* Damien Ulrich [EMAIL PROTECTED] [2007-06-08 15:16:24 +0200] wrote :

 Le vendredi 8 juin 2007 14:31, Stephane Bortzmeyer a écrit :
  On Fri, Jun 08, 2007 at 02:01:54AM +0200,
   Edi STOJICEVIC [EMAIL PROTECTED] wrote
 
   a message of 35 lines which said:
   Je voudrais idéalement envoyer le spam ver /dev/null mais je reçois
   du courier pour le boulot qui est assimilé à du spam :(
 
  En effet, jeter le courrier marqué Spam serait une grave imprudence
  et, si j'étais le chef, je licencierai immédiatement l'ingénieur
  système qui aurait configuré le MTA ainsi.
 /ingénieur/administrateur/
 Autant n'embaucher personne et tout faire toi-même...
 
   Du coup, je dois faire des recherches dans mon répertoire rempli de
   spam ou le vider tout le temps pour ne pas louper un mail ...
 
  Euh, cron + un script comme
  http://sial.org/code/perl/scripts/mail_rotate.pl ou comme le mien
  (attaché).

Ouais enfin c'est pour un mail perso aussi ... il est clair que ce truc
n'est pas a faire pour une boite ... mais j'en ai marre de me taper la
vidange du repertoire ...

-- 
. ''`.  (\___/) E d i   S T O J I C E V I C
: :'  : (='.'=) http://www.debianworld.org 
`. `~'  ()_() GPG: 0x1237B032
  `-


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Solution contre les spams ....

2007-06-07 Par sujet Edi STOJICEVIC
Salut tout le monde,

Je voudrais savoir comment vous avez configuré votre spamassassin car
j'ai tenté différentes configurations mais j'ai toujours des problemes
avec de nombreux mails ...

Je voudrais idéalement envoyer le spam ver /dev/null mais je reçois du
courier pour le boulot qui est assimilé à du spam :(

Du coup, je dois faire des recherches dans mon répertoire rempli de spam
ou le vider tout le temps pour ne pas louper un mail ...

J'utilise les whitelist mais des fois je reçois également du courier
important dont l'adresse de l'expéditeur m'est inconnue ...

Avez-vous une solution à ce problème ?


A+

-- 
. ''`.  (\___/) E d i   S T O J I C E V I C
: :'  : (='.'=) http://www.debianworld.org 
`. `~'  ()_() GPG: 0x1237B032
  `-


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Solution contre les spams ....

2007-06-07 Par sujet Jean-Yves F. Barbier

je ne jettes pas parce qu'aucun soft n'est parfait: les assimilés
spams  virus vont dans le folder SPAM_VIRUS (c'est un svr IMAP) et les
utilisateurs ont une autre BAL pour les faux positifs: NO_SPAM_VIRUS où ils
mettent ces mails, sachant que chaque nuit un cron lance deux scripts 
d'apprentissage pour les spams et les hams.

Ca permet au Bayes de coller de mieux en mieux à une détection correcte (le
taux de spams passant à travers est ~1%, les faux positifs sont à ~3%,
pratiquement uniquement à cause de mails écrits en HTML)

Pour savoir si on a reçu des spams, Icedove est paramètré pour rechercher
de nouveaux mails dans le folder SPAM_VIRUS

JY
Edi STOJICEVIC wrote:

Salut tout le monde,

Je voudrais savoir comment vous avez configuré votre spamassassin car
j'ai tenté différentes configurations mais j'ai toujours des problemes
avec de nombreux mails ...

Je voudrais idéalement envoyer le spam ver /dev/null mais je reçois du
courier pour le boulot qui est assimilé à du spam :(

Du coup, je dois faire des recherches dans mon répertoire rempli de spam
ou le vider tout le temps pour ne pas louper un mail ...

J'utilise les whitelist mais des fois je reçois également du courier
important dont l'adresse de l'expéditeur m'est inconnue ...

Avez-vous une solution à ce problème ?


A+



--
BOFH excuse #427:

network down, IP packets delivered via UPS