Re: Spam [was Re: message de mail]
Le jeu 24/10/2002 à 18:13, Yann Forget a écrit : -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Bonjour, En général, répondre ou se désinscrire à un spam ne sert qu'à valider votre adresse. Inutile, inefficace, voir pire. Oui, oui, je ne faisais ici qu'une plaisenterie, puisque je ne m'étais jamais inscrit. Mais en fait la question était que ce message ne m'était PAS adressé. Le destinataire (le TO: dans l'entête) n'est pas mon adresse, entre autre cette adresse-ci à yahoo.fr. Je n'ai pas 36 adresses et ne reçois pas trop de spam (si ce n'est l'éternel africain voulant sortir 21 milions de $ de son pays), j'en ai que deux et sur ces deux adresses, j'ai reçu un message adressé à une autre personne, mais dans le même domaine (yahoo.fr et span.ch). Je ne connais pas bien tous les champs d'un en-tête de mail, mais je me demandais dans quelle mesure un mail adressé à quelqu'un d'autre pouvait me parvenir (en copie cachée, mais est-ce indiqué dans l'en-tête?) et donc est-ce un nouveau moyen pour passer les filtres (que je n'ai personnellement jamais utilisé) ou tout simplement avec une seule adresse sur un domaine avoir la possibilité d'arroser toute les boites aux lettres (entre parenthèse, les deux fois c'est postfix qui est utilisé comme service de mail). Jean-Bruno -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: Spam [was Re: message de mail]
On Fri, Oct 25, 2002 at 08:17:52AM +0200, Jean-Bruno Luginbühl wrote: ... Je ne connais pas bien tous les champs d'un en-tête de mail, mais je me demandais dans quelle mesure un mail adressé à quelqu'un d'autre pouvait me parvenir (en copie cachée, mais est-ce indiqué dans l'en-tête?) et donc est-ce un nouveau moyen pour passer les filtres (que je n'ai personnellement jamais utilisé) ou tout simplement avec une seule adresse sur un domaine avoir la possibilité d'arroser toute les boites aux lettres (entre parenthèse, les deux fois c'est postfix qui est utilisé comme service de mail). En fait l'entete du message (le header) n'est pas utilise pour le routage du mail. Ce sont les champs au niveau de l'enveloppe du message qui sont utilises. Pour plus d'infos, cf par exemple: http://www.linux-france.org/article/lgazette/issue-45/lg45-fr-6.html Gerome. -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: Spam [was Re: message de mail]
Le ven 25/10/2002 à 12:03, Gerome Fournier a écrit : On Fri, Oct 25, 2002 at 08:17:52AM +0200, Jean-Bruno Luginbühl wrote: En fait l'entete du message (le header) n'est pas utilise pour le routage du mail. Ce sont les champs au niveau de l'enveloppe du message qui sont utilises. Pour plus d'infos, cf par exemple: Bien, mais dans ce message j'ai : From: barbra [EMAIL PROTECTED] Subject: Keep it coming ... To: scada2000 [EMAIL PROTECTED] Cela devrait donc arriver à [EMAIL PROTECTED] et pas à moi. Cependant au début du message j'ai : X-Apparently-To: [EMAIL PROTECTED] via 216.136.174.44; 23 Oct 2002 17:08:07 -0700 (PDT) X-Track: 4: 100 Return-Path: [EMAIL PROTECTED] Received: from 64.179.56.66 (EHLO 109.222.129.244) (64.179.56.66) by mta539.mail.yahoo.com with SMTP; 23 Oct 2002 17:08:06 -0700 (PDT) Qu'est-ce donc ce X-Apparently-To : MOI!, il ne savait pas ou mettre le message et hop il m'a choisit??? Jean-Bruno -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: Spam [was Re: message de mail]
On Fri, Oct 25, 2002 at 02:26:45PM +0200, Jean-Bruno Luginbühl wrote: Bien, mais dans ce message j'ai : From: barbra [EMAIL PROTECTED] Subject: Keep it coming ... To: scada2000 [EMAIL PROTECTED] Cela devrait donc arriver à [EMAIL PROTECTED] et pas à moi. Non, le delivrement d'un message n'est pas base sur le champ To: present dans le header du mail, mais a l'aide de la commande RCPT TO:, utilisee par le protocol SMTP pour signaler la liste des destinataires. Le champ To: n'est la que pour decorer le message, il est utilise a titre d'information pour rappeler l'adresse du destinataire, mais peut potentiellement contenir n'importe quoi (ca peut paraitre surprenant mais c'est ainsi). Ce constat est egalement valable pour le champ From:, qui ne designe par forcement le reel emetteur du message. Qu'est-ce donc ce X-Apparently-To : MOI!, il ne savait pas ou mettre le message et hop il m'a choisit??? Ce champ X-Apparently-To, rajoute par certains serveurs de mail, designe l'adresse mentionnee dans l'enveloppe du message a l'aide de RCPT TO:, i.e. la vraie adresse de destination, celle utilisee pour delivrer le message. Priere de lire le document mentionne dans mon precedent mail pour plus de details: http://www.linux-france.org/article/lgazette/issue-45/lg45-fr-6.html Gerome. -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: SPAM et autres
Salut Marc, Marc SCHAEFER wrote: Je vous rends attentif à la section 4 de l'introduction aux listes. Ouaip, mea culpa, et je m'excuse encore une fois pour le traffic inutile! Vuko -- Vuko Brigljevic| Mail : SLAC, Mail Stop 35 Lawrence Livermore National Laboratory |P.O. Box 20450 Nuclear and Particle Physics Division |Stanford, CA 94309 (USA) | SLAC-Office : B48- room 229 Member of the BaBar Collaboration | Phone : +1-650-926 8512 [EMAIL PROTECTED] http://www.slac.stanford.edu/~vuko -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: Spam encore !
At 16.08.01 08'43, you wrote: Hello ! Je ne suis absolument pas d'accord ! Il y a même TROIS raisons pour que ce mail passe sous SPAM chez moi ! Raison 1 : save up to Raison 2 : la mention d'un pourcentage (bon ça c'est un peu extrême) mais surtout : Raison 3 : Life Insurance Rien que la raison 3 t'aurait enlevé ce SPAM :-)) Je comprends to approche. Dans notre cas, nous travaillons avec des institutions (societes financiere, assurances, banques...) et certains nous posent leurs question, ou nous communiquent leurs problemes, en utilisant le mail. Il n'est donc pas rare de recevoir des messages dont le sujet est : - Problem with xxx Life Insurance - Symbol CKRZ divided by 75% - How could I save images ? - ... Ca ne dérange en rien, tous les deux jours je regarde mon répertoire SPAM afin de trier et je n'efface que les vrais SPAM, c'est vraiment exceptionnel de trouver un message par erreur dedans... Et puis, que reponds-tu a aux administrateurs des systemes a la Zurich, la Balaoise, SwissLife, etc. ? Comment ça ? Ta methode est correcte mais elle un peu trop radicale dans certains environements de business. Ce qui est valable pour l'office du tourisme de Champignac ne l'est pas forcement pour l'UBS, ou d'autres. Pour cela je suis entièrement d'accord Denis -- Denis Bucher, / [EMAIL PROTECTED] Tél. +41-22-8000625 \ Internet Horus Networks / horus-networks.comFax: +41-22-8000622 \ Services / USA: (206) 888-2335 US Fax: (508) 437-1261 \ Provider -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: Spam encore !
On Wed, 15 Aug 2001, Denis Bucher wrote: Je ne suis absolument pas d'accord ! Il y a même TROIS raisons pour que ce mail passe sous SPAM chez moi ! Raison 1 : save up to Raison 2 : la mention d'un pourcentage (bon ça c'est un peu extrême) mais surtout : Raison 3 : Life Insurance Rien que la raison 3 t'aurait enlevé ce SPAM :-)) Je comprends to approche. Dans notre cas, nous travaillons avec des institutions (societes financiere, assurances, banques...) et certains nous posent leurs question, ou nous communiquent leurs problemes, en utilisant le mail. Il n'est donc pas rare de recevoir des messages dont le sujet est : - Problem with xxx Life Insurance - Symbol CKRZ divided by 75% - How could I save images ? - ... Et puis, que reponds-tu a aux administrateurs des systemes a la Zurich, la Balaoise, SwissLife, etc. ? Ta methode est correcte mais elle un peu trop radicale dans certains environements de business. Ce qui est valable pour l'office du tourisme de Champignac ne l'est pas forcement pour l'UBS, ou d'autres. Daniel -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: Spam encore !
On Wed, 15 Aug 2001, Denis Bucher wrote: En effet, les expéditeur et destinataires sont souvent complètement bidons, et parser le corps de chaque message c'est un peu lent ou disons consommateur de CPU. Personnellement une bonne part du SPAM que je reçois est directement éliminé grâce à cela... D'autre part, je donne souvent des adresses [EMAIL PROTECTED] lorsque je ne suis pas sûr de leur intégrité. Bon, l'idéal à mon avis serait de dire à sendmail ou tout autre programme d'ajouter [SPAM] au sujets 'dangereux' et ça serait déjà un bon début... Bon, je te donne ce que j'ai reçu ce matin... From [EMAIL PROTECTED] Fri Aug 17 11:24:04 2001 Return-Path: [EMAIL PROTECTED] Received: from mjt.ch (mjtgtw.hesse.mjt.ch [192.6.1.65]) by mjtlnx1.hesse.mjt.ch (8.10.2/8.10.2/SuSE Linux 8.10.0-0.3) with ESMTP id f7ELiXQ00802 for [EMAIL PROTECTED]; Tue, 14 Aug 2001 23:44:33 +0200 X-Authentication-Warning: mjtlnx1.hesse.mjt.ch: Host mjtgtw.hesse.mjt.ch [192.6.1.65] claimed to be mjt.ch Received: from mail2.odn.de ([212.34.160.70]) by mjtsa.com (8.9.2/dc) with ESMTP id XAA24406 for [EMAIL PROTECTED]; Tue, 14 Aug 2001 23:44:30 +0100 (WETDST) From: [EMAIL PROTECTED] Received: from server01.NBG ([212.34.176.130]) by mail2.odn.de (8.11.3/8.11.1) with ESMTP id f7ELfxZ11794; Tue, 14 Aug 2001 23:41:59 +0200 (MET DST) Message-Id: [EMAIL PROTECTED] To: [EMAIL PROTECTED] Subject: Save up to 70% on your Life Insurance! Donc : - Le sujet est tout a fait innocent - L'adresse de To: est certainement bidon - Le return path est aussi certainement bidon - ... Dans ce cas, le seul moyen de rejet est de determine que le nom du domaine de l'adresse a la premiere ligne From bizop@... , ne correspond pas a l'adresse du domaine ayant envoye le mail sur le MX de mjt. Ou meme, elle n'est pas la meme que le nom du systeme d'ou le mail a ete initie. Helas, j'ai plein d'exemple de clients qui, parcequ'ils voyagent, envoient des mails qui me sont vraiment destines, mais dont les caracteristiques sont identiques a celui-ci :-( L'objectifs des spammers est de se noyer dans la masse en pretendant, par exemple, que l'expediteur vient d'un domaine connu, de maniere a etre considerer comme un utilisateur lambda... C'est frustrant. Daniel -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: Spam encore !
At 15.08.01 09'02, you wrote: Hello ! Subject: Save up to 70% on your Life Insurance! Donc : - Le sujet est tout a fait innocent L'objectifs des spammers est de se noyer dans la masse en pretendant, par exemple, que l'expediteur vient d'un domaine connu, de maniere a etre considerer comme un utilisateur lambda... C'est frustrant. Je ne suis absolument pas d'accord ! Il y a même TROIS raisons pour que ce mail passe sous SPAM chez moi ! Raison 1 : save up to Raison 2 : la mention d'un pourcentage (bon ça c'est un peu extrême) mais surtout : Raison 3 : Life Insurance Rien que la raison 3 t'aurait enlevé ce SPAM :-)) Denis -- Denis Bucher, / [EMAIL PROTECTED] Tél. +41-22-8000625 \ Internet Horus Networks / horus-networks.comFax: +41-22-8000622 \ Services / USA: (206) 888-2335 US Fax: (508) 437-1261 \ Provider -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: Spam encore !
On Tue, 14 Aug 2001, Yann Forget wrote: Bonjour, Malgré le blocage des spams avec http://www.mail-abuse.org/ je reçois encore des spams comme celui là. Comment bloquer ce type de spams ? J'ai commence a mettre des noms de domaines entiers dans ma liste des spammindomains.txt de sendmail, et je filtre aussi certains sujets, contenus et expediteurs a l'aide des filtres de kmail. Dans tous les cas, on arrive pas a endiguer tous les spams :-( Daniel -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: Spam encore !
On Tue, 14 Aug 2001, Yann Forget wrote: OK. Je serais intéressé pour échanger des listes de domaines. J'ai commence avant-hier... alors voila ma maigre liste. Les noms me paraissent suffisament explicites à part le dernier... Ceci est le contenu du fichier /etc/mail/spammindomains.txt. Ce fichier texte doit etre transformé en btree à l'aide de la commande : cat spammingdomains.txt | grep -v '^#' | makemap btree spammingdomains.db Ainsi, tu peux activer la ligne suivante dans ton sendmail.cf Kspammers btree -a /etc/mail/spammingdomains.db Donc, voici ce precieux fichier ! nudegirls.com Spamming domain rejected ! redtemptation.com Spamming domain rejected ! freemail.com.au Spamming domain rejected ! Le texte suivant le nom de domaine est ce qui sera renvoye par sendmail lors de la tentative de connection. En fait je voulais savoir comment trouver le spammer et le reporter à qui de droit (mail-abuse.org ?). Pas facile... cette bande de casse noix trouve chaque jours de nouveaux trucs pour passer à travers les filtres. De plus, l'adresse de mail et le nom du systeme sont faux ! Ils envoient des mails à info@... ce qui est debile, mais ils s'en foutent (Il sont sans doute payes au volume...). J'ai beau rejeter toute tentative de 'mail relay' depuis plus de 18 mois, j'ai chaque jours de nombreuses tentatives de 'relay'. En plus, j'ai decouvert des expediteurs essayants toutes les combinaisons possibles du style : Nom@... NomPrenom@... Nom_Prenom@... Nom.Prenom@... PrenomNom@... Prenom_Nom@... Prenom.Nom@... PremiereLettreDuPrenomNom@... etc. Depuis quelque semaines, je recois des mails sous '[EMAIL PROTECTED]' !!! Cette adresse n'a jamais ete publiee, et est totalement invisible de l'exterieur. Elle est simplement enregistree dans mon fichier alias. Comment ont-ils eu cette adresse ? Quelqu'un a-t-il vendu sa base de donnees d'adresses avec mon nom dedans... Je l'ignore mais je me pose des questions :-( J'ai un peu abandonne l'idee de refuser les spams a la connection, je pense qu'il vaut mieux poubeller en silence. Ainsi l'expediteur n'est pas au courant que ce la ne fonctionne pas et met longtemps a essayer autre chose. Est-ce la solution ? J ene sais pas ! Daniel -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: Spam encore !
At 14.08.01 11'16, you wrote: Hello ! Malgré le blocage des spams avec http://www.mail-abuse.org/ je reçois encore des spams comme celui là. Bon personnellement je crois que le MEILLEUR moyen de bloquer les SPAMs (on ne parle pas de relaying qui est un autre problème) c'est sur les sujets ! En effet, les expéditeur et destinataires sont souvent complètement bidons, et parser le corps de chaque message c'est un peu lent ou disons consommateur de CPU. Personnellement une bonne part du SPAM que je reçois est directement éliminé grâce à cela... D'autre part, je donne souvent des adresses [EMAIL PROTECTED] lorsque je ne suis pas sûr de leur intégrité. Bon, l'idéal à mon avis serait de dire à sendmail ou tout autre programme d'ajouter [SPAM] au sujets 'dangereux' et ça serait déjà un bon début... Denis -- Denis Bucher, / [EMAIL PROTECTED] Tél. +41-22-8000625 \ Internet Horus Networks / horus-networks.comFax: +41-22-8000622 \ Services / USA: (206) 888-2335 US Fax: (508) 437-1261 \ Provider -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: spam
On Fri, 20 Jul 2001, Yann Forget wrote: Voilà la solution que j'utilise avec Postfix. C'est certainement incomplet, mais ça filtre déjà pas mal de choses indésirables. Je n'utilise pas MAPS. Ca me parait deja tres bien. Toutefois, je repete qu'il est dangereux d'empecher TOUT mail venant d'un domaine particulier. La plupart du temps, les spammers passent d'un ISP a l'autre et tu risques de finir avec, non seulement une liste de domaine a banir impresionnante, mais aussi avec l'impossibilite de recevoir des mails venant de gens parfaitement honnetes mais utilisants l'un de ces ISP. De plus, la liste d'adresse ne me parait pas necesaire vu que les spammers trompent les adresses ou leur duree de vie est tres courtes, parfois moins d'une heure. La aussi tu vas finir par avoir une liste d'adresse importante... n'existants plus :-) Je crois beaucoup plus aux regles que tu utillises, tels que : reject_unknown* reject_unauth* reject_non* etc. Dans les 'From fields', les mots : cash, free et pictures ne sont pas forcement utilises QUE par les spammers de sites X :-) Daniel -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: spam
Bonjour, Voilà la solution que j'utilise avec Postfix. C'est certainement incomplet, mais ça filtre déjà pas mal de choses indésirables. Je n'utilise pas MAPS. Je suis intéressé à avoir d'autres listes de domaines et de comptes non désirés, et d'autres propositions de filtres pour les headers. Yann On Thu, 19 Jul 2001, Charly wrote: N'y a-t-il pas une solution pour filtrer ses mails via des mots clefs comme: - sex, harcore, picturesex, gain, cash, porn etc ? /etc/postfix/main.cf (extraits) : smtpd_sender_restrictions = hash:/etc/postfix/access, \ reject_unknown_sender_domain smtpd_recipient_restrictions = permit_mynetworks, \ reject_unauth_destination header_checks = regexp:/etc/postfix/header_checks reject_non_fqdn_hostname reject_non_fqdn_sender reject_non_fqdn_recipient reject_unauth_pipelining = yes /etc/postfix/access : brainbench.com REJECT sexfun.com REJECT qzmf.netREJECT com.ar REJECT com.au REJECT com.br REJECT bizsrv.com REJECT foxoo.com REJECT 9netway.com REJECT myrealbox.com REJECT findmybusienss.com REJECT 163.com REJECT alibaba.com REJECT sea-river-news.com REJECT mall.comREJECT mtaonline.net REJECT [EMAIL PROTECTED] REJECT [EMAIL PROTECTED] REJECT [EMAIL PROTECTED] REJECT [EMAIL PROTECTED]REJECT [EMAIL PROTECTED] REJECT [EMAIL PROTECTED] REJECT [EMAIL PROTECTED] REJECT [EMAIL PROTECTED]REJECT [EMAIL PROTECTED] REJECT [EMAIL PROTECTED] REJECT [EMAIL PROTECTED] REJECT [EMAIL PROTECTED] REJECT [EMAIL PROTECTED] REJECT [EMAIL PROTECTED] REJECT [EMAIL PROTECTED]REJECT [EMAIL PROTECTED]REJECT [EMAIL PROTECTED] REJECT /etc/postfix/header_checks : /^From: *sex\.com$/ REJECT /^From: *porn\.com$/REJECT /^From: newdo*\.com$/ REJECT /^From: best*\.com$/REJECT /^From: free*\.com$/REJECT /^From: *hardcore*\.com$/ REJECT /^From: *picture*\.com$/REJECT /^From: *cash\.com$/REJECT /^Subject: *sex*$/ REJECT /^Subject: *porn*$/ REJECT /^Subject: *FREE*$/ REJECT /^Subject: *CASH*$/ REJECT /^Subject: *###*$/ REJECT /^Subject: **$/ REJECT -- System administrator, http://www.ynternet.org Non profit organization serving young social entrepreneurs Portal cybercenters for developing countries Tel.: +41-21-3113047 -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: spam
On Thu, 19 Jul 2001, Charly wrote: N'y a-t-il pas une solution pour filtrer ses mails via des mots clefs comme: - sex, harcore, picturesex, gain, cash, porn etc ? Attention à la syntaxe, sous peine de ne plus recevoir d'infos concernant l'outil ``gnucash''... Entre autres:-) ... On Fri, 20 Jul 2001, Yann Forget wrote: Bonjour, Voilà la solution que j'utilise avec Postfix. ... /^From: *cash\.com$/REJECT ... /^Subject: *CASH*$/ REJECT ... La casse est-elle importante? Es-tu sûr de recevoir les messages ayant trait au sujet gnucash? Sinon peux-tu ajouter une clause ``/^Subject: *GNUCASH*$/ ACCEPT''? Avant ou après la clause REJECT? -- Félix Hauri - [EMAIL PROTECTED] - http://www.f-hauri.ch -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: spam
Salut, Mauvaise nouvelle: d'ici la fin du mois le service MAPS sera désactivé (le premier niveau ci-dessus), cf les URLs précédemments indiqués et: http://www-internal.alphanet.ch/cgi-bin/ticket-system/ttview?view=20010716-1 Qu'est ce qui va arriver à la fin du mois ? Les systèmes utilisant MAPS verront leurs emails rejeté ? Ou alors, tout sera accepté ? (pour ceux qui ne prendront pas l'abonnement). A plus. Olivier -- Olivier Bornet | français : http://puck.ch/f Swiss Ice Hockey Results | english : http://puck.ch/e http://puck.ch/| deutsch : http://puck.ch/g [EMAIL PROTECTED] | italiano : http://puck.ch/i Get my PGP-key at http://puck.ch/pgp or at http://wwwkeys.pgp.net -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: spam
On Fri, 20 Jul 2001, Olivier Bornet wrote: Qu'est ce qui va arriver à la fin du mois ? Les systèmes utilisant MAPS verront leurs emails rejeté ? Ou alors, tout sera accepté ? (pour ceux qui ne prendront pas l'abonnement). S'ils prennent exemple sur ORBS, tous les mails seront alors rejetés. -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: spam
On Thu, 19 Jul 2001, Dominique Muller wrote: Je suis agressé par un spameur dont les messages proviennent toujours du même domaine (aux states), un peut comme si j'ai été inscrit à à titre d'essai je veux bien créer un alias à ceux qui veulent: genre vous redirigez [EMAIL PROTECTED] sur [EMAIL PROTECTED] et moi je redirige sur [EMAIL PROTECTED] Vu que cela passe par mon système vous aurez déjà moins de spam. Plus je ne peux pas faire, pas le temps pour l'instant. -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: spam
On Thu, 19 Jul 2001, Dominique Muller wrote: On pourait automatiser ça au niveau de sendmail, je pense ? par exemple entrer une liste de domaine bannis et à chaque mail de ce domaine qui entre reçois par reply un mail indiquant qu'il n'a pas été distribué. Oui, mais... certains domaines sont trop globaux pour etre rejete tel quel. Par exemple, on ne peut se premunir de recevoir de mail de hotmail.com, sans risquer de perdre une quantite de mail venant de vos amis, clients, etc... Ca fait un moment que je reflechi a une solution et je n'en vois pas...:-( que l'on recoit chaque jour... Il semble que certain spammers soient capables d'envoyer leur detrituts a info@*.ch, postmaster@*.ch, etc :-( Oui, pour ceux-là, l'offre de Marc pourait être intéressante :-) Oui, mais je desire recevoir les mails envoyes a [EMAIL PROTECTED], alors que ces mails peuvent prendre toutes les formes, y compris des trucs qui ressemblent a des spams et qui n'en sont pas... Daniel -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: spam
On Thu, 19 Jul 2001, Marc SCHAEFER wrote: 1. premier niveau: le mail n'est *pas* transféré. Le refus est basé sur l'adresse IP d'émission, via un système basé sur un DNS que l'on a légérement abusé, mais bon il adore ça ce vicieux. j'ai aussi mes propres trucs dans /etc/mail/mail_access, ce que je complèterai d'après les anciens logs de mail quand MAPS sera inaccessible. -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: spam
Le Jeudi 19 Juillet 2001 13:42, Daniel Cordey a écrit : On Thu, 19 Jul 2001, Dominique Muller wrote: On pourait automatiser ça au niveau de sendmail, je pense ? par exemple entrer une liste de domaine bannis et à chaque mail de ce domaine qui entre reçois par reply un mail indiquant qu'il n'a pas été distribué. Oui, mais... certains domaines sont trop globaux pour etre rejete tel quel. Par exemple, on ne peut se premunir de recevoir de mail de hotmail.com, sans risquer de perdre une quantite de mail venant de vos amis, clients, etc... Ca fait un moment que je reflechi a une solution et je n'en vois pas...:-( que l'on recoit chaque jour... Il semble que certain spammers soient capables d'envoyer leur detrituts a info@*.ch, postmaster@*.ch, etc :-( Oui, pour ceux-là, l'offre de Marc pourait être intéressante :-) Oui, mais je desire recevoir les mails envoyes a [EMAIL PROTECTED], alors que ces mails peuvent prendre toutes les formes, y compris des trucs qui ressemblent a des spams et qui n'en sont pas... Daniel N'y a-t-il pas une solution pour filtrer ses mails via des mots clefs comme: - sex, harcore, picturesex, gain, cash, porn etc ? Avec Kmail chaque fois que je reçois un spam je renvoie le fichier (c'est une option qui permet de dire à l'auteur que votre adresse enail n'existe pas). Je crois aussi qu'il y a moyen de filtrer via des serveurs de messagerie (sendmail, postfix, qmail etc...) Salutations, Charly -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: spam
On Thu, 19 Jul 2001, Charly wrote: N'y a-t-il pas une solution pour filtrer ses mails via des mots clefs comme: - sex, harcore, picturesex, gain, cash, porn etc ? Si ce n'est que pour la livraison end-user, installer procmail + junkfilter. -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: spam
Le Thu, 19 Jul 2001 22:37:53 +0200 (MEST), Marc SCHAEFER [EMAIL PROTECTED] écrivait: On Thu, 19 Jul 2001, Charly wrote: N'y a-t-il pas une solution pour filtrer ses mails via des mots clefs comme: - sex, harcore, picturesex, gain, cash, porn etc ? Si ce n'est que pour la livraison end-user, installer procmail + junkfilter. Bingo ! après avoir lu (euh un peut sommairement vu l'heure qu'il est), je crois bien que c'est ce qu'il me faut :-) J'aime bien la caricature, c'est tout à fait ça :-)) -- http://junkfilter.zer0.org/images/ygspam.gif Merci à tous pour les réponses sur ce sujet. Dom. -- Email : hb9hli @ bluewin.ch ou hb9hli @ free.fr ICQ#: 16107255 AX25mail : [EMAIL PROTECTED] Node: HB9IAC-11 Snail-mail: PO Box 133 ch-2400 Le Locle - Switzerland Web : http://hb9hli.cjb.net (hamradio and linux) Powered by LinuX 2.2 -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: Spam relay
At 08.06.01 10'40, you wrote: Hello ! nous avons un gros problème dans mon entreprise, nous avons servi de relai de spam et nous sommes sur la black list de mailabuse, certains serveurs, comme alphanet.ch, utilise cette liste pour se protéger du spamming, ma question est la suivante. Nous possèdons un serveur Exchange 2000, y a t il moyen de supprimer le relay sur le serveur?? Oui le remplacer par sendmail sous Linux :-) Denis -- Denis Bucher, / [EMAIL PROTECTED] Tél. +41-22-8000625 \ Internet Horus Networks / horus-networks.comFax: +41-22-8000622 \ Services / USA: (206) 888-2335 US Fax: (508) 437-1261 \ Provider -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: Spam relay
On Fri, 08 Jun 2001, you wrote: Nous possèdons un serveur Exchange 2000, y a t il moyen de supprimer le relay sur le serveur?? C'est un produit GPL ? Configurer sendmail pour empecher le 'mail relay' est d'une simplicite enfantine. Le fichier de config contient deja les macros permettant de lire les nom de systeme qui font du spam/meil-relay etc. Il suffit d'enlever les commentaire et de redemarer sendmail. Ce genre de fonctionalite existe dans sendmail depuis la version 8.8 (debut 98 sauf erreur). Daniel -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: Spam relay
Daniel Cordey a écrit : On Fri, 08 Jun 2001, you wrote: Nous possèdons un serveur Exchange 2000, y a t il moyen de supprimer le relay sur le serveur?? C'est un produit GPL ? Exchange 2000 un produit GPL?? aide mémoire: presque tout ce qui contient 2000 n'est pas gpl:) Exchange = microsoft (mais je suis sur que tu le savais:) Yann Sagon -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
Re: Spam relay
Le problème est réglé, merci à tous. Stéphane - This mail sent through IMP: webmail.hispeed-nyon.ch -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.
