OVH Cloud OVH Cloud

[Abuse] envoi auto d'un abuse

13 réponses
Avatar
Leonick
Bonjour,
Existe-t-il un programme qui puisse automatiquement envoyer un abuse par rapport
aux en-têtes du message, en cas de spam ou virus.
La majorité des virus que je reçoit émane d'abonnés wanadoo.
Exemple de ligne d'en-tête
Received: from aneuilly-xxx-x-x-xxx.wxx-xx.abo.wanadoo.fr
Actuellement je suis obligé de faire un copier/coller.

Merci

Leonick
http://bike-in-ventoux.champignytriathlon.org les photos et le récit de 1000 km
en vélo autour du Mont Ventoux

10 réponses

1 2
Avatar
vero
Promue marginale calée en ordinatique, je décrypte les 17 lignes de
*Leonick*
<iJNNc.1088$ relayées par les serveurs le
/28/07/2004/

Existe-t-il un programme qui puisse automatiquement envoyer un abuse par
rapport
aux en-têtes du message, en cas de spam ou virus.


je n'en connais pas.

La majorité des virus que je reçoit émane d'abonnés wanadoo.
Exemple de ligne d'en-tête
Received: from aneuilly-xxx-x-x-xxx.wxx-xx.abo.wanadoo.fr
Actuellement je suis obligé de faire un copier/coller.


rien ne prouve que l'entête n'est pas forgé. Il faut donc,
préalablement au lancement d'abuse, vérifier l'entête. Il existe un
site très pratique pour la vérification :
http://www.digipills.com/cerbermail/antispam/lyseur.htm

--
http://perso.wanadoo.fr/cv.vfr/ & http://perso.wanadoo.fr/rustines/
La force des forums c'est que chacun peut profiter pleinement
des trouvailles, des défauts et du recul d'autrui.

Avatar
Renaud RAKOTOMALALA

Bonjour,
Existe-t-il un programme qui puisse automatiquement envoyer un abuse par rapport
aux en-têtes du message, en cas de spam ou virus.
La majorité des virus que je reçoit émane d'abonnés wanadoo.
Exemple de ligne d'en-tête
Received: from aneuilly-xxx-x-x-xxx.wxx-xx.abo.wanadoo.fr
Actuellement je suis obligé de faire un copier/coller.



Bonjour,

Tu peux utiliser amavis-new pour cleaner ton flux smtp, et renvoyer les
courriels suspects sur un service automatisé tel que spamcop ou spam-rbl.

Personnellement j'utilise cette technique uniquement pour les virus (car
les spam sont souvent plus compliqués) et ma passerelle envoi les
alertes automatiquement.

Pour les spams, il vaut mieux toujours passer par une analyse manuelle,
car les techniques de spams evoluent et ils tentent souvent de simuler
de nombreux hop afin de tromper les analyseurs.

ATTN: Si tu utilises une redirection mail, par exemple le renvoi de tes
mails de ton FAI vers ton serveur personnel, tu risques d'avoir de très
nombreuses erreurs du fait que le script interpretera très souvent le
hop avant ton serveur (cad ton FAI) et non l'IP du spmaeur original.

Cordialement,
--
RAKOTOMALALA RENAUD
W-CONSULTING http://www.w-consulting.fr
Librenet Network http://www.librenet.net
InsideNetworks http://www.insidenetworks.net

Avatar
Eric Desage
Leonick wrote:

Bonjour,
Existe-t-il un programme qui puisse automatiquement envoyer un abuse par rapport
aux en-têtes du message, en cas de spam ou virus.
La majorité des virus que je reçoit émane d'abonnés wanadoo.
Exemple de ligne d'en-tête
Received: from aneuilly-xxx-x-x-xxx.wxx-xx.abo.wanadoo.fr
Actuellement je suis obligé de faire un copier/coller.


envoyer un abuse pour un virus, c'est abuser !!!
le pauvre gars qui a un virus (peut être toi) se verrait ainsi couper
l'accès à l'internet ? Réservons l'abuse aux vrais cas d'abus comme le
spam ou des propos franchement déplacés :-)

Avatar
Renaud RAKOTOMALALA

envoyer un abuse pour un virus, c'est abuser !!!
le pauvre gars qui a un virus (peut être toi) se verrait ainsi couper
l'accès à l'internet ? Réservons l'abuse aux vrais cas d'abus comme le
spam ou des propos franchement déplacés :-)


Est-ce une blague ? Le service abuse des FAI reçoient tout type de
demande, dont notamment la reception de ce type d'alerte pour que
ceux-ci retrouvent l'identité réel de l'émétteur.

Ainsi le FAI pourra lep revenir de la situation afin de tenter de faire
baisser le nombre d'abonné infecté et si possible commencer à
sensibiliser les internautes à ces problèmes.

Voilà pourquoi il faut contacter le service abuse, et ne pas ce limiter
à une utilisation "élitiste", les personnes en charge de ces services
sont quand même humain :)

Cordialement,
--
RAKOTOMALALA RENAUD
W-CONSULTING http://www.w-consulting.fr
Librenet Network http://www.librenet.net
InsideNetworks http://www.insidenetworks.net

Avatar
Patrick Lamaizière
Renaud RAKOTOMALALA <renaud+ wrote in
news:4107f89d$:

Est-ce une blague ? Le service abuse des FAI reçoient tout type de
demande, dont notamment la reception de ce type d'alerte pour que
ceux-ci retrouvent l'identité réel de l'émétteur.

Ainsi le FAI pourra lep revenir de la situation afin de tenter de faire
baisser le nombre d'abonné infecté et si possible commencer à
sensibiliser les internautes à ces problèmes.


D'accord, mais la plupart du temps l'adresse pour un virus est bidon.
Et le monsieur veut une solution *automatique*, ça fout la trouille.

Voilà pourquoi il faut contacter le service abuse, et ne pas ce limiter
à une utilisation "élitiste", les personnes en charge de ces services
sont quand même humain :)


Oui mais pas *automatiquement*

Avatar
Fabien LE LEZ
On Wed, 28 Jul 2004 21:03:56 +0200, Renaud RAKOTOMALALA
<renaud+:

Ainsi le FAI pourra le prevenir de la situation afin de tenter de faire
baisser le nombre d'abonné infecté et si possible commencer à
sensibiliser les internautes à ces problèmes.


C'est sûr que le FAI va faire ça... ;-D


--
;-)

Avatar
Renaud RAKOTOMALALA
Est-ce une blague ? Le service abuse des FAI reçoient tout type de
demande, dont notamment la reception de ce type d'alerte pour que
ceux-ci retrouvent l'identité réel de l'émétteur.

Ainsi le FAI pourra lep revenir de la situation afin de tenter de faire
baisser le nombre d'abonné infecté et si possible commencer à
sensibiliser les internautes à ces problèmes.



D'accord, mais la plupart du temps l'adresse pour un virus est bidon.
Et le monsieur veut une solution *automatique*, ça fout la trouille.


Une analyze en vu de contacter un service *abuse* ne s'effectue pas sur
une *adresse email* mais sur une *adresse IP*, aussi beau soit votre
virus, il aura du mal à dissimuler son adresse IP.

Surtout que contrairement au SPAM (et c'est pour cela que j'ai séparé
les reports SPAM de ceux des virus), les virus n'ont aucun interet à
faire des pseudo multihop, car ils se basent sur l'incredulité des
personnes visées, donc nullement besoin de se cacher.

Exemple, sur les serveurs de messagerie dont je m'occupe j'ai 0% de faux
positif (je suis malgré totu attentif à ce que fait le l'antivirus) en
plus de 6 mois d'activité.

Par contre lors de mes tests j'ai eut plusieurs faux positifs concernant
les SPAM à cause de la difficulté d'identifié le courriel comme etant un
spam ou non.

Personnellement ce qui me fout la _trouille_ c'ets plutot les personnes
qui ne rapporte pas ce type d'incident, je préfère de loin que mon FAI
me demande de verifier l'intégrité de mon système (alors que celui-ci
est sain, donc un faux positif) plutot qu'on me laisse avec un virus
parceque personne n'aura oser faire un rapport d'ETA à mon FAI. Car je
ne sais pas pour vous mais au bout d'une centaine de mail par jour je me
vois mal le faire à la _main_.

Enfin je le redis malgré tout, les personnes traitant abuse sont des
être *humain* par conséquent quand on fait ce type de rapport on
transmet l'en-tête, le service abuse à tout loisir de ne pas donner
suite si le rapport est erroné, imprecis ou tout simplement faux.

Cordialement,
--
RAKOTOMALALA RENAUD
W-CONSULTING http://www.w-consulting.fr
Librenet Network http://www.librenet.net
InsideNetworks http://www.insidenetworks.net


Avatar
O Urubu


C'est sûr que le FAI va faire ça... ;-D


Eh oui... en tout cas wanadoo le fait ;-)
J'en ai eu la preuve pas plus tard qu'avant hier.
Suite à un abuse de ma part (le 1er), le "pollueur involontaire" a
effectivement été contacté... son PC était vérolé par des dizaines de
fichiers "netskaïsés" >:|
Depuis ça va mieux merci ;o)

--
mon site : http://perso.wanadoo.fr/alaf/dsb/

fan de : http://www.openweb.eu.org/

Avatar
Jérémy JUST
On Wed, 28 Jul 2004 21:03:56 +0200
Renaud RAKOTOMALALA <renaud+ wrote:

Le service abuse des FAI reçoient tout type de demande
[...]
les personnes en charge de ces services sont quand même humain :)


C'est une bonne raison pour ne pas leur envoyer massivement tout ce
qui ne te plaît pas!

Un FAI ne peut pas se permettre de mettre une personne par abonné à
son service d'abus. Si cette adresse est surchargée, l'excédent part
dans /dev/null (et pas que l'excédent).

--
Jérémy JUST

Avatar
Patrick Lamaizière
Renaud RAKOTOMALALA <renaud+ wrote in
news:4108d9de$:

D'accord, mais la plupart du temps l'adresse pour un virus est bidon.
Et le monsieur veut une solution *automatique*, ça fout la trouille.


Une analyze en vu de contacter un service *abuse* ne s'effectue pas sur
une *adresse email* mais sur une *adresse IP*, aussi beau soit votre
virus, il aura du mal à dissimuler son adresse IP.


Je mets les champs received que je veux ...

Exemple, sur les serveurs de messagerie dont je m'occupe j'ai 0% de faux
positif (je suis malgré totu attentif à ce que fait le l'antivirus) en
plus de 6 mois d'activité.


Sur un serveur on connait l'IP du serveur qui a envoyé le courrier. C'est
quand même différent.


1 2