OVH Cloud OVH Cloud

Ca marche l'anti-^pam chez galacsys ??

47 réponses
Avatar
Jojo
Bonjour,

Je viens de changer d'hébergeur pour mes mails de ovh (qui ne gere plus
grand chose) pour galacsys donc j'avais cru entendre du bien: j'ai 2
adresses mails sensiblement spammés de la même manière, j'ai viré
l'anti-spam sur l'un et mis l'anti spam sur l'autre, hé bien ils sont tous
les deux spammés autant, pour l'instant spamassassin n'a rien arreté du tout
!

Il me semble pourtant bien avoir le script installé et correct (c'est tres
simple) donc question: galacsys est il fiable finalement ou alors quel
problème peut il y avoir ?

merci

10 réponses

1 2 3 4 5
Avatar
Gnu
Il existe SpamAssassin, comme anti-spam pour serveur de mail. Aucune
idée de ce qu'il vaut.

Brut de décoffrage, il fait son boulot...correctement

mais il peut etre très performant en fonction de sa configuration
Par contre, il est gourmand en ressources.
Mais n'en connaissant pas d'autre, je ne sais pas si c'est un cas isolé...

Avatar
gloops
Gourmand en ressources, en plus ?
Alors ça m'amuse de voir tous ces prestataires qui annoncent
SpamAssassin dans leur pub, et qui ne proposent rien pour le paramétrer.

J'ai vu un cas où l'intervention de SpamAssassin se limitait à ajouter
trois lignes au début des spams que l'utilisateur avait ouverts et la
mention [SPAM] au début de leur sujet, mais rien au début du sujet des
spams que le destinataire n'avait pas lus.

Dans ces conditions-là, je me demande à quoi ça sert.
__________________________________
Gnu a écrit, le 17/02/2006 15:55 :


Il existe SpamAssassin, comme anti-spam pour serveur de mail. Aucune
idée de ce qu'il vaut.



Brut de décoffrage, il fait son boulot...correctement
mais il peut etre très performant en fonction de sa configuration
Par contre, il est gourmand en ressources.
Mais n'en connaissant pas d'autre, je ne sais pas si c'est un cas isolé...


--
______________________________________________________________
niark.fr ... Vous avez déjà vu un nom de domaine pareil, vous ?
Complètement gloops, ce mec ...


Avatar
Corinne
Au passage je suis toujours en quete de méthode pour recevoir du spam à
coup sûr et à gogo.


Créer une adresse mail sous yahoo et une adresse bigfoot de redirection en
complément. Spam à volonté garanti.

Avatar
Gnu
Au passage je suis toujours en quete de méthode pour recevoir du spam à
coup sûr et à gogo.



Créer une adresse mail sous yahoo et une adresse bigfoot de redirection en
complément. Spam à volonté garanti.




c'est pas payant maintenant bigfoot ?


Avatar
Olivier Miakinen

Au passage je suis toujours en quete de méthode pour recevoir du spam à
coup sûr et à gogo.


Créer une adresse mail sous yahoo et une adresse bigfoot de redirection en
complément. Spam à volonté garanti.


c'est pas payant maintenant bigfoot ?


Ce ne serait pas étonnant. À partir du moment où il y a des gens qui
sont intéressés pour recevoir du spam, je ne vois pas pourquoi bigfoot
ne ferait pas payer ce service, qui était gratuit tant que personne
n'en voulait. ;-)



Avatar
Corinne
c'est pas payant maintenant bigfoot ?


Pas pour une simple redirection d'adresse.

Avatar
Machin
gloops avait énoncé :
Zyrtox a écrit, le 16/02/2006 16:22 :

J'en profite pour également dire que K9 est une très bonne solution
antispam. Je lui préfère même SpamPal (http://www.spampal.fr), qui
possède un fonctionnement que l'on peut façonner à ses goûts.

SpamPal est conçu à la base pour fonctionner avec un appel à des bases
de spams pour déterminer le courrier est un spam. Mais avec de
nombreuses extensions, dont celle appelée « bayesian », on peut cibler
selon le courrier qu'on reçoit, filtrer intelligemment (supprimer le
HTML nuisible, utiliser des expressions régulières, etc.) et le
programme est vraiment très performant, rapide et léger (620 Ko de
mémoire utilisée en fonctionnement).




Moi j'aime bien spamihilator qui ne prend pas la peine de mettre mes
spam sur mon courielleur. De temps en temps, je vérifie ce qu'il a
bloqué et l'autorise à le jeter directement. Sans oublier ses multiples
plugins et sa fonction d'apprentissage.


Avatar
Zyrtox
gloops nous disait :

[SpamPal]
Pas mal. Est-ce que des fois il pousserait le bouchon jusqu'à
fonctionner en imap ?


Eh bien, oui. N'est-ce pas formidable ? Je ne suis pas un fanatique de
l'imap, c'est pourquoi je n'en parle pas souvent, pourtant SpamPal
permet effectivement de filtrer le spam avec ce protocole.

[Politique antispam sur les groupes]
Une alternative aisée est d'utiliser les services pachydermiques
de Yahoo! ou Gmail, qui filtrent eux-mêmes les spams.


Ah, ça, je ne savais pas. ça peut quand même être une bonne idée de
garder la formule du puzzle (remplacer ceci par cela ...)


Je trouve ce type de choses particulièrement problématiques. Tout
d'abord, la personne qui répond peut ne pas avoir fait attention à ce
qu'il fallait faire. Pire, il est possible que le « puzzle » ne soit
pas clair (une histoire de tiret qu'il faut enlever ou non, par
exemple) et que le message revienne à la figure de l'expéditeur.
Personnellement, quand ça m'arrive, je ne renvoie pas.

Enfin, il existe des logiciels de news, comme OE, qui ne montrent pas
l'adresse du destinataire pendant la composition du message. Du coup,
c'est tout une man½uvre pour celui qui s'en sert de modifier l'adresse,
puisqu'il ne la voit déjà pas au début, et, s'il le sait, qu'il est
obligé de revenir consulter les propriétés des messages.

Que de complications !

Il y a aussi des serveurs anti-spam, qui existent en deux versions.
D'une part les adresses qui ne subsistent que deux semaines, d'autre
part les serveurs qui ne transmettent qu'une fois qu'on a copié un
code qui apparaît en graphique. ça doit beaucoup limiter la casse,
ça. En cherchant "antispam" sur Google on en trouve une belle
collection.


Oui, ce n'est pas trop mal, à un problème (plus mineur près) : imaginez
le cas, qui m'est déjà arrivé, d'un message présent sur des archives
(celles de Google Groupes, par exemple) qui vous intéresse beaucoup et
pour lequel vous voudriez demander des précisions. Je vous laisse à
l'évidente conclusion que ce cas présente, même s'il n'est pas si
fréquent.

D'ailleurs, vous devriez faire terminer l'adresse de votre From par
le suffixe standardisé « invalid » ( par
exemple). Le jour où quelqu'un dépose le domaine que vous utilisez,
il sera heureux de se récolter moult spams alors qu'il n'a rien
demandé.


En effet, je n'y avais pas pensé. Enfin du moins je n'avais pas pensé
à la solution. J'avais juste vérifié que l'adresse n'existait pas. Je
m'étais dit qu'il n'allait pas y avoir grand monde pour avoir envie
de s'appeler niark, mais c'est vrai qu'avec la musique qu'on entend
parfois je réalise que j'ai peut-être été un peu naïf.

Je me demande si maintenant ce n'est pas un peu tard pour changer,
depuis le temps que les spammeurs ont cette adresse dans leurs
collections, et se la sont refilée à prix d'or (j'aime bien
d'ailleurs l'idée que quelqu'un a payé cher pour avoir cette adresse
pour pourrir la vie de quelqu'un, celui-ci n'existant pas).


C'est là que le 2e effet du « .invalid » apparaît ! Non seulement, cela
permet à coup sûr de ne pas annoncer une adresse qui existe déjà. Mais
en plus, cet indicateur standardisé permet aux serveurs de courrier,
qui connaissent cette propriété, de déclencher immédiatement la
procédure de retour à l'envoyeur. Du coup, un mail transmis par erreur
à une adresse terminée par ce suffixe n'est pas du tout relayé. Cela
évite qu'il ne fasse tout un tour de planète, avant de finalement
retourner dans le giron de son expéditeur.

Et là, je sors le 3e effet, ma botte secrète, l'argument
« idéologique » : si vous changez, ça fera une adresse invalide de plus
que des spammeurs s'achèteront les uns aux autres.

[Copies invisibles lors de mails à destinataires multiples]
Je me dis que ça serait une bonne idée de la part des éditeurs de
logiciels de mail de proposer ça par défaut. "Plus d'un destinataire,
voulez-vous les mettre en bcc ?" Avec un bouton d'aide bien entendu.


La logique me semble assez ardue à expliquer simplement, et encore plus
difficile à faire ingurgiter à celui qui se fiche un peu de la
thématique des attaques de véroles par mail.

En plus, je trouve ça compliqué à mettre en ½uvre : il n'est pas rare
qu'un mail soit légitimement envoyé à deux ou trois destinataires, qui
travaillent ensemble sur un même projet, et qui ont du coup besoin de
faire « répondre à tous » par exemple. J'ai du mal à trouver l'argument
discriminant qui fait qu'il vaudra mieux passer à la copie invisible.

Pour l'histoire du mode « sans erreur » de Windows, je n'avais pas
compris à cause du fait que vous aviez substitué ce vocable au machinal
« sans échec ». Mais ça me semble évidemment la même chose.

--
David (Zyrtox) -+- http://www.gattaca.org
« Mieux vaut laisser son enfant morveux que de lui arracher le nez. »
(Montaigne)


Avatar
gloops
Zyrtox a écrit, le 18/02/2006 19:09 :
gloops nous disait :

[SpamPal]

Pas mal. Est-ce que des fois il pousserait le bouchon jusqu'à
fonctionner en imap ?



Eh bien, oui. N'est-ce pas formidable ? Je ne suis pas un fanatique de
l'imap, c'est pourquoi je n'en parle pas souvent, pourtant SpamPal
permet effectivement de filtrer le spam avec ce protocole.


Je n'ai pas vérifié dans les détails, mais il a été tellement répété que
POP envoie le mot de passe en clair sur la ligne et que IMAP ne présente
pas cette faiblesse, que j'y ai cru.

Du coup j'irai voir à quoi ressemble l'interface de SpamPal.


[Politique antispam sur les groupes]

Une alternative aisée est d'utiliser les services pachydermiques
de Yahoo! ou Gmail, qui filtrent eux-mêmes les spams.


Ah, ça, je ne savais pas. ça peut quand même être une bonne idée de
garder la formule du puzzle (remplacer ceci par cela ...)



Je trouve ce type de choses particulièrement problématiques. Tout
d'abord, la personne qui répond peut ne pas avoir fait attention à ce
qu'il fallait faire. Pire, il est possible que le « puzzle » ne soit
pas clair (une histoire de tiret qu'il faut enlever ou non, par
exemple) et que le message revienne à la figure de l'expéditeur.
Personnellement, quand ça m'arrive, je ne renvoie pas.


Ce n'était peut-être pas très important, alors ?
Une fois qu'on s'est affronté à cent spams par jour, on est prudent.
C'est vrai que ça introduit des inconvénients, on n'a pas fini d'en parler.

Il y aurait bien l'adresse temporaire, mais ça on en parle plus bas.


Enfin, il existe des logiciels de news, comme OE, qui ne montrent pas
l'adresse du destinataire pendant la composition du message. Du coup,
c'est tout une man½uvre pour celui qui s'en sert de modifier l'adresse,
puisqu'il ne la voit déjà pas au début, et, s'il le sait, qu'il est
obligé de revenir consulter les propriétés des messages.

Que de complications !


Hum, les logiciels qui ne font pas apparaître clairement les
destinataires, j'ai connu. ça ouvre la route à de grosses boulettes,
comme oublier d'enlever quelqu'un en copie, et du coup étaler sur la
place publique un débat interne. Pour ce qui est de faire mauvais genre,
ça se pose là.


Oui, ce n'est pas trop mal, à un problème (plus mineur près) : imaginez
le cas, qui m'est déjà arrivé, d'un message présent sur des archives
(celles de Google Groupes, par exemple) qui vous intéresse beaucoup et
pour lequel vous voudriez demander des précisions. Je vous laisse à
l'évidente conclusion que ce cas présente, même s'il n'est pas si
fréquent.


Le problème se pose aussi si l'expéditeur a mis son adresse en clair, a
de ce fait reçu cent spams par jour, a relancé et relancé son
prestataire pour connaître la procédure de paramétrage du coûteux
logiciel antispam installé sur le serveur, et devant l'indifférence du
prestataire a changé de crémerie, donc d'adresse. Cette indifférence
paraît tellement surprenante qu'on peut croire à un délire, mais non,
c'est une histoire vécue.

C'est vrai que Google a fait des trucs intéressants pour lutter contre
le spam. J'ai même l'impression que si tous les serveurs publiaient les
news selon la même procédure on aurait beaucoup moins de problème, mais
ça ce n'est pas forcément très raisonnable d'y penser, ça doit coûter de
sous.

C'est là que le 2e effet du « .invalid » apparaît ! Non seulement, cela
permet à coup sûr de ne pas annoncer une adresse qui existe déjà. Mais
en plus, cet indicateur standardisé permet aux serveurs de courrier,
qui connaissent cette propriété, de déclencher immédiatement la
procédure de retour à l'envoyeur. Du coup, un mail transmis par erreur
à une adresse terminée par ce suffixe n'est pas du tout relayé. Cela
évite qu'il ne fasse tout un tour de planète, avant de finalement
retourner dans le giron de son expéditeur.


C'est vrai que du coup, ça paraît prudent de faire une recherche dans
les newsgroup, par exemple sous Google, avant d'enregistrer un domaine.

Bon, quelqu'un a dit il y a peu avoir publié son adresse sur les news et
ne pas avoir reçu de spams. J'essaierai avec une adresse créé pour ça,
pour voir.


Et là, je sors le 3e effet, ma botte secrète, l'argument
« idéologique » : si vous changez, ça fera une adresse invalide de plus
que des spammeurs s'achèteront les uns aux autres.


Une de plus, ou une de moins ?
En effet, si il y a écrit "invalid" dedans, l'adresse ne sera jamais
achetée. La principale chose qui me fait hésiter à changer est que je me
dis que maintenant que le mal est fait, ajouter invalid ne va pas
retirer l'adresse des listes d'adresses commercialisées, mais aussi il y
a cet argument "idéologique" : une adresse bidon commercialisée en
moins, ça paraît dommage, non ? Si des gens sont prêts à payer pour
avoir des adresses de gens sans leur demander leur avis, c'est quand
même bien qu'ils aient un maximum d'adresses bidon dedans, il me semble.


En même temps, c'est vrai que je me demande quel impact ça peut avoir
sur la bande passante des serveurs relais ...

[Copies invisibles lors de mails à destinataires multiples]

Je me dis que ça serait une bonne idée de la part des éditeurs de
logiciels de mail de proposer ça par défaut. "Plus d'un destinataire,
voulez-vous les mettre en bcc ?" Avec un bouton d'aide bien entendu.



La logique me semble assez ardue à expliquer simplement, et encore plus
difficile à faire ingurgiter à celui qui se fiche un peu de la
thématique des attaques de véroles par mail.

En plus, je trouve ça compliqué à mettre en ½uvre : il n'est pas rare
qu'un mail soit légitimement envoyé à deux ou trois destinataires, qui
travaillent ensemble sur un même projet, et qui ont du coup besoin de
faire « répondre à tous » par exemple. J'ai du mal à trouver l'argument
discriminant qui fait qu'il vaudra mieux passer à la copie invisible.


Dans le cas des gens qui se connaissent effectivement, on peut être
tranquille que les gens sauront ce qu'il y a à faire, si par exemple il
y a un bouton "Faire apparaître les adresses des destinataires". Mettre
par défaut les adresses de destinataires en bcc, ça donne quelque chose
de facile à mettre en oeuvre : il suffit de ne rien faire. Le
destinataire sait d'où vient le message, mais pas où il est allé, sauf
si au début du texte on le dit (peut-être sans mettre les adresses). Du
coup, si un des destinataires a un virus, celui-ci a moins d'adresses à
"se mettre sous la dent" (et une dent de virus, il paraît que ça fait mal).


Pour l'histoire du mode « sans erreur » de Windows, je n'avais pas
compris à cause du fait que vous aviez substitué ce vocable au machinal
« sans échec ». Mais ça me semble évidemment la même chose.

Oui, je crois bien que c'était "sans échec". C'est vrai qu'il y a

plusieurs modes de démarrage servant à déboguer, à ne pas confondre
entre eux. Mais là c'était bien sans échec il me semble.

C'est comme le commerce équitable, parfois je me trompe à dire commerce
solidaire. Il l'est, mais si un jour on invente un autre label avec un
truc en plus, alors là pour faire la distinction ça deviendrait coton.

C'est ma foi vrai que je devrais dormir la nuit ...

--
______________________________________________________________
niark.fr ... Vous avez déjà vu un nom de domaine pareil, vous ?
Complètement gloops, ce mec ...



Avatar
Olivier Miakinen
Le 18/02/2006 21:17, gloops *FR*> a écrit (sans top-poster) :




Et merde ! Après nous avoir affirmé qu'il serait plus dur pour toi de ne
pas top-poster que de rajouter .invalid, voilà que tu fais le contraire.
Il te faut quoi pour te convaincre de mettre .invalid ?

Le problème se pose aussi si l'expéditeur a mis son adresse en clair, a
de ce fait reçu cent spams par jour, a relancé et relancé son
prestataire pour connaître la procédure de paramétrage du coûteux
logiciel antispam installé sur le serveur, et devant l'indifférence du
prestataire a changé de crémerie, donc d'adresse. Cette indifférence
paraît tellement surprenante qu'on peut croire à un délire, mais non,
c'est une histoire vécue.


Je ne doute pas qu'elle soit vraie. C'est pour cette raison que j'ai
acheté mon nom de domaine : mon adresse ne changera
pas au gré de mes changements de fournisseurs, elle sera toujours
valide, et je la mettrai toujours dans le champ From de mes articles
et de mes messages.

[...] ça paraît prudent de faire une recherche dans
les newsgroup, par exemple sous Google, avant d'enregistrer un domaine.


Ce sera donc de la faute à celui qui déposera niark.fr s'il reçoit des
spams, et pas de ta faute ? Il n'avait qu'à consulter Google groups
avant, c'est ça ? Il y a déjà pénurie des noms de domaine courts, mais
si en plus on doit éliminer des noms qui n'ont pas été réservés, où
va-t-on ?

Bon, quelqu'un a dit il y a peu avoir publié son adresse sur les news et
ne pas avoir reçu de spams. J'essaierai avec une adresse créé pour ça,
pour voir.


Oui, c'est bien. Mais en attendant, ne garde pas une adresse invalide
sans la terminer par .invalid !

Et là, je sors le 3e effet, ma botte secrète, l'argument
« idéologique » : si vous changez, ça fera une adresse invalide de plus
que des spammeurs s'achèteront les uns aux autres.


Une de plus, ou une de moins ?


Certainement pas une de moins : ma plus vieille adresse professionnelle
se fait encore spammer (cela doit faire dix ans que je ne l'utilise plus
mais qu'elle est toujours routée vers ma boîte actuelle) mais bien
entendu, plus j'utilise une adresse et plus elle reçoit de spam. Il
n'est donc *jamais* trop tard pour bien faire.


Bon, cela étant, je ne vais pas m'épuiser à parler à un mur, donc
*plonk*. Je ne mets dans ma boîtakon que ton adresse @niark.fr, ce
qui fait que je te relirai de nouveau le jour où tu en changeras.

--
Olivier Miakinen


1 2 3 4 5