Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Sécurité Sécurité Sécurité Microsoft Nouveaux spams "image"

Nouveaux spams "image"

10 réponses
Avatar
Jacquouille la Fripouille
Bonjour,
Depuis quelques jours, je suis inondé de spams boursiers anglo-saxons que
les règles anti-spam n'arrêtent pas, car
- l'expéditeur change tout le temps
- l'objet aussi
- pas de texte, simplement une image comme celle-ci :
http://cjoint.com/?lCmxPWlrGP
Que faire ?
Merci

--
Jacquouille
Signaler un problème avec ce contenu

10 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Avatar
Jacquouille la Fripouille
Je poste aussi sur OE6.
"Jacquouille la Fripouille" a écrit dans le
message de news:Oy%
Bonjour,
Depuis quelques jours, je suis inondé de spams boursiers anglo-saxons que
les règles anti-spam n'arrêtent pas, car
- l'expéditeur change tout le temps
- l'objet aussi
- pas de texte, simplement une image comme celle-ci :
http://cjoint.com/?lCmxPWlrGP
Que faire ?
Merci

--
Jacquouille



Avatar
~Jean-Marc~ [MVP]
Salutations Jacquouille la Fripouille, tu nous disais :
Je poste aussi sur OE6.
"Jacquouille la Fripouille" a écrit
dans le message de news:Oy%
Bonjour,
Depuis quelques jours, je suis inondé de spams boursiers
anglo-saxons que les règles anti-spam n'arrêtent pas, car
- l'expéditeur change tout le temps
- l'objet aussi
- pas de texte, simplement une image comme celle-ci :
http://cjoint.com/?lCmxPWlrGP
Que faire ?



K9 me filtre ces saletés sans soucis :
http://www.keir.net/k9.html

@+

--
~Jean-Marc~ MVP Shell/User Fr
M'écrire : http://msmvps.com/docxp/contact.aspx
- http://docxp.mvps.org - http://msmvps.com/docxp/ -
Aide en DIRECT sur Internet : http://communautes-ms.akro-net.org/


Avatar
Jacquouille la Fripouille
"~Jean-Marc~ [MVP]" a écrit dans le message de
news:%
Salutations Jacquouille la Fripouille, tu nous disais :
Je poste aussi sur OE6.
"Jacquouille la Fripouille" a écrit
dans le message de news:Oy%
Bonjour,
Depuis quelques jours, je suis inondé de spams boursiers
anglo-saxons que les règles anti-spam n'arrêtent pas, car
- l'expéditeur change tout le temps
- l'objet aussi
- pas de texte, simplement une image comme celle-ci :
http://cjoint.com/?lCmxPWlrGP
Que faire ?



K9 me filtre ces saletés sans soucis :
http://www.keir.net/k9.html

Désolé, mais le site ne s'ouvre pas...


--
Jacquouille



Avatar
~Jean-Marc~ [MVP]
Salutations Jacquouille la Fripouille, tu nous disais :
http://www.keir.net/k9.html

Désolé, mais le site ne s'ouvre pas...



Pas de soucis chez moi.

Si cette adresse passe:
http://66.39.30.176/k9.html
essaye un petit nettoyage du cache DNS :
ipconfig /flushdns

@+

--
~Jean-Marc~ MVP Shell/User Fr
M'écrire : http://msmvps.com/docxp/contact.aspx
- http://docxp.mvps.org - http://msmvps.com/docxp/ -
Aide en DIRECT sur Internet : http://communautes-ms.akro-net.org/


Avatar
Jacquouille la Fripouille
"~Jean-Marc~ [MVP]" a écrit dans le message de
news:
Salutations Jacquouille la Fripouille, tu nous disais :
http://www.keir.net/k9.html

Désolé, mais le site ne s'ouvre pas...



Pas de soucis chez moi.

OK, ça marche maintenant.

Merci.

--
Jacquouille



Avatar
Luc
Jacquouille la Fripouille nous a déclaré...

Je poste aussi sur OE6.
"Jacquouille la Fripouille" a écrit
dans le message de news:Oy%
Bonjour,
Depuis quelques jours, je suis inondé de spams boursiers
anglo-saxons que les règles anti-spam n'arrêtent pas, car
- l'expéditeur change tout le temps
- l'objet aussi
- pas de texte, simplement une image comme celle-ci :
http://cjoint.com/?lCmxPWlrGP
Que faire ?



La règle antispam de la FAQ devrait certainement en filtrer un bon paquet
http://www.faqoe.com/index.php?bas=/antispam.htm.
Il faut la mettre en tête des règles... mais est-ce nécessaire de te le
préciser, à toi ? ;-)
Il vaut mieux choisir l'action 'ne pas télécharger à partir du serveur'
plutôt que 'supprimer du serveur' afin d'aller vérifier pendant une période
significative qu'il n'y ait pas de faux positifs.
Elle ne mange aucune ressource et ne ralentit absolument pas OE ni le
téléchargement des messages (en tout cas, le ralentissement est insensible).
Tu la complètes au fur et à mesure de ce qui passe encore

Merci



Padkoi

--
Cordialement,

Luc Burnouf

adresse de réponse invalide
pour me joindre --> http://cerbermail.com/?1bU8V4YO3y



Avatar
Jacquouille la Fripouille
"Luc" a écrit dans le message de
news:%
La règle antispam de la FAQ devrait certainement en filtrer un bon paquet
http://www.faqoe.com/index.php?bas=/antispam.htm.
Il faut la mettre en tête des règles... mais est-ce nécessaire de te le
préciser, à toi ? ;-)
Il vaut mieux choisir l'action 'ne pas télécharger à partir du serveur'
plutôt que 'supprimer du serveur' afin d'aller vérifier pendant une
période

significative qu'il n'y ait pas de faux positifs.
Elle ne mange aucune ressource et ne ralentit absolument pas OE ni le
téléchargement des messages (en tout cas, le ralentissement est
insensible).

Tu la complètes au fur et à mesure de ce qui passe encore

Bonjour Luc,

J'ai déjà cet antispam que tu m'avais reccommandé il y a qq semaines.
Je l'ai même affiné et complété.
Mais pour le genre de spams dont je parle, il n'en arrête que 3 sur 10 car
ses règles ne peuvent marcher quasiment que sur l'objet (j'y ai ajouté les
mots *news* et *stock* qui reviennent de temps en temps), puisqu'il n'y a
pas de texte s'agissant d'une image (encadrée de noir grisé)
Je ne vois pas quelle règle ajouter du fait que le nom et l'adresse de
l'expéditeur sont toujours différents...
Pour les faux poistifs, je balaye toujours les entêtes des Eléments
supprimés.

--
Jacquouille

Avatar
Luc
Jacquouille la Fripouille nous a déclaré...

"Luc" a écrit dans le message de
news:%
La règle antispam de la FAQ devrait certainement en filtrer un bon
paquet http://www.faqoe.com/index.php?bas=/antispam.htm.
Il faut la mettre en tête des règles... mais est-ce nécessaire de te
le préciser, à toi ? ;-)
Il vaut mieux choisir l'action 'ne pas télécharger à partir du
serveur' plutôt que 'supprimer du serveur' afin d'aller vérifier
pendant une période significative qu'il n'y ait pas de faux positifs.
Elle ne mange aucune ressource et ne ralentit absolument pas OE ni le
téléchargement des messages (en tout cas, le ralentissement est
insensible). Tu la complètes au fur et à mesure de ce qui passe
encore

Bonjour Luc,



Bonjour Jacquouille,

J'ai déjà cet antispam que tu m'avais reccommandé il y a qq semaines.
Je l'ai même affiné et complété.
Mais pour le genre de spams dont je parle, il n'en arrête que 3 sur
10 car ses règles ne peuvent marcher quasiment que sur l'objet (j'y
ai ajouté les mots *news* et *stock* qui reviennent de temps en
temps), puisqu'il n'y a pas de texte s'agissant d'une image (encadrée
de noir grisé)
Je ne vois pas quelle règle ajouter du fait que le nom et l'adresse de
l'expéditeur sont toujours différents...


C'est bien le problème des nouvelles bordées de spams qui utilisent de
nouvelles astuces pour contourner les antispams... faut que les spammés
s'adaptent pour affiner davantage leurs filtres (qu'ils soient inclus dans
un logiciel ou sous la forme d'une règle antispam comme celle de la FAQ).
C'est le jeu du chat et de la souris ! ;-)

As-tu regardé s'il y n'avait quelques points communs dans les champs 'De' ou
'À' qui te permettraient de compléter ta règle et d'améliorer ton score de
3/10 sur ce type de spams ? Il suffit parfois d'une séquence typique de 3 ou
4 caractères (non commune dans la langue française) pour faire tilt.

Pour les faux poistifs, je balaye toujours les entêtes des Eléments
supprimés.


Tu en trouves encore ?
Pour les faux-positifs, c'est facile à rectifier, il suffit de créer une
règle à placer avant la règle de la FAQ qui les reconnaissent, les place
dans le dossier Kivabien et à ajouter "Ne plus traiter de règle"..... mais,
au fait, il semble bien que c'est avec toi et suite à une question que tu
avais posée qu'on avait déjà parlé du traitement des faux positifs il y a
quelques semaines, non ?

--
Cordialement,

Luc Burnouf

adresse de réponse invalide
pour me joindre --> http://cerbermail.com/?1bU8V4YO3y



Avatar
Jacquouille la Fripouille
"Luc" a écrit dans le message de
news:%
Tu en trouves encore ?
Pour les faux-positifs, c'est facile à rectifier, il suffit de créer une
règle à placer avant la règle de la FAQ qui les reconnaissent, les place
dans le dossier Kivabien et à ajouter "Ne plus traiter de règle".....
mais,

au fait, il semble bien que c'est avec toi et suite à une question que tu
avais posée qu'on avait déjà parlé du traitement des faux positifs il y a
quelques semaines, non ?

Exact, j'ai d'ailleurs mis une règle #1 devant l'antispam où j'ai mis mon

carnet d'adresses à ne pas bloquer puis d'autres faux positifs au fu et à
mesure.
A +

--
Jacquouille

Avatar
Jo Kerr
Bonjour,
Depuis quelques jours, je suis inondé de spams boursiers anglo-saxons que
les règles anti-spam n'arrêtent pas, car
- l'expéditeur change tout le temps
- l'objet aussi
- pas de texte, simplement une image comme celle-ci :
http://cjoint.com/?lCmxPWlrGP
Que faire ?
Merci



CoffeeCup antispam est très efficace:
http://www.coffeecup.com/spam-blocker/

à essayer.

--
jo