OVH Cloud OVH Cloud

OT: Le "spam"

124 réponses
Avatar
Charles
Bonjour à tous,

Je lis et relis plusieurs messages sur différents forums, et je me révolte,
c'est honteux et irresponsable.
Le pire est celui d'un utilisateur qui va envoyer un courrier à la CNIL
parce que Free filtre le spam.
Il faudrait être un peu plus responsable. Tout le monde se plaint du spam,
mais tout le monde met bien son adresse email sur Internet, alors:
- Ou bien on ne veut pas de spam, et ON NE MET PAS SON ADRESSE SUR INTERNET
- Ou bien on veut recevoir du spam (parce qu'on est intéressé par son
contenu) et on met son adresse sur son site Internet, et sur l'en-tête des
messages diffusés sur Usenet.

C'est pas plus compliqué. Alors fini les critiques sur le spam et les virus.
Ceux qui en reçoivent c'est parce qu'ils ont tout fait pour en recevoir. Je
vais vous dire, j'ai la même adresse email depuis 1997 et j'ai JAMAIS reçu
un seul message indésirable. Je ne veux pas de spam ni de virus car je suis
débordé de boulot et j'ai pas le temps de lire ce genre de message qui ne
m'intéresse même pas.

Il s'agit d'être un peu plus responsable de ses actes et de ses choix, et
surtout ne pas se plaindre publiquement ou jeter la pierre à quiconque.
C'est comme celui qui fume, c'est son problème, qu'il ne porte pas plainte
contre le cigaretier s'il a le cancer, ça n'a aucun sens.
Merci.

--
Charles.

10 réponses

Avatar
Roland Matteoli
le Mercredi 29 Octobre 2003 15:40, Xavier Roche écrivait :

Ben oui, puisque ce sont des zones de non droit. J'y avais pas
pensé. Votre conception de la démocratie est assez intéressante.
Avec de tels concepts, plus besoin de justice ou de police: laissons
faire la loi de la jungle, et planquons-nous pour ne pas prendre de
coups.



Ouais, et tant mieux si c'est les autres qui les prennent, les coups.
Z'avez qu'à pas être là ! M'enfin ! :-)

<Gros troll visible à deux kilomètres>
Et je suppose que pour les tournantes, c'est de la faute des
victimes, qui portent des habits trop voyants.
</Gros troll>



Evidemment, toutes des S... ! ;-)

Non, non, trop gros, passera jamais.



Et pourtant ! C'était un gros troll du départ, ce truc, et je m'y suis
laissé prendre (P.. de trollomètre en panne !).
Je crois qu'il vaut mieux arrêter là. Il y a des opinions qui sont
inconciliables, et ça ne sert à rien de discuter. Et puis discuter
avec un anonyme dans une zone de non droit, ça pourrait être
dangereux !

--
Roland Mattéoli
Avatar
Charles
> Pas si insaisissables que ça. Ils passent forcément par un relais de
mail quelconque, ou même un proxy qui lui est identifié. Il faut
simplement que les règlements soient un peu plus stricts, en mettant
automatiquement dans une black-list tous les relais de mail qui
propagent du spam. Quand ils ne seront plus routés sur le Net ils ne
propageront plus. Ca nécessite donc un "combat" ( bon, le mot est un
peu fort, il n'y a pas besoin de fusil !) de la part des usagers pour
qu'une telle règle (qui existe aujourd'hui) soit réellement
appliquée. Vous savez, c'est facile de black-lister un domaine, il
suffit de ne plus le router au niveau des DNS, et pouf ! plus de
domaine ! De même il est facile pour un FAI de filtrer 99% des spams.
Quand certains domaines, disons laxistes avec les spammeurs, se seront
fait black-lister, ils seront peut-être un peu plus attentifs aux
agissements de leurs abonnés.



C'est beaucoup plus complexe que ça Roland...
J'étudie le spam depuis juin 2002 pour le développement de logiciels
anti-spam en C++ et PHP. J'envoie du spam à une dizaine d'adresses
"poubelles" que j'ai pour faire des tests, et voici les tristes faits:
- les spammers utilisent des adresses invalides d'expéditeur
- les adresses expéditeur des spammers ont toujours un domaine valide
- elles sont de la forme
- on ne peut donc pas bannir un domaine sinon on porte préjudice à toute
une communauté qui n'a rien à voir avec le spammer, et on ne résoud pas le
problème
- l'adresse de l'expéditeur utilise une liste de plusieurs dizaines de
domaines (hotmail.com, yahoo.com, web.com, earthlink.net, yahoo.co.uk,
etc...), des domaines qui ont des milliers d'utilisateurs
- les spammers utilisent des listes de proxies, des serveurs distants dans
le monde entier. Un serveur proxy ouvert reçoit n'importe quel email,
l'ouvre, et dans l'en-tête de celui-ci, retire l'adresse IP réelle de
l'expéditeur, et met à la place l'adresse IP du serveur proxy. Le email
devient alors entièrement anonyme et intraçable.
- bannir les IP de ces serveurs proxies au niveau DNS va porter préjudice à
toute la communauté Internet car beaucoup de emails légitimes vont être
perdus. C'est déjà le cas avec Caramail. Envoyez un email à une adresse de
Caramail, vous avez des chances pour qu'il n'arrive jamais... Les routeurs
dans le monde entier sont aveugles et redirigent les emails légitimes en
passant par les serveurs les plus rapides à un instant T, peu importe si le
serveur figure sur une blacklist ou non. C'est pour ça que les logiciels
pour Linux tels que SpamAssassin ne marchent pas bien: ils filtrent en
tenant compte des blacklists, et filtrent ainsi les bons comme les mauvais
messages.
- les spams ressemblent de plus en plus à des messages légitimes en ce qui
concerne le filtrage par mots-clés
- les spammers composent à la volée des messages en utilisant des listes de
synonymes pour que tous les messages aient un numéro de hash unique: tous
les spams sont considérés différents et uniques par les filtres.

Si vous voulez, on peut faire un test: donnez-moi une adresse "poubelle", et
je vais vous envoyer un spam, je vous parie que vous êtes absolument
incapable de savoir mon adresse IP d'origine. Je veux bien faire le test si
voulez.

--
Charles.
Avatar
Jacques Caron
Salut,

On Wed, 29 Oct 2003 13:51:07 -0200, Charles wrote:

- bannir les IP de ces serveurs proxies au niveau DNS va porter
préjudice à toute la communauté Internet car beaucoup de emails légitimes
vont être perdus.



Non. Ce sont ces proxies qui portent préjudice. Il faut les bannir, et à
partir du moment où ils le sont, ils vont faire un peu leur boulot et
fermer tout ça, pour que seuls des utilisateurs légitimes et identifiés
puissent les utiliser.

Les routeurs dans le monde entier sont aveugles et redirigent les emails
légitimes en passant par les serveurs les plus rapides à un instant T,



Pardon? C'est quoi pour toi un "routeur"? Un routeur IP niveau 3? Ou un
relais de mail? Mais dans un cas comme dans l'autre, il n'y a jamais de
routage vers le "serveur le plus rapide".

C'est pour ça que les logiciels
pour Linux tels que SpamAssassin ne marchent pas bien: ils filtrent en
tenant compte des blacklists, et filtrent ainsi les bons comme les
mauvai messages.



Non. SpamAssassin utilise une algorithme de "scoring" qui utilise de
nombreux paramètres pour déterminer si un mail est effectivement du spam
ou pas. Ces paramètres incluent des blacklists, des attributs du message,
des listes de spam, etc. Et SpamAssassin ne filtre rien. Il donne une
note, à toi de décider à partir de quelle note tu filtres un mail ou pas.

- les spams ressemblent de plus en plus à des messages légitimes en ce
qui concerne le filtrage par mots-clés



Ils font des efforts, mais les outils de lutte contre le spam aussi.

- les spammers composent à la volée des messages en utilisant des
listes de synonymes pour que tous les messages aient un numéro de hash
unique: tous les spams sont considérés différents et uniques par les
filtres.



Ca dépend des filtres.

Si vous voulez, on peut faire un test: donnez-moi une adresse
"poubelle", et je vais vous envoyer un spam, je vous parie que vous êtes
absolument incapable de savoir mon adresse IP d'origine. Je veux bien
faire
le test si voulez.



On ne pourra peut-être pas déterminer l'adresse d'origine, mais dans ce
cas on pourra déterminer l'adresse d'un relais qui accepte n'importe quoi.

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/
Avatar
Roland Matteoli
le Mercredi 29 Octobre 2003 17:25, Jacques Caron écrivait :

On ne pourra peut-être pas déterminer l'adresse d'origine, mais dans
ce cas on pourra déterminer l'adresse d'un relais qui accepte
n'importe quoi.



Je connais bien les serveurs de mail pour en avoir moi-même gérés
pendant quelques années. Charles ne résume pas bien le problème, et
mélange un peu tout.

On est d'accord. Dans tous les cas ça passe par un Open relay, un
relais de mail qui accepte n'importe quoi (pour parler français) qui
est soit:
- un serveur de mail mal paramétré
- un serveur de mail avec une faille de sécurité (spécialité d'un
certain editeur américain :-)
- un "serveur de spams" volontairement mis en place.

Il suffirait donc de black-lister ces adresses là au niveau des FAI ou
fournisseurs de mail, pour qu'une bonne partie du problème soit
résolu. Dans le cas où c'est un serveur de mail mal sécurisé, au
moins ça obligera son administrateur à faire son travail
correctement, ou l'éditeur du logiciel à arrêter de vendre des
passoires. :-)

Le laxisme actuel vient du fait que ça coûte cher de sécuriser les
serveurs SMTP, que ça coute cher de mettre en place des filtres, et
qu'après tout ça ne porte pas préjudice aux FAI, mais simplement aux
usagers, qui sont quantité négligeable. Il faut donc montrer que nous
ne sommes pas quantité négligeable, par tous les moyens à notre
disposition. Ce n'est pas en nous cachant, comme le préconise
Charles, que nous ferons avancer les choses.

--
Roland Mattéoli
Avatar
Brina
In article <bno970$jhb$,
says...
Brina a écrit :

>>La question qu'il veut poser à la CNIL : la lecture, même automatisée,
>>de l'en-tête Subject: est-elle ou non une violation du secret de la
>>correspondance ?

> La Poste lit les noms et adresses tous les jours, et les employés
> peuvent lire toute chose qui est indiquée sur l'enveloppe comme la
> nature de l'envoi.

Comparer le champ Subject: avec la nature d'un envoi postal est quand
même hasardeux.



Le champ Subject qualifie, précise la nature de l'envoi, au même titre
qu'une mention sur l'enveloppe ou via la fenêtre le cas échéant.

> La jurisprudence a toujours été d'aligner le postal sur l'électronique.

Je ne sais pas pourquoi tu répètes cela. Personnellement, je n'en sais



parce que c'est le cas, les litiges concernant le courrier électronique
ont deux résultats :
1) soit le courriel est considéré comme une correspondance privée et
obéït alors aux mêmes dispositions que le courrier postal
2) soit le courriel est considéré comme une publication et est traité
comme telle

rien, et lirai avec attention l'éventuelle opinion de la CNIL, à



qui n'a pas force de loi, ni de jurisprudence.

laquelle j'accorderai certainement plus d'attention qu'aux affirmations
tranchées d'une Brina (je me souviens de la question sur l'extradition
par les États de leurs propres ressortissants...).



Oui, et des personnes qualifiées ont entamé une discussion avec
arguments, j'attends les votres.

>>En ce sens, la CNIL est en droit de réfléchir à la question. Dans un
>>tout autre domaine (cybersurveillance des salariés dans l'entreprise),
>>elle est bien intervenue pour *examiner le problème* du « secret des
>>correspondances et usage à des fins privées d'outils mis à disposition
>>par l'employeur » (page 31 du rapport
>><http://www.cnil.fr/thematic/docs/entrep/cybersurveillance.pdf>).

> ce n'est même pas un avis de la CNIL mais un rapport d'étude, où est la
> recommandation officielle ?

Je n'ai en aucun cas évoqué une quelconque recommandation.



donc même pas un avis

J'ai seulement écrit qu'elle avait jugé bon d'examiner le problème.



vous n'avez pas lu le document ????

> [...]
> Je repose la question : en quoi, ici, la CNIL est compétente ?

Si elle estime ne pas l'être, elle répondra en ce sens.



Tiens, on va lui envoyer 15000 lettres pour lui demander si elle est
compétente dans 15000 domaines. Comme si la CNIL n'avait pas assez de
boulot comme cela :-(
Et après ça parle de civisme ...

> [...]
> La CNIL n'est pas l'institution de protection de la vie privée comme
> certains le croient.

Qui a fait une telle affirmation ?



la personne qui veut écrire à la CNIL !

>>Mais la loi de 1986 et le code des p et t n'y changeront rien : la CNIL
>>peut également se saisir de tout problème qui lui paraît ressortir de
>>ses compétences.

> Tiens en vertu de quoi ? Il me semblait que la loi I&L définissait les
> compétences de la CNIL.

Mais quand elle a envie de se saisir d'un problème, elle ne se gêne pas
pour le faire. On en trouverait certainement quelques exemples. Si elle



On attend fébrilement ces exemples !
Avatar
Brina
In article ,
says...
> La Poste lit les noms et adresses tous les jours, et les employés
> peuvent lire toute chose qui est indiquée sur l'enveloppe comme la
> nature de l'envoi.
> La jurisprudence a toujours été d'aligner le postal sur l'électronique.

Tiens l'entete fait partie de l'enveloppe à présent ?



non, je parlais de l'enveloppe postale avec toutes les mentions
visibles.
Avatar
Rond de Cuir
Les fonctionnaires ont parfois de l'humour ! Pas tout le monde ! Et
Charles qui écrit ceci :


Il faudrait être un peu plus responsable. Tout le monde se plaint du spam,
mais tout le monde met bien son adresse email sur Internet, alors:
- Ou bien on ne veut pas de spam, et ON NE MET PAS SON ADRESSE SUR INTERNET
- Ou bien on veut recevoir du spam (parce qu'on est intéressé par son
contenu) et on met son adresse sur son site Internet, et sur l'en-tête des
messages diffusés sur Usenet.



Je m'estime responsable.
Je laisse mon adresse E-mail en évidence (je n'utilise aucun artifice
pour la cacher, estimant que je n'ai pas à le faire) afin que toutes les
personnes qui auraient besoin de mon aide puisse y accéder.

Mais ce n'est pas parce que mon adresse est publique qu'on peut en faire
n'importe quoi !
Je suis Président d'une association de défense d'internautes et tout
spam (expédié depuis une connexion en France, je sais, on se limite,
mais cela ferait trop de boulot, donc on balaye devant sa porte d'abord)
reçu dans une des boites aux lettres de l'association fait l'objet dun
mail demandant la façon dont ils se sont procuré l'adresse, le numéro de
déclaration du fichier à la CNIL (un spam est un traitement automatisé
d'informations nominatives, puisqu'une adresse E-mail est une
information nominative), la possibilité de consulter les informations
qui nous concernent (conformément à la loi Informatique et Libertés).
Sans réponse ou en cas de refus, l'expéditeur fait l'objet,
systématiquement, d'une plainte auprès de son FAI et de son hébergeur.
Et je garantie que des comptes sont fermés, beaucoup !!!

Ce n'est pas parce que notre adresse E-mail figure sur le site qu'on
peut en faire n'importe quoi.

Sur notre site, figure aussi notre compte CCP. Pourquoi ces spammeurs ne
se permettent-ils pas de nous envoyer un chèque ?

--
Dominique BROUSTAUT http://dbroustaut.free.fr
Collectif des Câblés Bordelais : http://ccbdx.online.fr
Le forum du CC Bordeaux : news:alt.cable.wanadoo.bordeaux
En colère contre Wanadoo : http://www.WanadiensEnColere.fr.st
Avatar
Manuel Guesdon
Bonsoir,

On Wed, 29 Oct 2003 12:07:36 -0200, Charles wrote:

Vous rigolez, mais vous n'êtes pas si loin de la vérité...

- Si vous recevez de la pub par la Poste, c'est de votre faute. Utilisez


la
liste rouge pour ne pas apparaitre dans l'annuaire et une adresse en


poste
restante pour le reste, plutôt que de faire le jeu des publicitaires.


Je suis effectivement sur la liste rouge!



Tres bien pour vous et pour La poste ?

- Si vous vous faites agresser dans le métro, c'est de votre faute. Prenez
le taxi, ou restez chez vous, au lieu d'aller la-dessous.


C'est un peu vrai, surtout si vous prenez le métro à minuit. Je ne le prends
jamais.



Amusant: soit vous avez ne voiture, soit vous restez chez vous. Tout le
monde n'a pas non plus ce choix/ces moyens, cela dit.


- Vous n'aimez pas les caméras dans la rue et le fichage systématique ?


Mais
vous prenez le problème à l'envers! En refusant de porter un masque


quand
vous êtes en public, vous indiquez clairement que vous acceptez tout ça.


Oui car ça ne me porte pas préjudice, au contraire, c'est pour retrouver des
délinquants donc c'est pour le bien de tous! Attention à ne pas tout
mélanger non plus...



Ca c'est de l'art !



- Vous vous êtes fait cambrioler ? Mais c'est de votre faute: en faisant
livrer chez vous des biens qui attisent l'appétit des voleurs, vous


faites
savoir à la terre entière que vous acceptez qu'on vienne vous les


prendre.
Ça aussi c'est vrai, celui qui ne se donne pas les moyens de protéger sa
demeure n'a pas à crier au loup quand il rentre de vacances et que tout a
été dévalisé!



Bien sur ! D'ailleurs on va bientot construire des bunkers individuels.


Comme dirait ma Grand'Mère: "Donne des carottes à un âne, il te ch*e des
crottes". Allez, tiens, ça me dégoûte...



Et la mienne: <<faut pas parler aux imbeciles, ca les eduque>>

Manuel
Avatar
Charles
> Ce n'est pas parce que notre adresse E-mail figure sur le site qu'on
peut en faire n'importe quoi.



Tout à fait d'accord, mais les spammers sont sans gène. Pire, la grande
majorité ne sont pas français ou s'ils le sont, ils envoient leurs spams en
passant par un serveur étranger...
Se battre contre les spammers, ok, mais c'est beaucoup de temps et d'énergie
pour presque rien...
Les dizaines de comptes fermés en France ne sont que symboliques, parce
qu'en plus, une fois virés, les délinquants vont s'inscrire le lendemain
chez un autre ISP en prenant bien soin d'envoyer le spam de manière anonyme.

--
Charles.
Avatar
Annie D.
Brina a écrit :

La Poste lit les noms et adresses tous les jours, et les employés
peuvent lire toute chose qui est indiquée sur l'enveloppe



"_sur_ l'enveloppe", précisément. Je vais y revenir.

comme la nature de l'envoi.
La jurisprudence a toujours été d'aligner le postal sur l'électronique.



Ce n'est pas plutôt l'inverse, l'électronique sur le postal ?

il y a lecture automatisée sans archivage d'un texte non
nominatif que chaque personne met librement ou non (le sujet)
et des adresses expéditeurs/destinataires



(interdire cela c'est interdire toute
délivrance de courriers qu'ils soient postaux ou électroniques)



Ceci est inexact avec le protocole SMTP.
Le courrier électronique, c'est comme le courrier papier. Il y a une
enveloppe, visible par les services d'acheminement, et la lettre dans
l'enveloppe, visible en principe seulement par le destinataire.

D'après le script de filtrage publié, ce sont les champs From: et
Subject: dont le contenu est utilisé par le filtre de Free (dont je n'ai
pas perçu l'efficacité flagrante soit dit en passant).

Or les champs From: et Subject: sont _dans_ l'enveloppe d'un courrier
électronique, pas _sur_ l'enveloppe.

Le champ From:, c'est comme l'adresse d'expéditeur qui figure sur la
lettre contenue dans l'enveloppe, pas sur l'enveloppe. Même chose pour
le champ Subject: et l'objet qui figure sur la lettre. Ces deux champs
ne sont pas plus utilisées pour l'acheminement d'un courrier
électronique qu'ils ne le sont pour le courrier postal.