OVH Cloud OVH Cloud

pb "localhost" en serveur entrant

24 réponses
Avatar
berthy
r=E9guli=E8rement dans mes param=E8tres de compte, il y=20
a "localhost" qui remplace mon compte :"pop.ifrance.com"=20
et dans ce cas, le transfert des mails ne s'effectue pas.=20
Je suis oblig=E9 de red=E9finir le serveur de courrier=20
entrant.
C'est aga=E7ant, d'autant plus que je ne lui demande rien.

10 réponses

1 2 3
Avatar
JacK [MVP]
sur les news:,
JièL Goubert signalait:
Bonjoir(c) JacK [MVP]

Le 30/11/2003 16:24 vous nous disiez ceci :
Hello JièL,

Je rebondis sur ton conseil qui va à l'encontre de ce que conseille
*tous* les spécialistes de la chose virale.


Rebondis, mais pas trop fort quand même ;-)))

Je suis parfaitement d'accord, mais vous oubliez tous a qui vous avez
a faire. Si tu vas sur le forum sécurité tu y trouveras des conseils
pour les pros et c'est justement ces conseils pour les pros que les
débutants vont tenter d'appliquer sans en connaitre les tenants et
aboutissants et ce qui va nous amener à une autre epidémie de swen.
Il ne s'agit pas ici de conseils pour les pros mais pour l'utilisateur

lambda et qui provient des fabricants de produits anti-viraus eux-mêmes.

Utiliser la fonction d'analyse du courrier entrant ou sortant en
plus du scanner résident ne sert strictement à rien et n'apporte
*aucune* protection supplémentaire,


Pas d'accord Jack. Ma tante émilie qui ne pige strictement rien a
l'info et qui a tout juste compris comment ça se mettait en marche
est bien contente que les virus s'éliminent seuls sans qu'elle ai a
se poser la question de comment du pourquoi.

il s'agit juste d'un gadget de marketing qui peut causer des
tas de problèmes selon l'AV utilisé, allant du ralentissement à


Exact, mais sincèrement, je préfère que la messagerie de ma tante
aillent un peu moins vite plutot qu'elle m'appelle pour me dire
qu'elle
a un virus.

l'impossibilité d'envoyer certains messages


La on parle d'un scan a la sortie, et si la protection est correcte à
l'entrée, elle est inutile à la sortie (quoique... Si tous les AV
avaient été paramettrés pour faire des scans en sortie, personnes
n'aurait jamais reçu swen)

à la suppression de mails valides


Bof... a part des mails contenant des cochoncetés, je ne vois pas ce
que peu bien supprimer l'AV...
Quelques exemples : un bug, corrigé depuis, supprimait *tous* les dbx si la

fonction était activée avec MacAfee.
Le même problème avec KAV *actuellement* : si le scan du courrier entrant
est activé et qu'un virus est détecté, si l'AV est programmé pour supprimer
automatiquement le fichier infecté, c'est *tout* le fichier dbx concerné qui
est effacé.
Le support officiel de Norton est plein de messages de personnes se
plaignant d'effacement de leur boîte mail. La *seule* solution que NAV
préconise est de désactiver la protection du courrier entrant.
ou de l'entièreté de la boîte de réception.


Oui, mais pas avec le scan en entré Jack. La tu amènes de l'eau a mon
moulin, car si un virus est détecté a l'arrivée (cad avant d'être dans
les dossiers de la bal), l'AV ne pourra donc pas supprimer le dossier
comme le faisait notre ami McAfee. Donc, pour moi le pb est aprés, pas
avant.

Les développeurs d'antivirus, tels Kaspersky ou Norton conseillent
sur leur propre site de support de ne pas l'activer.


C'est pas que je ne te crois pas, mais je pense que tu en rajoute un
peu sur ce coup ;-) Que l'on désactive le scan a l'envoi ok, mais a
l'arrivée ça me surprendrais beaucoup. Tu as un lien ou ils parlent
de ça ?
Pour KAV : la FAQ en Français où ils expliquent comment configurer au mieux

leur produit :)

L'important est d'avoir *toujours* le moteur résident de l'antivirus
activé
en cas de clic malencontreux sur une pièce infectée ou d'affichage
d'un
message html infecté, celui-ci empêchera l'exécution du ver/virus.



Non Jack, encore une erreur. L'AV va signaler un pb, mais il
n'empècheras pas l'utilisateur de prendre ses responsabilités et ce
denier va cliquer sur OK de façon a exécuter le super patch que MS
lui a gentillement envoyé, même (et surtout) s'il est en anglais et
qu'il ne comprend rien.
Mille fois non ! Je peux cliquer 100 fois sur une pièce jointe infectée,
mon AV résident empêchera celui-ci de s'exécuter, c'est à ça très

précisément que sert un AV résident ;)

Un ver/virus/trojan sur une machine ne signifie pas une infection et
il n'y a *aucune* difficulté à supprimer un fichier infecté,


Pas d'accord... Si un AV te bloque l'accés a tout ton dossier de
messagerie car ce dernier contient quelque part un virus, tu est
marron (comme on dit chez moi ;-p)
*Aucun* antivurus ne bloque l'accès à tout ton dossier de messagerie mais

*uniquement* à la pièce jointe ou au message infecté
Seules solutions : Désactiver l'AV pour accéder de force au virus
quite
a l'exécuter sur une fausse manip ou a un simple affichage du message
dans le panneau de prévisu avec OE5(*) par exemple, ou alors supprimer
le dossier complet avec tout les messages dedans.

Le scan avant a le mérite de ne pas laisser entrer le virus DANS la
Bal.
Non : ce que fait le scan du module courrier, c'est télécharger le message

dans une espèce de bac à sable où il sera exécuté et selon les réglages, le
supprimer de ta machine, le mettre en quarantaine ou l'envoyer à la
corbeille. Aucun antivirus ne peut analyser le message sur le serveur : il
est obligé de le télécharger sur ta machine, faut pas rêver ;)
qu'il soit mis en
quarantaine ou non par ton AV selon la configuration choisie : un
clic du droit et delete et le tour est joué, après avoir
éventuellement désactivé provisoirement l'AV s'il interdit l'accès
au fichier vérolé selon la configuration choisie.


Jack, encore un fois tu parle de gens qui s'y connaissent un tant soit
peu en informatique, mais combien de Swen a tu reçu toi même grace à
ce genre de comportement suicidaire mais totalement innocent de la
part de l'utilisateur qui reçoit gentillement un patch de MS ?
Perso, 2 sur demande, pour pouvoir créer des règles pourne pas les recevoir

;)
Les personnes infectées l'ont été parce qu'elles n'avaient pas d'AV ou qu'il
n'était pas à jour. si celui-ci était à jour et résident, *sans* analyser
les mails entrant, ils auraient pu cliquer tant qu'ils voulaient sur le ver,
il n'aurait pas été infecté : c'est à ça que sert l'antivirus résident.
Remettez ce que vous dites au niveau des utilisateurs, pas des
informaticiens, et je vous jure que vous verez les choses
différements.

(*) petite stats sur CE forum sur un mois sur 2828 messages :
42 messages d'OE 5 ou 5.5 et je parle bien du forum OE6...
71 avec des versions 6.00.2600.000 (donc sans le moindre patch de
sécurité)

Sur OE (pas 6) sur 1266 messages :
70 OE5 ou 5.5
51 Avec 6.00.2600.000

Je pense que c'est suffisement éloquent, non ?

Alors pour moi, si les spécialistes veulent prendre des risques, je
pense qu'ils sont assez fort pour les maitriser, mais ne mettez pas
tout le monde dans le même paniers par pitier...
Tiens, a titre d'exemple pour que vous fassiez bien le distingo entre
les utilisateurs lamda et ceux qui sont un tout petit peu plus évolué
: combien de fois par jour avez vous répondu a la question des pièces
jointes inaccessibles sur OE6 depuis sa sortie ???
Et pourtant on est bien d'accord, le libellé est quand même explicite
non ? Remettez vous un peu a la place des utilisateurs de base (ce
n'est pas péjoratif) et vous comprendrez surement pourquoi Swen a
fait (et
fait encore) autant de ravage... il est tout simplement basé sur la
bonne volonté et la crédulité des gens, et, comme vous pouvez le
constatr tous les jours, y'en a des centaines des comme ça.
Si swen a fait des ravages, il faut savoir que c'est *uniquement* dû au fait

que l'utilisateur ne disposait pas d'un AV à jour résident, swen ne
s'auto-exécute pas : il faut impérativement cliquer sur la pièce jointe et
comme expliqué, cliquer sur une pièce jointe vérolée par swen si on dispose
d'un AV résident à jour est absolument sans danger : il sera bloqué net et
non exécuté.
@micalmement,
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
http://www.msmvps.com/XPditif/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?p3GpATw2X4
@(*0*)@ JacK



Avatar
Pierre COURTIADE
.........
Le même problème avec KAV *actuellement* : si le scan du courrier
entrant est activé et qu'un virus est détecté, si l'AV est programmé
pour supprimer automatiquement le fichier infecté, c'est *tout* le
fichier dbx concerné qui est effacé.
........


Bonjour Jack,

J'ai KAV depuis peu de temps et j'ai essayé de désactiver le scan du
courrier entrant, mais je n'ai pas trouvé comment faire.
Avant j'avais Norton 2001 et c'était la galère car à chaque restauration
système, les dates ne correspondaient plus aux dernières définitions de
virus et je devais réinstaller Norton :-(

Merci d'avance si tu peux me conseiller pour désactiver le scan des
mails entrants par KAV.

--
Pierre Courtiade

pour me répondre, remplacer mon prénom par mon nom

Avatar
JacK [MVP]
sur les news:3fcab559$0$26803$,
Pierre COURTIADE signalait:
.........
Le même problème avec KAV *actuellement* : si le scan du courrier
entrant est activé et qu'un virus est détecté, si l'AV est programmé
pour supprimer automatiquement le fichier infecté, c'est *tout* le
fichier dbx concerné qui est effacé.
........


Bonjour Jack,

J'ai KAV depuis peu de temps et j'ai essayé de désactiver le scan du
courrier entrant, mais je n'ai pas trouvé comment faire.
Avant j'avais Norton 2001 et c'était la galère car à chaque
restauration système, les dates ne correspondaient plus aux dernières
définitions de virus et je devais réinstaller Norton :-(

Merci d'avance si tu peux me conseiller pour désactiver le scan des
mails entrants par KAV.


'lut,

La FAQ en Français : http://www.avp-fr.com/site_kav/pop_conf_scan.htm
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
http://www.msmvps.com/XPditif/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?p3GpATw2X4
@(*0*)@ JacK


Avatar
JacK [MVP]
sur les news:,
JièL Goubert signalait:
Hello JièL
Les développeurs d'antivirus, tels Kaspersky ou Norton conseillent
sur leur propre site de support de ne pas l'activer.


C'est pas que je ne te crois pas, mais je pense que tu en rajoute un
peu sur ce coup ;-) Que l'on désactive le scan a l'envoi ok, mais a
l'arrivée ça me surprendrais beaucoup. Tu as un lien ou ils parlent
de ça ?


http://www.avp-fr.com/site_kav/pop_log_messagerie.htm

[quote]Ce qui est inefficace :
Les moniteurs d'antivirus résidents, en surveillance de la messagerie.
Celà provoque un ralentissement inutile de la machine.
Celà n'empêche pas l'action nuisible de certaines vulnérabilités, et donc
les nombreuses infections.
Le filtrage des messages par "mots clés".
Celà provoque de très nombreuses fausses alarmes.
Les nouveaux virus (Magistr) contournent facilement le filtrage.[/quote]
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
http://www.msmvps.com/XPditif/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?p3GpATw2X4
@(*0*)@ JacK


Avatar
Pierre COURTIADE

Pierre COURTIADE signalait:
....

Merci d'avance si tu peux me conseiller pour désactiver le scan des
mails entrants par KAV.


'lut,

La FAQ en Français : http://www.avp-fr.com/site_kav/pop_conf_scan.htm


Salut Jack,

Un grand merci !
J'avais beaucoup cherché (mal !) et pas trouvé :-(
Me voilà rassuré : je m'y précipite ;-)

--
Amitiés,
Pierre Courtiade

pour me répondre, remplacer mon prénom par mon nom


Avatar
JièL Goubert
Bonjoir(c) JacK [MVP]

Le 01/12/2003 10:38 vous nous disiez ceci :
http://www.avp-fr.com/site_kav/pop_log_messagerie.htm

[quote]Ce qui est inefficace :
Les moniteurs d'antivirus résidents, en surveillance de la messagerie.
Celà provoque un ralentissement inutile de la machine.
Celà n'empêche pas l'action nuisible de certaines vulnérabilités, et donc
les nombreuses infections.
Le filtrage des messages par "mots clés".
Celà provoque de très nombreuses fausses alarmes.
Les nouveaux virus (Magistr) contournent facilement le filtrage.[/quote]


Ben ça alors... et pourquoi qu'ils mettent cette fonctionnalité la s'ils
conseillent de la désactiver ???

Et en plus ils indiquent donc que le virus Magistr est capable de passer
outre la protection ?! perso je prendrais pas un AV qui me dit, "je met
des fonctionnalités, mais surtout ne les utilisez pas" et "y'a des virus
qui arrivent a passer, mais ne vous inquiétez pas, on maitrise" ça fait
vraiment pas sérieux du tout

--
JièL / Jean-Louis GOUBERT
Co-auteur de "Internet + de 1 000 trucs de pros" chez Micro Application
http://faq.outlook.free.fr/livreMA/internet_plus_de_1000_trucs_de_pros.htm

Avatar
JièL Goubert
Bonjoir(c) JacK [MVP]

Bon, je vois qu'on ne se comprend pas et que je ne dois pas utiliser les
bons termes, mais je répèterais une seule chose : remettez vous a la
place des utilisateurs qui viennent tous les jours demander pourquoi les
pièces jointes sont bloqués et rappelez vous que la jugeote c'est pas
aussi évident que ça quand on y comprend rien dans un domaine.

PS : les antivirus n'interdisent pas de lancer un programme vérolé, ils
ne font que signaler le pb mais ne l'empèche pas car ça peut être une
fausse alerte, et il laisse le libre arbitre a l'utilisateur... et c'est
comme ça que swen s'est développé.

--
JièL / Jean-Louis GOUBERT
Co-auteur de "Internet + de 1 000 trucs de pros" chez Micro Application
http://faq.outlook.free.fr/livreMA/internet_plus_de_1000_trucs_de_pros.htm
Avatar
JièL Goubert
Bonjoir(c) Dark Sniper

Le 30/11/2003 17:53 vous nous disiez ceci :
car ça permet de supprimer le mal AVANT
son arrivée dans ta machine...


Eh non ;-)
En réalité Norton, par exemple, télécharge le mail sur TA machine (dans
une zone réservée), l'analyse sur TA machine, et te le restitue s'il est
exempt de virus.


Exact, je n'ai pas utilisé le bon terme, le virus est bel et bien
téléchargé, analysé ET ecrabouillé sur TA machine mais JAMAIS DANS la
Bal avec un scan de courrier entrant.

Et un virus est innofensif sur une bécane tant qu'il n'est pas activé,
exécuté volontairement.


Et le patch de MS (Swen) il s'est propagé comment si ce n'est pas au vu
et au su des antivirus, si ce n'est par un utilisateur tout a fait
innocent et confiant dans le gentil correctif que lui envoi la maison
mère ??? Ne prenez donc pas tous les utilisateurs pour des
informaticiens, pensez donc à ma tante Emilie dans le fin fond du Jura...

J'ai même connu quelqu'un qui avait un message d'un antivirus a chaque
démarrage de l'ordi et qui me demandais comment on pouvait enlever le
message qui la genait (mais pas le virus a priori). Et je vous jure que
c'est du vécu !!!

J'en ai 2 ou 3 en stock sur mon disque dur dans
un répertoire spécifique, interdit de visite à Norton, et ma bécane ne
s'en porte pas plus mal.


Bien sur Dark, j'en ai aussi, mais nous nous sommes de la partie et nous
savons (du moins j'espère ;-p) ce que nous faisons... Remet le dans le
contexte de l'utilisateur d'un systéme qui le dépasse complètement.
N'oubliez pas que les forums de MS sont accessible via le WEB par
n'importe qui, pas comme ceux de usenet pour lesquels il faut faire
partie de la secte et être un informaticien pour comprendre autre chose
que les articles dans les réponses.

--
JièL / Jean-Louis GOUBERT
Co-auteur de "Internet + de 1 000 trucs de pros" chez Micro Application
http://faq.outlook.free.fr/livreMA/internet_plus_de_1000_trucs_de_pros.htm


Avatar
JacK [MVP]
sur les news:,
JièL Goubert signalait:
Helo JieL

Le 01/12/2003 10:38 vous nous disiez ceci :
http://www.avp-fr.com/site_kav/pop_log_messagerie.htm

[quote]Ce qui est inefficace :
Les moniteurs d'antivirus résidents, en surveillance de la
messagerie. Celà provoque un ralentissement inutile de la machine.
Celà n'empêche pas l'action nuisible de certaines vulnérabilités, et
donc les nombreuses infections.
Le filtrage des messages par "mots clés".
Celà provoque de très nombreuses fausses alarmes.
Les nouveaux virus (Magistr) contournent facilement le
filtrage.[/quote]


Ben ça alors... et pourquoi qu'ils mettent cette fonctionnalité la
s'ils conseillent de la désactiver ???
Marketing : c'est les clients à qui ça fait plaisir mais comme précisé,

c'est complètement inutile puisque l'AV résident contrôlera de toute façon
;)

Et en plus ils indiquent donc que le virus Magistr est capable de
passer outre la protection ?! perso je prendrais pas un AV qui me
dit, "je met des fonctionnalités, mais surtout ne les utilisez pas"
et "y'a des virus qui arrivent a passer, mais ne vous inquiétez pas,
on maitrise" ça fait vraiment pas sérieux du tout
Tu peux constater que pratiquement tous les AV maintenant ont cette fonction

inutile : les gens sont ignorants (sans connotation péjorative) et sont
contents de voir une alerte à la réception du message, :o)
Il parlait du filtrage par mot-clé, non de la détection du virus, en effet,
Magistr.b et bien d'autres depuis mettent un texte aléatoire dans le
message, par exemple une partie d'un message ou un Objet piqué sur le poste
d'un infecté et donc le filtrage par mot-clé est en effet inefficace dans ce
cas puisqu'il n'y a pas de mot-clé prévisible spécifique.
Comme il est vrai qu'activer la protection du courrier ne protège pas des
vulnérabilités et qu'il est *indispensable* de maintenir son système à jour
et d'utiliser un Firewall : voir Blaster et consorts qui n'utilisent pas le
mail comme vecteur d'infection. Je trouve au contraire que c'est une preuve
d'honnêteté de la part des Dev de le signaler sur leur FAQ et/ou leur
support. Hélas, combien d'utilisateurs se donnent la peine de consulter les
FAQ ou forum des softs qu'ils utilisent ?

C'est pour ces mêmes raisons de marketing que les OS Windows (heureusement
la tendance s'inverse avec Win2k3 et LH) sont si mal sécurisés par défaut :
contenter l'utilisateur qui se moque généralement de la sécurité et qui veut
que tout fonctionne sans devoir se donner la peine d'aller activer quelque
chose.
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
http://www.msmvps.com/XPditif/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?p3GpATw2X4
@(*0*)@ JacK


Avatar
JièL Goubert
Bonjoir(c) JacK [MVP]

Le 02/12/2003 00:45 vous nous disiez ceci :

OK, compris

C'est pour ces mêmes raisons de marketing que les OS Windows (heureusement
la tendance s'inverse avec Win2k3 et LH) sont si mal sécurisés par défaut :


Par contre la façon de bloquer toutes les PJ avec Outlook est plutot
énervante car elle ne peut-être désactiver via le programme lui même
comme pour OE

contenter l'utilisateur qui se moque généralement de la sécurité et qui veut
que tout fonctionne sans devoir se donner la peine d'aller activer quelque
chose.


Et la on tombe sur la généralisation des demandes d'aides de ceux qui
veulent "recevoir" leur documents qu'ils savent parfaitement sains...

Mais c'est un autre débat ;-)

Bonne soirée/nuitée/journée

--
JièL / Jean-Louis GOUBERT
Co-auteur de "Internet + de 1 000 trucs de pros" chez Micro Application
http://faq.outlook.free.fr/livreMA/internet_plus_de_1000_trucs_de_pros.htm

1 2 3