spam

Bonjour à Tous
le(la) très honorable Luc a dit avec maestria :

Une *vraie* règle de messages antispam est la règle antispam/antiswen
de la faq de ce groupe
(http://faqoe.com/index.php?bas=/antispam.htm). Déjà très efficace en
l'état, il suffit de faire l'effort de la compléter pendant quelques
temps au fur et à mesure de ce qui passe encore pour atteindre 99%
d'efficacité....... sans adjonction d'un logiciel tiers qui bouffe de
la ressource au PC et ralentit la synchronisation des comptes
courrier.

parfaitement d'accord, actuellement mes règles de courrier, sont mises en
place, depuis environ 2 ans, et hormis quelques complément dues a des spams
venus d'allemagne dernièrement sont efficaces à 99,99998% en général 4 a 5
Spam par mois franchissent la barrière, j'ai testé plusieurs logiciels, dont
www.spamihilator.com qui est pas mal du tout, mais que je n'ai pas trouvé
plus efficace que les règles que j'ai mises en place et qui traite non
seulement les spams mais l'ensemble de mes courriers, en les dispatchant
pour la majorité directement dans les bonnes boites de réception
(famille//amis, fournisseurs, publicité accepté, sécurité"mail de mon
routeur"....) moins de 1% des mails reçus restent dans la boite de réception
d'origine.
il est vrai que l'on obtient pas un résultat parfait en huit jours et qu'il
faut plusieurs mois pour peaufiner et arriver au résultat que l'on désire,
l'avantage de telles règles une fois qu'on les maîtrise bien et la
réactivité que l'on a par rapport à des besoins même ponctuel ou a de
nouvelles attaques, il faut seulement quelques secondes, pour ajouter un ou
plusieurs mots clefs, activer ou réactiver une règle destiné à un usage
précis pour un temps déterminé.

le premier conseil que je peux donner concernant la création de ces règles
est de continuer a charger les spams sur votre pc le premier mois en les
dirigeant vers une boite créée a cet effet, puis une fois que vous aurez
peaufiné cette règle est défini les exceptions (pour éviter de perdre des
mails) vous pourrez éviter de les charger en les supprimant directement sur
le serveur de votre FAI.

j'y ajouterai un deuxième conseil, pour votre courrier en général c'est
d'habituer vous et vos contacts a ne plus utiliser les pièces jointes, mais
a utiliser des services comme cjoint.com pour tout envoi de fichier, ce qui
vous permettra rapidement d'éliminer le risque de chargement de fichier
infecté en n'acceptant aucun mail avec pièces jointes ce qui vous évitera
d'en vouloir a un ami qui vous aura envoyé un virus à l'insu de son plein
gré ;), personnellement je supprime directement sur les serveurs tout mail
de plus de 5 Ko.

--
Cordiales Salutations
JMM
******
(Ma Sélection des Meilleures Sites)-- http://www.l-dr.com/liens2.htm --
(Ma sélection de Tutoriaux) -- http://www.l-dr.com/tutoriaux.htm --
(Ma sélection de logiciels) -- http://www.l-dr.com/ftp1.htm --

Jean-Marc(Jura) nous a déclaré...

Bonjour à Tous

Bonjour Jean-Marc,

[...]

le premier conseil que je peux donner concernant la création de ces
règles est de continuer a charger les spams sur votre pc le premier
mois en les dirigeant vers une boite créée a cet effet, puis une fois
que vous aurez peaufiné cette règle est défini les exceptions (pour
éviter de perdre des mails) vous pourrez éviter de les charger en les
supprimant directement sur le serveur de votre FAI.

[...]

Je n'avais pas fait gaffe que ce fil n'est pas en charte sur ce groupe mais
aurait sa place sur m.p.f.outlookexpress6, on va se faire taper sur les
doigts. ;-)

Je voulais tout de même préciser par rapport à la citation que j'ai laissée
ci-dessus que je pense qu'il est préférable, pour tester la règle filtrant
les spams ou autres messages à détruire, de 'Ne pas télécharger à partir du
serveur' plutôt que de rediriger vers un dossier local d'OE car les 2
actions 'Ne pas télécharger à partir du serveur' et 'Supprimer du serveur'
fonctionnent exactement de la même manière donc si ça marche pour l'une, ça
marchera forcément pour l'autre. Ce n'est pas le cas quand on redirige vers
un dossier local en particulier si on a commis l'erreur classique de trier
sur le corps du message. Le tri sur le corps du message oblige OE à
télécharger le message dans son entier et pas seulement les en-têtes ; OE ne
peut donc pas supprimer du serveur en filtrant sur un mot contenu sur le
corps du message.
Evidemment, pour constater que la ou les règles ne téléchargeant pas les
messages du serveur ne trient pas de "faux positifs", il faut aller
directement dans sa boîte via le webmail et en profiter pour virer tous les
"vrais positifs"

Dernière précision, il est impératif que la ou les règles ne téléchargeant
pas ou supprimant les messages du serveur soient en tête de liste des règles
de message.

--
Cordialement,

Luc Burnouf

adresse de réponse invalide
pour me joindre --> http://cerbermail.com/?1bU8V4YO3y

Bonjour
Je suis en train d'essayer spamihilator
Ca a l'air assez simple, mais au début il faut aller rechercher dans la zone
d'apprentissage et dans la corbeille les vrais messages qu'il a éliminé pour
les réactiver.
J'avais en son temps essayé d'écrire des règles dans outlook express, mais
je reconnais ça n'a pas été très efficace car mes règles étaient trop
discriminatoires et incomplètes (et que je suis un paresseux lambda qui n'a
pas envie de se prendre la tête - pour résoudre des problèmes qu'il n'a pas
créé -).
Du coup j'essaie de passer du "cousu main" à la "confection" et on verra
bien
En tout cas merci à tous pour cette masse d'informations et votre aide
spontanée (et efficace)
@lain

"Luc" <non@mercilespam.fr> a écrit dans le message de news:
O9Gb5kTaFHA.3280@TK2MSFTNGP09.phx.gbl...

Jean-Marc(Jura) nous a déclaré...

Bonjour à Tous

Bonjour Jean-Marc,

[...]

le premier conseil que je peux donner concernant la création de ces
règles est de continuer a charger les spams sur votre pc le premier
mois en les dirigeant vers une boite créée a cet effet, puis une fois
que vous aurez peaufiné cette règle est défini les exceptions (pour
éviter de perdre des mails) vous pourrez éviter de les charger en les
supprimant directement sur le serveur de votre FAI.

[...]

Je n'avais pas fait gaffe que ce fil n'est pas en charte sur ce groupe
mais aurait sa place sur m.p.f.outlookexpress6, on va se faire taper sur
les doigts. ;-)

Je voulais tout de même préciser par rapport à la citation que j'ai
laissée ci-dessus que je pense qu'il est préférable, pour tester la règle
filtrant les spams ou autres messages à détruire, de 'Ne pas télécharger à
partir du serveur' plutôt que de rediriger vers un dossier local d'OE car
les 2 actions 'Ne pas télécharger à partir du serveur' et 'Supprimer du
serveur' fonctionnent exactement de la même manière donc si ça marche pour
l'une, ça marchera forcément pour l'autre. Ce n'est pas le cas quand on
redirige vers un dossier local en particulier si on a commis l'erreur
classique de trier sur le corps du message. Le tri sur le corps du message
oblige OE à télécharger le message dans son entier et pas seulement les
en-têtes ; OE ne peut donc pas supprimer du serveur en filtrant sur un mot
contenu sur le corps du message.
Evidemment, pour constater que la ou les règles ne téléchargeant pas les
messages du serveur ne trient pas de "faux positifs", il faut aller
directement dans sa boîte via le webmail et en profiter pour virer tous
les "vrais positifs"

Dernière précision, il est impératif que la ou les règles ne téléchargeant
pas ou supprimant les messages du serveur soient en tête de liste des
règles de message.

--
Cordialement,

Luc Burnouf

adresse de réponse invalide
pour me joindre --> http://cerbermail.com/?1bU8V4YO3y

Bonjour ou bonsoir "MAC GYVER" <aikido@budo.ki>,

Le Sat, 4 Jun 2005 14:16:42 +0200 dernier, confondant clavier et
VACMA, tu écrivais 20 lignes à propos de Re: spam :

Salut,
Tu as fais un filtre disant "si correspondant diffrent du carnet d'adresse,
alors supprimer" ?

Si un correspondant n'est pas dans la liste, le supprimer du serveur.
Donc, on ne charge même pas le message, il va à la poubelle !

Note que je pourrais mettre cette règle directement sur mon serveur,
cela m'éviterait même d'utiliser une règle OE ! ;-)
--
Meilleurs sentiments de la part de PLM
(Pour me joindre par e-mail, ajoutez PLM dans la ligne de sujet)
-={ Rail Savoie http://www.RailSavoie.org }=-

Bonjour ou bonsoir "Luc" <non@mercilespam.fr>,

Le Sat, 4 Jun 2005 15:43:25 +0200 dernier, confondant clavier et
VACMA, tu écrivais 42 lignes à propos de Re: spam :

La "liste blanche", si elle est évidemment très efficace pour filtrer les
spams, a un inconvénient majeur, elle ne filtre pas que les spams !!

Il faut comprendre cela comme: "si je ne te connais pas, tu ne passe
pas !" ;-)

En
conséquence, si ton épouse lit des groupes de discussion par exemple,
aucun
des membres de ces groupes ne peut communiquer avec elle en perso.

Je pars du principe qu'OE est un client mail, pas un client news (news
qu'il gère d'ailleurs très mal) ! Pour les news, je préfère utiliser
un vrai client news ! ;-)

Plus
gênant encore, si un de ses contacts (présent dans la liste blanche) change
de compte courrier, il sera dans l'incapacité de la prévenir de mettre à
jour son carnet d'adresses et par là-même son "filtre".

Ses correspondantes sont au courant et cela fonctionne très très bien
ainsi !

La "liste blanche" n'est pas un filtre antispams mais un filtre antitout.

Bah, la "liste noire" est une passoire pour celui qui sait trafiquer
les en-têtes; alors, à choisir des deux...

Une *vraie* règle de messages antispam est la règle antispam/antiswen

Vraie pour qui ? J'ai e-a des correspondants anglais, US, danois,
grecs, russes, tchèques, turcs, norvégiens, italiens, espagnols etc...
;-)

de la
faq de ce groupe (http://faqoe.com/index.php?bas=/antispam.htm). Déjà très
efficace en l'état,

Vrai dans le cas où une occurence est trouvée ! Dans le cas de Swen,
si le message émane de autor1té 1net, Adm1n ou Micro$oft, le message
ne sera pas filtré !

il suffit de faire l'effort de la compléter pendant
quelques temps au fur et à mesure de ce qui passe encore pour atteindre 99%
d'efficacité....... sans adjonction d'un logiciel tiers qui bouffe de la
ressource au PC et ralentit la synchronisation des comptes courrier.

Pour le spam; j'ai déjà un premier filtrage qui se fait au niveau de
mon serveur (Spamhaus, Spamcop, liste ORDB, DNS inversé, filtres
Bayesiens).

On en sortira jamais avec ces problèmes de spam. La seule solution:
l'envoi certifié (expéditeur et destinataire).
--
Meilleurs sentiments de la part de PLM
(Pour me joindre par e-mail, ajoutez PLM dans la ligne de sujet)
-={ Rail Savoie http://www.RailSavoie.org }=-

Bonjour ou bonsoir "Jean-Marc(Jura)"
<skype(jmmldr)ldrZfree.fr(Zcomme@)>,

Le Sat, 4 Jun 2005 19:20:08 +0200 dernier, confondant clavier et
VACMA, tu écrivais 55 lignes à propos de Re: spam :

j'y ajouterai un deuxième conseil, pour votre courrier en général c'est
d'habituer vous et vos contacts a ne plus utiliser les pièces jointes,

Pour ma part, je filtre dès mon serveur, les fichiers exécutables:
scr, pif, bat, exe, com, vbs...

mais
a utiliser des services comme cjoint.com pour tout envoi de fichier, ce qui

Paradoxal: vous mettez en place des règles strictes afin de protéger
votre ordinateur, mais vous faites confiance à cjoint.com ! Que se
passe t-il réellement lorsque votre fichier passe par cjoint.com ? Qui
le sait ? Mettre un interdmédiaire supplémentaire entre vous et vos
correspondants n'est pas exactement une bonne idée au point de vue
sécurité !

vous permettra rapidement d'éliminer le risque de chargement de fichier
infecté en n'acceptant aucun mail avec pièces jointes ce qui vous évitera
d'en vouloir a un ami qui vous aura envoyé un virus à l'insu de son plein
gré ;), personnellement je supprime directement sur les serveurs tout mail
de plus de 5 Ko.

Que faites vous des mail en html, réputés plus lourds ?


--
Meilleurs sentiments de la part de PLM
(Pour me joindre par e-mail, ajoutez PLM dans la ligne de sujet)
-={ Rail Savoie http://www.RailSavoie.org }=-

"-={ P L M }=-" <plm@r-a-i-l-s-a-v-o-i-e.org> a écrit dans le message news:
4ag5a15hias47htlnts4b0lq7ljmoctu2j@4ax.com...

Bonjour ou bonsoir "MAC GYVER" <aikido@budo.ki>,

Le Sat, 4 Jun 2005 14:16:42 +0200 dernier, confondant clavier et
VACMA, tu écrivais 20 lignes à propos de Re: spam :


>
>Salut,
>Tu as fais un filtre disant "si correspondant diffrent du carnet

d'adresse,

>alors supprimer" ?

Si un correspondant n'est pas dans la liste, le supprimer du serveur.
Donc, on ne charge même pas le message, il va à la poubelle !

Note que je pourrais mettre cette règle directement sur mon serveur,
cela m'éviterait même d'utiliser une règle OE ! ;-)

MAis tu es obligé de désactivé la r^gle quand tu attends un mail non inscrit
ds la règles...non ?

Bonjour à Tous
le(la) très honorable -={ P L M }=- a dit avec maestria :

paradoxal: vous mettez en place des règles strictes afin de protéger
votre ordinateur, mais vous faites confiance à cjoint.com ! Que se
passe t-il réellement lorsque votre fichier passe par cjoint.com ? Qui
le sait ? Mettre un interdmédiaire supplémentaire entre vous et vos
correspondants n'est pas exactement une bonne idée au point de vue
sécurité !

absolument pas d'accord
le passage par cjoint.com (ou équivalent) est un passage volontaire,
délibéré et annoncé, a aucun moment il ne peut s'agir d'envoi non désiré,
tout mes contacts régulier savent que je n'envoie jamais de pièces jointes
et que de leur part tout envoie avec pièces jointes n'arrivera pas a
destination, il suffit d'un peut de rigueur tout simplement ;)

Que faites vous des mail en html, réputés plus lourds ?

idem un peut de rigueur et les personnes s'habitue très vite, les papiers
peint dans les mails et les petites musiques tout ça c'est de la "connerie"
si on veut m'écrire on peut parfaitement le faire en texte.
par contre comme toute règle il peut y avoir des exceptions (je reçois
régulièrement des factures de fournisseurs en pièces jointes au format pdf)
il est très facile d'autoriser le chargement de ces cas particuliers.

--
Cordiales Salutations
JMM
******
(Ma Sélection des Meilleures Sites)-- http://www.l-dr.com/liens2.htm --
(Ma sélection de Tutoriaux) -- http://www.l-dr.com/tutoriaux.htm --
(Ma sélection de logiciels) -- http://www.l-dr.com/ftp1.htm --

"-={ P L M }=-" <plm@r-a-i-l-s-a-v-o-i-e.org> a écrit dans le message de
news: 7eg5a1pk876s6tcpv808s6vb6e2pf4bonj@4ax.com...

Plus
gênant encore, si un de ses contacts (présent dans la liste blanche)
change
de compte courrier, il sera dans l'incapacité de la prévenir de mettre à
jour son carnet d'adresses et par là-même son "filtre".

Ses correspondantes sont au courant et cela fonctionne très très bien
ainsi !

Ah oui! En leur téléphonant ou par sms? ;-)

Bonjour ou bonsoir "MAC GYVER" <aikido@budo.ki>,

Le Mon, 6 Jun 2005 12:30:54 +0200 dernier, confondant clavier et
VACMA, tu écrivais 24 lignes à propos de Re: spam :

MAis tu es obligé de désactivé la r^gle quand tu attends un mail non inscrit
ds la règles...non ?

Le cas ne s'est pas encore présenté, mais s'il échet, sa
correspondante avertira de son future changement d'adresse; et la
modification suivra ! Cela fait toujours moins à faire que
d'adapterses règles à une nouvelle floppée de lettres africaines ou de
phishing e-Bay ou CitiBank ! ;-)
--
Meilleurs sentiments de la part de PLM
(Pour me joindre par e-mail, ajoutez PLM dans la ligne de sujet)
-={ Rail Savoie http://www.RailSavoie.org }=-