OVH Cloud OVH Cloud

Suites aléatoires de lettres dans les sujets des spams

13 réponses
Avatar
Qing Liu
Bonsoir,

Depuis quelques temps, le champ Subject des spams que je
reçois contiennent souvent des suites de lettres aléatoires,
exemple:

Subject: Finances a threat to your health? i cjotcede g

Vous savez pourquoi ?

--
Liu

3 réponses

1 2
Avatar
Patrick Lamaizière
F. Senault écrivait :

Le problème est que les spammers s'adaptent en permanence aux règles
antispam.



Et les antispams s'adaptent. J'ai donné ton spam à SA 2.6 par curiosité
et j'ai cette règle en plus :

2.7 SUBJ_ILLEGAL_CHARS Subject contains too many raw illegal characters

Ce qui donne un score de 6,6.


Avatar
F. Senault

F. Senault écrivait :

Le problème est que les spammers s'adaptent en permanence aux règles
antispam.



Et les antispams s'adaptent.


Mais c'est comme pour les anti-virus : ils ne peuvent que réagir, le
$*@&# qui produit ses déjections a toujours un tour d'avance... :/

J'ai donné ton spam à SA 2.6 par curiosité
et j'ai cette règle en plus :


2.6 ? Ah, merci. 'Cidément, ce soir est le soir des découvertes -
j'avais cette version là installée, mais toujours l'ancien binaire qui
tournait... :}

Sinon, toujours plus beau, toujours plus fort, toujours plus... gros :

mailnull 1976 0.0 3.9 20700 20164 ?? Ss 10:57PM 0:03.77 /usr/local/bin/spamd -a -c -d -umailnull (perl)

20Mo en mémoire...

Fred
--
Sous les draps Trop blancs L'auréole Grandit C'est le sang Et Marie
A les yeux qui brillent Elle part Sur les rails des tramways Elle
court Légère Légère Et la pluie lave Les rues Et la pluie lave Ses
mains Elle est propre Enfin Cette chaleur (Noir Désir, La chaleur)



Avatar
Fabien LE LEZ
On Fri, 17 Oct 2003 21:55:10 +0200, "F. Senault"
wrote:

Puis un pas plus loin dans l'abus d'HTML :

| O<wpQ>ur U<YGqT>S Phar<ml>macy i<X>s Op<jZuw>en t<NJ>o Yo<w>u!<br>


Au fait, est-ce que les filtres intégrés aux logiciels de courrier
(Thunderbird par exemple) décodent le HTML avant d'appliquer les
filtres ? Ça doit être assez facile à faire, puisqu'ils intègrent déjà
l'interpréteur...

--
http://www.giromini.org/usenet-fr/repondre.html

1 2