Technologies du logiciel antispam

Il existe un très grand nombre de techniques antispams, dont certaines sont très récentes, comme le Greylisting et le Teergrubing. Voici une liste, la plus exhaustive possible, des techniques utilisées pour lutter contre les spams :

• Analyse lexicale (mots clefs et expressions) : L'analyse lexicale constitue un ensemble de règles représentées sous forme d'expressions régulières ou mots clefs. Elle permet de rechercher les mails dont les entêtes et/ou les corps des messages correspondent à des caractéristiques très particulières connues pour avoir une forte probabilité d'être un spam. Ces règles doivent être customisées afin d'identifier aussi bien les spams français qu'américains ou autres.
• Listes noires : Les RBL (Realtime Blackhole List) ou DNSBL (Back List DNS) sont des listes de serveurs ou de réseaux connus pour aider, accueillir, produire ou retransmettre des spams ou fournir un service pouvant être utilisé comme support pour l'expédition de spams : OpenSMTP Relay, Open Proxy List (OPL). Certaines de ces listes sont gratuites d'accès, d'autres nécessitent de souscrire à un abonnement payant.
• Conformité du protocole : Vérifie la conformité du protocole d'échange des emails avec les RFC 821 (SMTP) et RFC 1651 (ESMTP).
• Bases collaboratives de spams : Ces bases de signatures de spams sont utilisées de la même manière que les bases de signatures de virus. Elles sont alimentées par les utilisateurs de solutions antispams. Les bases les plus couramment utilisées sont : Razor, Distributed Checksum Clearinghouses (DCC) et Pyzor.
• Enregistrement DNS : Vérifie la corrélation entre l'adresse IP du serveur source et son nom via une requête DNS inverse (in-addr.arpa). Généralement, les véritables serveurs de messagerie possèdent une adresse IP fixe et bijective avec un nom de domaine associé. Malheureusement une grande quantité de serveurs ne possède pas d'enregistrement PTR dans les zones d'adresses pour lesquelles leurs fournisseurs sont autoritaires.
• Filtres bayésiens : Méthode probabiliste de filtrage des courriers électroniques fonctionnant par apprentissage et se basant sur la distribution statistique de mots clefs dans les mails. Ce type d'algorithme s'auto-adapte en s'appuyant sur l'analyse des emails connus comme étant ou n'étant pas des spams.
• Liste blanche : Liste de sites, hôtes, domaines ou adresses sûres. Par défaut très peu d'hôtes sont considérés comme sûrs car leurs adresses pourraient être usurpées par les spammeurs.
• Pondération par l’historique des transactions : il s'agit d'un système d'auto apprentissage des transactions effectuées entre un expéditeur et un destinataire. Cette technique permet généralement d'accélérer le temps de traitement des émetteurs déjà testés et considérés comme sûrs.
• Adresses URL : L'analyse des URL présentes dans le corps du message a pour but d'identifier et de filtrer le mail en fonction de l'action souhaitée (le click de l'utilisateur sur un lien promotionnel). Cette analyse est basée sur la détection de sites suspects et des url suspectes (numériques, mal formatées).
• Teergrubing : Technique permettant, par un maintien de session, de réduire significativement la vitesse de réponse du serveur SMTP sur certaines connexions considérées comme suspectes. Le teergrubing permet de bloquer temporairement les serveurs de spams afin de limiter toute réexpédition ultérieure.
• Greylisting : Le greylisting est une technique antispam récente qui consiste à rejeter temporairement un message, par émission d'un code de refus temporaire au serveur émetteur. Le serveur émetteur réexpédie le mail après quelques minutes, la plupart des serveurs de spams ne prennent pas cette peine !
• Sender Policy Framework (SPF), Caller-ID (Microsoft) ou Sender-ID (convergence de SPF et Caller-ID) sont des techniques ayant pour but d'identifier, pour un domaine donné, les hôtes autorisés à expédier des emails pour ce domaine. Concrètement cela s'effectue par la mise en place d'un identifiant particulier dans un champ TXT du domaine.

Toutes ces techniques comportent leurs avantages et leurs inconvénients, le greylisting par exemple ne génère aucun faux positif, les filtres bayésiens offrent des performances très intéressantes, après un temps d'apprentissage malheureusement important. La solution idéale ne consiste-t-elle pas à tirer partie de toutes ces techniques en les assemblant ? Il est préférable en terme de pertinence de résultat, et de réduction des faux positifs d'utiliser une combinaison de techniques antispam plutôt qu'une seule technique.

>>> Un logiciel antispam pour être efficace doit utiliser une combinaison de techniques antispam.

anti-malware anti-phishing spamming anti-phishing comparaison anti-pourriel logiciel antispam spam comparaison logiciel antispam spams mails messagerie logiciel anti-spam email Blacklist filtre anti-spam courrier electronique mail antispam anti-pourriel filtre anti-spam anti-scam logiciel antispam comparatif malware anti-scam email filtre antispam ASP antivirus filtre antispam bombing anti-scam

Qualité du logiciel antispam

Les critères de mesure de qualité des logiciels antispam sont : les taux de faux positifs et de faux négatifs. Le taux de faux positifs est le pourcentage de courriers électroniques légitimes identifiés à tort comme spams par la solution antispam mise en place. Le taux de faux négatifs est le pourcentage de spams interprétés par l'antispam comme étant des courriers électroniques légitimes.

Plus ces taux sont bas, plus la solution est performante. Un logiciel antispam efficace sera un système garantissant un faible taux de faux positifs et de faux négatifs. Malheureusement ces deux taux varient toujours de façon inversée. Il est relativement simple de développer une solution supprimant quasiment tous les spams, cependant des emails légitimes seront inévitablement interprétés comme des spams. Inversement, en réduisant au maximum le nombre de faux positifs, la quantité de spams détectés se trouvera également réduite !

Les faux positifs restent cependant un élément critique car ils peuvent correspondre à des emails légitimes importants, davantage préjudiciables. Il est donc naturel de privilégier au maximum la réduction du taux de faux positifs tout en essayant de conserver un bon niveau de détection de spams.

Étant donné que tous les logiciels antispam génèrent forcément des faux positifs, il convient également de proposer au client une alternative afin de se retourner en cas de faux positifs. Pour répondre à cette problématique, plusieurs techniques existent. Dans le cas d'une solution implémentée directement sur le poste de l'utilisateur, on trouvera souvent un dossier associé aux spams afin que l'utilisateur puisse lui-même analyser à posteriori le contenu de ce dossier. Dans le cas d'une solution implémentée du côté du serveur de messagerie, l'éditeur proposera soit une mise en quarantaine des spams, soit l'accès à un webmail contenant comme dans le premier cas un dossier spécifique aux spams.

>>> Un logiciel antispam doit réduire au maximum le taux de faux positif.
>>> Un logiciel antispam doit gérer les faux positifs : informer l'expéditeur et/ou le destinataire du message et récupérer le message bloqué.

comparaison bombing comparaison phishing spamming courrier electronique solution antispam messagerie anti-phishing filtre email email ASP comparatif pourriel comparatif virus mail spammeur spammeur filtre antispam filtre messagerie anti-spam filtre e-mail anti-virus comparaison logiciel anti-spam anti-pourriel scam ASP smtp antispam

Pourquoi sommes-nous des victimes du spam?

Cette question est légitime car bien souvent lorsque nous recevons un spam nous n’avons aucun lien avec l’émetteur de celui-ci ou avec l’objet et le contenu du message.

Les spammeurs collectent toutes les données qu'ils peuvent trouver sur le web ou autre moyens, néanmoins les principales sources informations pour les spammeurs sont les forums, les chatrooms, les sites persos, etc.

De plus les chaînes créent d’importantes listes que les spammeurs interceptent et utilisent pour leurs propres envois.

Des listes de destinataires sur les logiciels de messagerie des correspondants des victimes mal protégés sont aspirées et utilisées par certains virus.

Les adresses email peuvent également être reconstituées aléatoirement par croisement d'informations (prénoms, noms, domaines), en se basant sur des schémas classiques de construction du type : adupuis@domaine.com, a.dupuis@domaine.com, antoine.dupuis@domaine.com, etc.

Enfin, il faut savoir qu’il existe bien d'autres façons de se procurer des adresses email, c’est pour cette raison qu’il devient difficile de garder un adresse email vierge !

solution antispam virus mails anti-pourriel filtre spammeur comparatif comparatif anti-spam anti-spam anti-virus anti-spams spamming ASP spam pourriel ASP spamming pourriel messagerie smtp smtp bombing anti-spams e-mail comparatif ASP comparatif e-mail smtp pourriel spams Blacklist scam

Actualité

HTTP/1.1 200 OK Set-Cookie: 60gp=R477052643; path=/; expires=Sat, 12-May-2012 05:50:53 GMT Date: Wed, 09 May 2012 17:39:51 GMT Server: Apache/2.2.X (OVH) X-Powered-By: PHP/5.2.17 Cache-Control: max-age=7200, public Expires: Wed, 09 May 2012 19:39:51 GMT Vary: Accept-Encoding,User-Agent Originate-Date: D=1866987 t=1336585191028805 Connection: close Content-Type: text/html Set-Cookie: incap_ses_87_5573=s0jvC7W+MzdCGhMZERc1AWxohJ9/JPg9391yHeDLj40=; path=/; Domain=.altospam.com Set-Cookie: incap_visid_87_5573=FCPNJuuCTH2NS1QacPEbI+irqk8AAAAAwfkXCXYTP9mbUkp/vjNELA==; expires=Fri, 09 May 2014 13:15:03 GMT; path=/; Domain=.altospam.com Iinfo: 10-1021733-1021734 NNNY CT(16 -1 0) RT(1336585190851 0) q(0 0 0) r(19 19)

• Faire le choix entre logiciel ou service anti-spam
• Rétention automatique des messages électroniques
• Altospam conforme et accrédité PCI DSS
• Le spamming et le mailbombing
• Files d'attentes emails
• Les malwares véhiculés par le spam
• Le spam et son coût pour les entreprises
• L'efficacité commerciale du spam
• Les réseaux sociaux et le spam
• La création d'adresse spam trap
• Comment mettre fin au règne des spams ?
• Authentifiez vos emails sortants pour une meilleure délivrabilité
• Les comportements des internautes face aux spams
• Plage de vérification d'un domaine
• Les spams d'hier et d'aujourd'hui
• Service gratuit d'analyse de la configuration des noms de domaine
• Tendance sur le spam
• L'hameçonnage ou phishing
• Format des messages du protocole DNS
• L'usage des outils informatiques en milieu professionnel

anti-spams filtre email smtp messagerie filtre comparaison spammeur pourriel comparatif bombing antispam email filtre comparatif solution antispam Blacklist spammeur antivirus courrier electronique scam antispam anti-scam logiciel anti-spam messagerie virus spam spamming e-mail spams filtre antispam antivirus courrier electronique smtp

L’origine du mot

Le mot « spam » est un mot anglais destiné au domaine de l’informatique.

Il représente les communications électroniques (particulièrement de courrier électronique) massives ayant des fins publicitaires ou malhonnêtes et qui ne sont pas sollicitées par les destinataires. Ce terme est un anglicisme emprunté à la langue anglaise.

Ainsi, certains pays francophones utilisent les mots pourriel (de « poubelle » et « courriel ») et polluriel (de « pollution » et « courriel »), ainsi que d'autres variantes.

Spammer est le verbe du mot spam qui est souvent utilisé dans le langage familier dans le but de qualifier l'action d'envoyer du spam, le spamming.

Spammeur désigne celui qui envoie du spam.

courrier electronique mails spamming anti-phishing antispam anti-virus e-mail anti-phishing mails anti-spams filtre anti-spam anti-malware courrier electronique anti-virus antispam spamming antivirus mails messagerie scams solution antispam courrier electronique antivirus comparaison ASP logiciel antispam anti-phishing phishing logiciel antispam Blacklist spams logiciel anti-spam messagerie bombing

Le contenu du spam

Le contenu d’un spam se compose habituellement de publicité. Des  propositions malhonnêtes  crées de toutes pièces par des escrocs se propagent également par ce moyen. Les lettres en chaînes sont souvent interprétées comme étant des spams.

Les produits les plus présent dans les contenus des spams sont les services de pornographie, les médicaments (notamment le « dopage sexuel » ou les hormones contre le vieillissement), les crédits financiers ou des escroqueries d’enrichissement rapide.

De plus, certaines entreprise ne connaissant pas la Netiquette voient dans les spams un moyen peu onéreux d’assurer leur promotion.

Par fin, la dernière forme de spam est appelée le phishing. Elle consiste à berner le destinataire du spam en le faisant passer pour un message de sa banque ou d'un autre service protégé via un mot de passe. Le but étant de collecter des données personnelles concernant le destinataire du spam (notamment ses mots de passe) en l’attirant sur un faux site qui enregistre toutes ses actions.

anti-malware smtp comparatif phishing antispam anti-scam pourriel mail anti-spam anti-pourriel antispam spamming anti-phishing smtp filtre phishing spam email anti-virus mail scam comparaison e-mail filtre logiciel antispam filtre antispam anti-virus logiciel anti-spam smtp anti-virus solution antispam comparaison smtp Blacklist

Liens smtp

Les protocoles de messagerie (SMTP, POP3 et IMAP4 ...
Introduction à la messagerie électronique Le protocole SMTP Le protocole POP3 Le protocole IMAP Plus d'informations Le courrier électronique est considéré comme ...

Adresses des serveurs POP et SMTP des principaux FAI ...
Cette page donne les adresses des serveurs de messagerie (SMTP / POP3 / IMAP) des principaux fournisseurs d'accès à internet (FAI) : 9 Telecom 9ONLINE ALICE ADSL ...

Service-SMTP.fr - Le SMTP nomade indépendant de tout ...
Service-smtp.fr permet de disposer d'un serveur de messagerie sortant SMTP universel. Cette solution de messagerie permet d'envoyer des emails à partir de n'importe ...

Anti-phishing messagerie Smtp anti-phishing
Système de filtrage Smtp anti-phishing, service Anti-phishing messagerie.
Solution antispam et passerelle Smtp anti-phishing.

Smtp anti-phishing antispam
Logiciel de filtrage Anti-phishing messagerie, service Smtp anti-phishing.
Système anti-pourriel et Anti-phishing messagerie.

Les serveurs POP, IMAP, SMTP et Exchange [arobase.org]
Les adresses des serveurs POP3, SMTP, IMAP et Exchange des principaux fournisseurs d'accès et webmails.

Comment configurer le serveur SMTP de Windows XP - Portail ...
Serveur SMTP de Windows XP ( Installation et configuration) ... Cette page va vous apprendre à configurer votre propre serveur SMTP. Pour cela vous devez disposer ...

Internet Mobile partout en France - Bouygues Telecom
Si vous rencontrez des difficultés pour envoyer des emails depuis votre mobile vous pouvez essayer de configurer votre messagerie avec le serveur smtp.bouygtel.fr