Technologies du logiciel antispam

Il existe un très grand nombre de techniques antispams, dont certaines sont très récentes, comme le Greylisting et le Teergrubing. Voici une liste, la plus exhaustive possible, des techniques utilisées pour lutter contre les spams :

• Analyse lexicale (mots clefs et expressions) : L'analyse lexicale constitue un ensemble de règles représentées sous forme d'expressions régulières ou mots clefs. Elle permet de rechercher les mails dont les entêtes et/ou les corps des messages correspondent à des caractéristiques très particulières connues pour avoir une forte probabilité d'être un spam. Ces règles doivent être customisées afin d'identifier aussi bien les spams français qu'américains ou autres.
• Listes noires : Les RBL (Realtime Blackhole List) ou DNSBL (Back List DNS) sont des listes de serveurs ou de réseaux connus pour aider, accueillir, produire ou retransmettre des spams ou fournir un service pouvant être utilisé comme support pour l'expédition de spams : OpenSMTP Relay, Open Proxy List (OPL). Certaines de ces listes sont gratuites d'accès, d'autres nécessitent de souscrire à un abonnement payant.
• Conformité du protocole : Vérifie la conformité du protocole d'échange des emails avec les RFC 821 (SMTP) et RFC 1651 (ESMTP).
• Bases collaboratives de spams : Ces bases de signatures de spams sont utilisées de la même manière que les bases de signatures de virus. Elles sont alimentées par les utilisateurs de solutions antispams. Les bases les plus couramment utilisées sont : Razor, Distributed Checksum Clearinghouses (DCC) et Pyzor.
• Enregistrement DNS : Vérifie la corrélation entre l'adresse IP du serveur source et son nom via une requête DNS inverse (in-addr.arpa). Généralement, les véritables serveurs de messagerie possèdent une adresse IP fixe et bijective avec un nom de domaine associé. Malheureusement une grande quantité de serveurs ne possède pas d'enregistrement PTR dans les zones d'adresses pour lesquelles leurs fournisseurs sont autoritaires.
• Filtres bayésiens : Méthode probabiliste de filtrage des courriers électroniques fonctionnant par apprentissage et se basant sur la distribution statistique de mots clefs dans les mails. Ce type d'algorithme s'auto-adapte en s'appuyant sur l'analyse des emails connus comme étant ou n'étant pas des spams.
• Liste blanche : Liste de sites, hôtes, domaines ou adresses sûres. Par défaut très peu d'hôtes sont considérés comme sûrs car leurs adresses pourraient être usurpées par les spammeurs.
• Pondération par l’historique des transactions : il s'agit d'un système d'auto apprentissage des transactions effectuées entre un expéditeur et un destinataire. Cette technique permet généralement d'accélérer le temps de traitement des émetteurs déjà testés et considérés comme sûrs.
• Adresses URL : L'analyse des URL présentes dans le corps du message a pour but d'identifier et de filtrer le mail en fonction de l'action souhaitée (le click de l'utilisateur sur un lien promotionnel). Cette analyse est basée sur la détection de sites suspects et des url suspectes (numériques, mal formatées).
• Teergrubing : Technique permettant, par un maintien de session, de réduire significativement la vitesse de réponse du serveur SMTP sur certaines connexions considérées comme suspectes. Le teergrubing permet de bloquer temporairement les serveurs de spams afin de limiter toute réexpédition ultérieure.
• Greylisting : Le greylisting est une technique antispam récente qui consiste à rejeter temporairement un message, par émission d'un code de refus temporaire au serveur émetteur. Le serveur émetteur réexpédie le mail après quelques minutes, la plupart des serveurs de spams ne prennent pas cette peine !
• Sender Policy Framework (SPF), Caller-ID (Microsoft) ou Sender-ID (convergence de SPF et Caller-ID) sont des techniques ayant pour but d'identifier, pour un domaine donné, les hôtes autorisés à expédier des emails pour ce domaine. Concrètement cela s'effectue par la mise en place d'un identifiant particulier dans un champ TXT du domaine.

Toutes ces techniques comportent leurs avantages et leurs inconvénients, le greylisting par exemple ne génère aucun faux positif, les filtres bayésiens offrent des performances très intéressantes, après un temps d'apprentissage malheureusement important. La solution idéale ne consiste-t-elle pas à tirer partie de toutes ces techniques en les assemblant ? Il est préférable en terme de pertinence de résultat, et de réduction des faux positifs d'utiliser une combinaison de techniques antispam plutôt qu'une seule technique.

>>> Un logiciel antispam pour être efficace doit utiliser une combinaison de techniques antispam.

malware logiciel anti-spam antispam virus solution antispam e-mail anti-virus Blacklist malware filtre antispam e-mail anti-phishing anti-malware anti-virus mail anti-spams anti-virus filtre antispam antivirus comparaison scam virus comparatif anti-scam spamming antispam smtp email spam logiciel anti-spam bombing courrier electronique e-mail e-mail

Les différents types de courriers indésirables

Les spams sont des courriers électroniques indésirables, non sollicités aux contenus commerciaux qui créent une gêne lorsque ses destinataires le reçoivent.

Les notifications de serveurs (Mail Delivry message) sont des courriers électroniques envoyés automatiquement à l’émetteur pour le prévenir que son destinataire n'a pas reçu son courrier.

Les virus récent ont une exceptionnelle capacité à se diffuser en exploitant les failles de quelques logiciels de messagerie. Ainsi, ils enregistrent la liste des contacts des contaminés puis établissent leurs messages en croisant les adresses des émetteurs et des destinataires. Par conséquent, tout internaute faisant partie d’une liste de contacts contaminée, peut être, à son insu, émetteur et destinataire de spams et de virus. Et en quelques jours seulement, une boite aux lettres peut être submergée de messages automatiques par le simple fait d’avoir été inscrit de la liste des contacts d’une personne mal protégée.

Les virus à propagation automatique exploitent les listes de contacts des postes infectés. Ces virus à propagation automatique sont inclus dans un simple mail et il sont envoyés et réceptionnés par centaines de millions tous les jours. Ils peuvent être stoppés par les anti-virus or, il est courant que ce type de messages continu à se propager sans la signature du virus ou que la mise à jour n'arrive que 2 jours après la propagation, dans ce cas la messagerie est polluée d’emails inutiles.

Les scams sont des courriers électroniques dont le contenu offre une affaire attirante mais il s’agit en fait d'une arnaque. Ces emails proviennent dans la plupart des cas du Nigéria. Voici le scénario identique à chaque fois : on vous demande de l’aide pour sécuriser une somme d'argent importante en Europe ou en Amérique du nord, souvent sur votre compte. En remerciement de votre collaboration, une commission de l’ordre de 20% de la somme vous est reversée, et s'élève à plusieurs millions de dollars. Le piège réside dans le fait que cette somme n'existe absolument pas !

Le phishing est une technique en vogue. Celle-ci consiste à prendre l'apparence visuelle d'un service en ligne connu. Le but de la manœuvre est d’appâter un internaute réellement client du site copier. Le spam propose à l'internaute à se rendre sur le faux site pour qu’il procède à une mise à jour de certains renseignements personnels figurant dans un questionnaire également factice. L'internaute est donc trompé et laisse en toute confiance numéros de téléphone, de sécurité sociale, de compte bancaire et parfois de carte de crédit c'est-à-dire un ensemble d'informations lucratives pour les escrocs du web.

mail logiciel antispam spamming anti-scam phishing anti-phishing antispam mails email Blacklist mails mail pourriel logiciel anti-spam malware spam comparatif filtre antispam malware pourriel antispam logiciel antispam malware spammeur malware spammeur filtre anti-spam spam anti-virus logiciel anti-spam email Blacklist solution antispam filtre phishing malware

Les différents types de logiciels antispam

Il existe aujourd'hui sur le marché de la protection de la messagerie de nombreuses solutions anti-spam. Ces logiciels peuvent être soit directement installés sur le poste de l'utilisateur, soit se situer sur ou en amont du serveur de messagerie de l'entreprise, soit être entièrement externalisés.

Le logiciel installé sur les postes clients

Ici, le spam arrive jusqu’au poste de l’utilisateur avant d'être interprété et l’utilisateur passe beaucoup de temps sur Internet à essayer de rapatrier des emails qui seront en finale interprétés comme des spams.

>>> Solution sélectionnée : Logiciel pour poste client SPAMIHILATOR

Les logiciels installés sur le serveur de messagerie ou les solutions appliance (matériel et logiciel)

Concernant cette nouvelle catégorie de logiciel, la solution antispam est installée sur le serveur de messagerie de l’entreprise ou en amont de celui-ci avec la mise en place d'appliance en DMZ par exemple. Ici, le filtrage s’effectué dès l’arrivée du message sur le réseau de l’entreprise, ainsi les utilisateurs ne perçoivent pas les messages non sollicités.

>>> Solution sélectionnée : Solution appliance IRONPORT

Les logiciels antispam externalisés (ASP)

Externaliser  son logiciel antispam est une solution intéressante pour les entreprises car elle lui permet dans un premier lieu de ne pas être pénalisée et encombrée par les spams. En effet, les logiciels antispam ASP offre la possibilité à la fois de libérer la bande passante utilisée par l’entreprise concernée mais également d'éviter tout investissement humain et financier.

>>> Solution sélectionnée : Logiciel antispam externalisé ALTOSPAM

anti-malware ASP anti-virus anti-virus anti-spam antivirus antivirus antivirus comparatif anti-phishing spammeur spammeur solution antispam solution antispam smtp spams smtp anti-scam mails spamming antispam smtp spams solution antispam spamming filtre anti-spam smtp antivirus spammeur comparatif anti-spam anti-spam mail phishing

Quel est le coût réel du spamming ?

Le coût du spam est estimé entre 600 et 1000 dollars par an et par salarié. Ainsi, il coûte énormément d'argent aux entreprises.  Il est relativement aisé d’estimer le coût généré par le spam dans une entreprise en fonction du nombre de postes et de la quantité moyenne de spams reçus. Cette charge inutile nuit au bon fonctionnement de l'entreprise car elle paralyse l'activité des employés et monopolise les ressources informatiques utiles à d'autres tâches.

Quelques chiffres relatifs au spam :

• 100% de croissance du coût du spam chaque année
• Le coût du spam par an et par salarié est compris entre 600 et 1000 $
• 42 milliards de $  est le coût global du spam pour les entreprises au niveau mondial en 2004 (la prévision du coût est estimée à 200 milliards de $ en 2007)
• 60% provenant des Etats-Unis
• 85% des spams reçus en France sont rédigés en langue anglaise (7% en français)

Sources : Basex, Radicati Group, Ferris Research, Postini, CNIL

virus antispam antivirus anti-phishing solution antispam antivirus solution antispam anti-spams antispam anti-spam Blacklist phishing comparatif filtre anti-spam anti-phishing pourriel spam messagerie anti-spams ASP pourriel solution antispam phishing anti-scam filtre spamming comparatif ASP spams anti-scam antispam spamming anti-pourriel filtre antispam

L’origine du mot

Le mot « spam » est un mot anglais destiné au domaine de l’informatique.

Il représente les communications électroniques (particulièrement de courrier électronique) massives ayant des fins publicitaires ou malhonnêtes et qui ne sont pas sollicitées par les destinataires. Ce terme est un anglicisme emprunté à la langue anglaise.

Ainsi, certains pays francophones utilisent les mots pourriel (de « poubelle » et « courriel ») et polluriel (de « pollution » et « courriel »), ainsi que d'autres variantes.

Spammer est le verbe du mot spam qui est souvent utilisé dans le langage familier dans le but de qualifier l'action d'envoyer du spam, le spamming.

Spammeur désigne celui qui envoie du spam.

anti-pourriel filtre anti-spam antivirus smtp ASP anti-pourriel scams Blacklist anti-virus phishing smtp mails anti-scam scams ASP scams spammeur antivirus messagerie scams antispam spam scam smtp spammeur anti-malware comparatif courrier electronique comparaison bombing spamming antispam smtp e-mail

Actualité

HTTP/1.1 200 OK Set-Cookie: 60gp=R2735038151; path=/; expires=Tue, 07-Feb-2012 10:10:54 GMT Date: Sat, 04 Feb 2012 22:09:45 GMT Server: Apache/2.2.X (OVH) X-Powered-By: PHP/5.2.17 Cache-Control: max-age=7200, public Expires: Sun, 05 Feb 2012 00:09:45 GMT Vary: Accept-Encoding,User-Agent Originate-Date: D=2251188 t=1328393385308409 Connection: close Content-Type: text/html Set-Cookie: incap_ses_86_5573=lrONC/NISSW3iK6gqYgxAc1oAIxF9yQRD1oh9VVGL3k=; path=/; Domain=.altospam.com Set-Cookie: incap_visid_86_5573=umLdhocST46Z/n6AwFxRTKusLU8AAAAAPwlBYEtZ1uqQoaUHv5oMNw==; expires=Mon, 03 Feb 2014 15:08:43 GMT; path=/; Domain=.altospam.com Iinfo: 13-12401868-12401869 NNNY CT(93 -1 0) q(0 0 1) r(24 24)

• Le spam et son coût pour les entreprises
• L'efficacité commerciale du spam
• Les réseaux sociaux et le spam
• La création d'adresse spam trap
• Comment mettre fin au règne des spams ?
• Authentifiez vos emails sortants pour une meilleure délivrabilité
• Les comportements des internautes face aux spams
• Plage de vérification d'un domaine
• Les spams d'hier et d'aujourd'hui
• Service gratuit d'analyse de la configuration des noms de domaine
• Tendance sur le spam
• L'hameçonnage ou phishing
• Format des messages du protocole DNS
• L'usage des outils informatiques en milieu professionnel
• Critères de choix d'une solution antispam
• La sécurisation de l'email et l'enjeu de l'archivage
• Les petites et moyennes entreprises en lutte contre les spams
• Botnet et postes zombies
• Comprendre le fonctionnement du Cloud Computing
• Le marché du piratage en 2010

anti-malware ASP anti-spams bombing filtre Blacklist logiciel anti-spam spam messagerie messagerie mails spam antivirus solution antispam comparatif anti-phishing logiciel antispam scams e-mail phishing logiciel anti-spam spammeur antivirus malware spams spam mails anti-scam anti-phishing logiciel antispam comparatif comparatif spamming email

Liens messagerie

Messagerie.net - Messageries : POP, IMAP, hébergement ...
Ima'Diff propose des solutions de messageries professionnelles : messagerie, Exchange hébergé, Kerio Connect et FirstClass.

Messagerie Orange : découvrez la messagerie et accédez à ...
La messagerie Orange vous offre un ensemble de services pour communiquer facilement en toute sécurité : mail, contacts, sms / mms, boite vocale, ?

Messagerie solution antispam antispam
Logiciel de filtrage Solution antispam antispam, service Messagerie solution antispam.
Système comparatif et Solution antispam antispam.

SFR Mail: une messagerie pour consulter son adresse SFR sur ...
SFR Mail, connectez vous sur votre messagerie avec votre adresse SFR sur le webmail ou depuis votre mobile

Solution antispam antispam Messagerie solution antispam
Système de filtrage Messagerie solution antispam, service Solution antispam antispam.
Solution bombing et passerelle Messagerie solution antispam.

Messagerie.net
Messagerie, agenda et newsgroups ... Développement & Hébergement : IMA?DIFF

Messagerie.net - Annuaire
Gratuit : votre adresse email et votre agenda sur Messagerie.net

Annonces de rencontre avec SeRencontrer.com
Les informations recueillies sont destinées à senior.messagerie.com afin de vous permettre d'accéder aux différents services. Vous pouvez demander à accéder ...