Technologies du logiciel antispam

Il existe un très grand nombre de techniques antispams, dont certaines sont très récentes, comme le Greylisting et le Teergrubing. Voici une liste, la plus exhaustive possible, des techniques utilisées pour lutter contre les spams :

• Analyse lexicale (mots clefs et expressions) : L'analyse lexicale constitue un ensemble de règles représentées sous forme d'expressions régulières ou mots clefs. Elle permet de rechercher les mails dont les entêtes et/ou les corps des messages correspondent à des caractéristiques très particulières connues pour avoir une forte probabilité d'être un spam. Ces règles doivent être customisées afin d'identifier aussi bien les spams français qu'américains ou autres.
• Listes noires : Les RBL (Realtime Blackhole List) ou DNSBL (Back List DNS) sont des listes de serveurs ou de réseaux connus pour aider, accueillir, produire ou retransmettre des spams ou fournir un service pouvant être utilisé comme support pour l'expédition de spams : OpenSMTP Relay, Open Proxy List (OPL). Certaines de ces listes sont gratuites d'accès, d'autres nécessitent de souscrire à un abonnement payant.
• Conformité du protocole : Vérifie la conformité du protocole d'échange des emails avec les RFC 821 (SMTP) et RFC 1651 (ESMTP).
• Bases collaboratives de spams : Ces bases de signatures de spams sont utilisées de la même manière que les bases de signatures de virus. Elles sont alimentées par les utilisateurs de solutions antispams. Les bases les plus couramment utilisées sont : Razor, Distributed Checksum Clearinghouses (DCC) et Pyzor.
• Enregistrement DNS : Vérifie la corrélation entre l'adresse IP du serveur source et son nom via une requête DNS inverse (in-addr.arpa). Généralement, les véritables serveurs de messagerie possèdent une adresse IP fixe et bijective avec un nom de domaine associé. Malheureusement une grande quantité de serveurs ne possède pas d'enregistrement PTR dans les zones d'adresses pour lesquelles leurs fournisseurs sont autoritaires.
• Filtres bayésiens : Méthode probabiliste de filtrage des courriers électroniques fonctionnant par apprentissage et se basant sur la distribution statistique de mots clefs dans les mails. Ce type d'algorithme s'auto-adapte en s'appuyant sur l'analyse des emails connus comme étant ou n'étant pas des spams.
• Liste blanche : Liste de sites, hôtes, domaines ou adresses sûres. Par défaut très peu d'hôtes sont considérés comme sûrs car leurs adresses pourraient être usurpées par les spammeurs.
• Pondération par l’historique des transactions : il s'agit d'un système d'auto apprentissage des transactions effectuées entre un expéditeur et un destinataire. Cette technique permet généralement d'accélérer le temps de traitement des émetteurs déjà testés et considérés comme sûrs.
• Adresses URL : L'analyse des URL présentes dans le corps du message a pour but d'identifier et de filtrer le mail en fonction de l'action souhaitée (le click de l'utilisateur sur un lien promotionnel). Cette analyse est basée sur la détection de sites suspects et des url suspectes (numériques, mal formatées).
• Teergrubing : Technique permettant, par un maintien de session, de réduire significativement la vitesse de réponse du serveur SMTP sur certaines connexions considérées comme suspectes. Le teergrubing permet de bloquer temporairement les serveurs de spams afin de limiter toute réexpédition ultérieure.
• Greylisting : Le greylisting est une technique antispam récente qui consiste à rejeter temporairement un message, par émission d'un code de refus temporaire au serveur émetteur. Le serveur émetteur réexpédie le mail après quelques minutes, la plupart des serveurs de spams ne prennent pas cette peine !
• Sender Policy Framework (SPF), Caller-ID (Microsoft) ou Sender-ID (convergence de SPF et Caller-ID) sont des techniques ayant pour but d'identifier, pour un domaine donné, les hôtes autorisés à expédier des emails pour ce domaine. Concrètement cela s'effectue par la mise en place d'un identifiant particulier dans un champ TXT du domaine.

Toutes ces techniques comportent leurs avantages et leurs inconvénients, le greylisting par exemple ne génère aucun faux positif, les filtres bayésiens offrent des performances très intéressantes, après un temps d'apprentissage malheureusement important. La solution idéale ne consiste-t-elle pas à tirer partie de toutes ces techniques en les assemblant ? Il est préférable en terme de pertinence de résultat, et de réduction des faux positifs d'utiliser une combinaison de techniques antispam plutôt qu'une seule technique.

>>> Un logiciel antispam pour être efficace doit utiliser une combinaison de techniques antispam.

anti-virus anti-spams comparaison phishing anti-virus smtp comparaison spams Blacklist anti-spams ASP logiciel antispam anti-spams spam smtp spammeur ASP scam spam Blacklist logiciel anti-spam comparatif anti-spam mails ASP anti-scam logiciel antispam solution antispam scam scams anti-scam messagerie logiciel antispam e-mail

Les différents types de logiciels antispam

Il existe aujourd'hui sur le marché de la protection de la messagerie de nombreuses solutions anti-spam. Ces logiciels peuvent être soit directement installés sur le poste de l'utilisateur, soit se situer sur ou en amont du serveur de messagerie de l'entreprise, soit être entièrement externalisés.

Le logiciel installé sur les postes clients

Ici, le spam arrive jusqu’au poste de l’utilisateur avant d'être interprété et l’utilisateur passe beaucoup de temps sur Internet à essayer de rapatrier des emails qui seront en finale interprétés comme des spams.

>>> Solution sélectionnée : Logiciel pour poste client SPAMIHILATOR

Les logiciels installés sur le serveur de messagerie ou les solutions appliance (matériel et logiciel)

Concernant cette nouvelle catégorie de logiciel, la solution antispam est installée sur le serveur de messagerie de l’entreprise ou en amont de celui-ci avec la mise en place d'appliance en DMZ par exemple. Ici, le filtrage s’effectué dès l’arrivée du message sur le réseau de l’entreprise, ainsi les utilisateurs ne perçoivent pas les messages non sollicités.

>>> Solution sélectionnée : Solution appliance IRONPORT

Les logiciels antispam externalisés (ASP)

Externaliser  son logiciel antispam est une solution intéressante pour les entreprises car elle lui permet dans un premier lieu de ne pas être pénalisée et encombrée par les spams. En effet, les logiciels antispam ASP offre la possibilité à la fois de libérer la bande passante utilisée par l’entreprise concernée mais également d'éviter tout investissement humain et financier.

>>> Solution sélectionnée : Logiciel antispam externalisé ALTOSPAM

mails e-mail scams antispam antivirus anti-malware mails messagerie spam logiciel anti-spam scam bombing messagerie spams filtre anti-spam pourriel anti-spam solution antispam anti-virus bombing solution antispam smtp scams spam smtp anti-spams logiciel antispam spammeur anti-scam anti-phishing virus spammeur solution antispam scam

Le contenu du spam

Le contenu d’un spam se compose habituellement de publicité. Des  propositions malhonnêtes  crées de toutes pièces par des escrocs se propagent également par ce moyen. Les lettres en chaînes sont souvent interprétées comme étant des spams.

Les produits les plus présent dans les contenus des spams sont les services de pornographie, les médicaments (notamment le « dopage sexuel » ou les hormones contre le vieillissement), les crédits financiers ou des escroqueries d’enrichissement rapide.

De plus, certaines entreprise ne connaissant pas la Netiquette voient dans les spams un moyen peu onéreux d’assurer leur promotion.

Par fin, la dernière forme de spam est appelée le phishing. Elle consiste à berner le destinataire du spam en le faisant passer pour un message de sa banque ou d'un autre service protégé via un mot de passe. Le but étant de collecter des données personnelles concernant le destinataire du spam (notamment ses mots de passe) en l’attirant sur un faux site qui enregistre toutes ses actions.

filtre anti-spam e-mail anti-spam mail mails anti-spam filtre antispam anti-phishing anti-spam spammeur bombing courrier electronique Blacklist logiciel anti-spam logiciel anti-spam pourriel email smtp virus smtp anti-virus antivirus anti-virus antispam spams spam antispam anti-spams solution antispam logiciel anti-spam scams antispam comparatif anti-spams

Les conseils anti-spam

Pour lutter efficacement contre le spamming voire le mailbombing, la prévention est la meilleure des solutions en attendant que la législation évolue concrètement.

Il faut donc débuter en gérant son courrier depuis plusieurs boites aux lettres c'est-à-dire :

• Ne pas utiliser publiquement l'adresse email donnée par le fournisseur d'accès ou par l’entreprise, il faut la réserver à un cercle restreint d'amis ou de collègues de confiance car des robots parcourent les sites personnels, les sites professionnels, les forums… afin de collecter des adresses emails qui seront ensuite abondamment spammées ;
• Définir une adresse spécifique destinée aux abonnements aux newsletters ;
• Choisir une seconde adresse gratuite pour la vie quotidienne, ainsi en cas de spamming ou de mailbombing, il suffit de sacrifier cette boîte aux lettres.
• Penser dès ses premiers pas sur Internet à laisser le minimum de trace et à brouiller les pistes. Il faut bien réfléchir de dévoiler sa réelle identité car les moteurs de recherche et quelques sites spécialisés permettront ensuite et pour une durée indéterminée à quiconque d’effectuer une recherche avec le nom de l’internaute comme mot-clé et de connaître ainsi le contenu de ses interventions, son adresse email, etc.
• Lorsque l’on donne son adresse email il faut vérifier qu’elle ne sera pas diffusée sans notre accord explicite car certains fournisseurs d'accès ou prestataires peuvent automatiquement l’inscrire dans un annuaire web par exemple. Les sites qui demandent une adresse pour envoyer par email ce que l’on peut consulter ou télécharger par le web doivent alerter la méfiance de l’internaute. Il est ainsi conseillé de consulter la rubrique "vie privée" ou "données personnelles" du site si celle-ci existe.  
• Saisir une fausse adresse ou maquiller son véritable adresse lorsque l’on a un doute. Lorsque l’on participe à un forum, même en utilisant une adresse gratuite on peut ajouter une expression parasite au début ou à la fin de l’adresse (ex. : pasdespam-votre@adresse.com ou votre-at-adresse.com) pour mieux tromper les robots avec une adresse invalide laissant tout de même la possibilité aux autres de deviner notre adresse et de nous écrire. Cependant, il faut savoir que ces mêmes robots peuvent déjouer ces astuces lorsqu’elles deviennent populaires.
• Ne pas diffuser les adresses d’autres internautes. Lors de l’envoi d’un email à plusieurs personnes, il est prudent de mettre  adresses emails des destinataires dans les champs "Cci" et non  dans les champs "A" ou "Cc". Ainsi, chaque destinataire n’a pas connaissance des autres adresses et ne peut les utiliser.
• Eviter au maximum l’utilisation d’adresses comme : contact@votredomaine.com, info@votredomaine.com, clients@votredomaine.com, sales@votredomaine.com, feedback@votredomaine.com, marketing@votredomaine.com ou billing@votredomaine.com...
• Installer un firewall personnel. Les postes sous Windows peuvent être spammés via un utilitaire de messagerie interne, ce qui provoque l'affichage d'une boîte de dialogue au premier plan à l'écran. Pour s'en prémunir, les utilisateurs peuvent installer un firewall personnel afin de bloquer les ports impliqués dans la transmission et plus généralement d'améliorer la sécurité de leur ordinateur ;
• si vous êtes webmaster, pour votre rubrique contact utilisez des formulaires en veillant à ne pas faire figurer l'adresse email des destinataires dans le code source de la page web, afin de prévenir toute récupération. Ne mentionnez pas en clair votre adresse ni celles des membres de votre équipe ou de votre société, même en utilisant des astuces comme le codage en javascript ou le remplacement du caractère @ par son code ASCII &# 64. Ces techniques sont aisément contournables ou le seront dès qu'elles deviendront populaires, et donc qu'il deviendra rentable de les contourner.

comparatif logiciel antispam smtp courrier electronique spam mail scam filtre courrier electronique Blacklist anti-malware antivirus Blacklist antispam Blacklist antispam Blacklist spamming anti-malware filtre virus spamming mail anti-spam logiciel antispam Blacklist scams courrier electronique antispam anti-virus smtp anti-pourriel courrier electronique spam anti-spam antivirus

Actualité

• Comment choisir un bon logiciel anti spam ?
• Domaine non vérifiable
• HELO invalide ou serveur FQDN !
• Comment déterminer le coût d'un spam ?
• Statistiques ALTOSPAM 2009
• Imiter le système immunitaire dans la lutte antispam
• Manipuler les filtres pour augmenter le nombre de faux-positifs.
• ALTOSPAM sponsorise une équipe du 4L Trophy
• Qu'est-ce qui différencie les spams des emails normaux ?
• Fail-over ou load-balancing de serveurs de messagerie
• Du phishing en guise d'anti phishing
• Contrôles des spams : tout repose sur le MTA destinataire
• Les coûts économiques du spamming
• Record battu sur le mois de mai 2009
• Qu'est-ce qui différencie les spams des emails normaux ?
• L'avenir des logiciels antivirus
• Mécanisme de fonctionnement de la liste noire
• Test de Turing : origine et applications actuelles
• Gestion des publicités non sollicitées
• Gestion des utilisateurs distants et call-out

smtp mails anti-spam messagerie antivirus e-mail ASP spam filtre antispam email spammeur filtre spams comparaison messagerie antispam messagerie spammeur antispam e-mail anti-scam mails malware filtre spam spamming filtre antispam mail courrier electronique filtre anti-spam spam comparatif filtre scams

Les conséquences pour les victimes du spams mais aussi pour ses créateurs !

A première vue, le spam ne représente pas un énorme danger mais, il engendre une perte de temps considérable. Prenons pour exemple les publicités concernant des produits dont l’utilisateur n’a aucun besoin ou pour des sites de pornographie. En effet, la réception de spams augmente le temps passé par l’utilisateur à consulter, trier puis supprimer ses emails, au risque de supprimer des mails valables et importants.

Par contre pour ce qui est du mailbombing a nettement l'intention nuire ici la perte de temps s'additionne au risque de déni de service au niveau du serveur de messagerie visé et à la perte de données. Effectivement la majorité des fournisseurs d'accès ou d'adresses email gratuites décrètent une taille maximale pour les boîtes aux lettres. Et le mailbombing sature entièrement la capacité de la boîte de l’utilisateur ainsi les emails suivants sont perdus faute de stockage insuffisant.

Dans le cadre actuel de la législation française, le spammer encourt la fermeture ou la suspension sans préavis de son compte Internet par son fournisseur d'accès.

Quand aux entreprises, elles risquent de voir leur image de marque dégradée car le spamming est de nos jours très mal perçu. De plus, des sanctions plus sévères peuvent être envisagées lorsque le spamming est accompagné de faits répréhensibles (collecte déloyale de données personnelles ou la détention de bases de données illégales).

Dans le cas du mailbombing ou lorsque le spamming perturbe fortement le bon fonctionnement d'un équipement du réseau, le spammer peut faire l’objet de poursuites judiciaires sévères.

filtre antispam comparatif anti-malware e-mail comparaison courrier electronique comparatif e-mail spammeur scam pourriel bombing logiciel anti-spam spam anti-scam scam courrier electronique logiciel antispam anti-phishing anti-virus virus messagerie bombing mails comparatif antispam phishing logiciel antispam phishing ASP anti-scam spamming anti-scam comparatif

Liens ASP

Dotnet-News.com Toutes les dernières actus .NET ( ASP.NET ...
Toute l'actu .NET en Français et en Anglais d'un seul coup d'oeil ! ... ASP-PHP.net ] Nous avons vu dans les articles précédents comment agrémenter les pages de ...

Messagerie spamming ASP messagerie
Système de filtrage ASP messagerie, service Messagerie spamming.
Solution comparatif et passerelle ASP messagerie.

Christophe Lauer, Microsoft Life : ASP.NET supporté sur ...
Information intéressante que je vous partage, et que j'en profite pour me noter mentalement pour une utilisation ultérieure : A partir de Windows Server 2008 R2, ...

ASP messagerie antispam
Logiciel de filtrage Messagerie spamming, service ASP messagerie.
Système scams et Messagerie spamming.

Vue d'ensemble de la précompilation du site Web ASP.NET
Par défaut, les pages Web ASP.NET et les fichiers de code sont compilés dynamiquement lorsque les utilisateurs demandent pour la première fois une ...

Sure shot Interview Need ASP.Net-C# Developer Immediate for ...
Vous avez sélectionné trop de sujets à afficher en premier dans ce ... Désactivez cette option pour l'un des sujets, afin que celui-ci puisse être ...

Webcasts : Développement d'une application de gestion de ...
Le but de cette étape est de rendre l'application plus jolie. ... Coach ASP .NET. Télécharger la version Express. Acheter Visual Studio. Les cours en ligne ...

Berthou.com ASP components
Avec Java (1.02 ou 1.1) il est tres simple de construire un composant ASP. ... rblMap generate a siteMap for all URL (use tListe ASP or Applet to display data) ...

ASP.NET
Présentation des namepaces System.Collections et System.Collections.Specialized. ... Cet exemple montre comment ASP.NET utilise des events au sein des contrôles serveurs pour ...

Comportement du FileUpload dans un contrôle Ajax UpdatePanel ...
Julien Pinquié - ASP.NET, C#,SQL Server, Windows, Live ... <asp:FileUpload ID="FileUpload1" runat="server" /> <asp:Button ID="btnSend" runat="server" Text="Update" ...

ASP Web Développeur| Louer ASP Développeur Inde| ASP ...
ASP Web Developer - Get quality solution from our ASP Developer India. Hire ASP Web Developer India at hourly, monthly or contract basis.

Web Conception et Développement| PHP| ASP.NET| Yahoo Magasin ...
ASP et ASP.Net Développement Service xxx (Fenêtre ) ASP.NET application développement ... PHP Développeur Inde, ASP Programmeur asp.net Programmeur Web ...