Stratégies de lutte contre le spam

[calimo]

Comment lutter contre le spam ? That is the question !

Connaissez-vous Spam-RBL.com ? Est-ce efficace selon vous ? Visiblement, le but est de dénoncer les spammeurs et d'espérer que notre adresse soit perdue en cours de route c'est ça ? J'ai essayé le logiciel Spam-Abuse. Quelqu'un a pu le faire marcher ? C'est le même but que Spam-RBL ? D'autres techniques ?

Sinon il y a la tactique des bounce. Le but : faire croire au spammeur que l'adresse n'existe pas/plus. Quelqu'un connaît un moyen de le faire en conjonction avec Thunderbird ?

Finalement, est-ce que vous savez comment fonctionnent les listes de http://www.spamhaus.org/ ? Comment une IP est-elle ajoutée ? Sur dénonciation ?

[DEoT]

Personnellement
le seul logiciel que je connaisse
qui soit capable de faire croire que l'adresse n'existe plus
est Mailwasher
http://www.clubic.com/telecharger-fiche ... asher.html
par contre je l'ai jamais testé
sinon
j'utilise un filtre tres efficace dans thunderbird
(il met tous les mesages dont les expediteurs ne sont pas dans mon carnet d'adresse dans le dossier indesirable et il les marque comme indesirable (mon filtre boléen apprend tout seul))
ceci en conjonction avec le filtre antispam de Tb
Seul default
il faut verifier assez souvent le dossier courrier indesirable
et rajouter certaines adresses inutiles (provenant de forum, newsletter, etc) dans le carnet d'adresse

Ctte solution me convient bien

[calimo]

Personnellement
le seul logiciel que je connaisse
qui soit capable de faire croire que l'adresse n'existe plus
est Mailwasher
http://www.clubic.com/telecharger-fiche ... asher.html
par contre je l'ai jamais testé

Visiblement

• La version gratuite ne permets d'utiliser qu'un compte (ce qui peut très bien aller pour beaucoup )
• Impossible de l'utiliser automatiquement. Il faut l'exécuter, trier, puis relever le courrier seulement après (en espérant qu'il n'y ait pas de nouveau spam entre temps).

Donc plutôt limité je dirais
Dommage qu'il n'y ait rien d'autre

sinon
j'utilise un filtre tres efficace dans thunderbird
(il met tous les mesages dont les expediteurs ne sont pas dans mon carnet d'adresse dans le dossier indesirable et il les marque comme indesirable (mon filtre boléen apprend tout seul))
ceci en conjonction avec le filtre antispam de Tb
Seul default
il faut verifier assez souvent le dossier courrier indesirable
et rajouter certaines adresses inutiles (provenant de forum, newsletter, etc) dans le carnet d'adresse

Ctte solution me convient bien

Là on est déjà dans les stratégies-pour-ne-pas-être-embêté-par-le-spam (ce qui n'était pas vraiment le but de mon message). Notons que cette tactique ne fonctionne pas pour ceux qui reçoivent des courriels de correspondants inconnus (c'est évidemment mon cas )

[zelu]

Connaissez-vous Spam-RBL.com ? Est-ce efficace selon vous ? Visiblement, le but est de dénoncer les spammeurs et d'espérer que notre adresse soit perdue en cours de route c'est ça ? J'ai essayé le logiciel Spam-Abuse. Quelqu'un a pu le faire marcher ? C'est le même but que Spam-RBL ? D'autres techniques ?

Je viens de me mettre à utiliser cette technique... "pour voir".
Mais je ne la trouve pas très pratique:

• il faut envoyer le code de chaque spam un par un
• je m'efforce d'effacer mon adresse écrite dans ce code, sinon elle est envoyée "en clair" sur le site
• je reçois beaucoupde spams chaque jours

Donc c'est long, çà prend du temps, et je ne sais pas si c'est efficace.

Peut être existe-t'il un système automatique ? Je n'ai pas trouvé ...

[calimo]

• je m'efforce d'effacer mon adresse écrite dans ce code, sinon elle est envoyée "en clair" sur le site

Non, déjà les adresses n'apparaissent pas sur les pages publiques, mais en plus elles sont remplacées par XXXXX automatiquement, donc pas de souci à avoir de ce côté là

• je reçois beaucoupde spams chaque jours

Ah, là effectivement…
Mais efficace, ça l'est

Sinon je crois que SpamCop propose un service plus ou moins équivalent.

[zelu]

• je m'efforce d'effacer mon adresse écrite dans ce code, sinon elle est envoyée "en clair" sur le site

Non, déjà les adresses n'apparaissent pas sur les pages publiques, mais en plus elles sont remplacées par XXXXX automatiquement, donc pas de souci à avoir de ce côté là

Je viens d'aller voir mon propre compte chez Spam-RBL. Les messages que j'ai fait parvenir comportent mon adresse en clair... Peut être est ce que cela est dû à mon inscription dans ce cas ?

[calimo]

Je viens d'essayer SpamCop. Visiblement un peu les mêmes limitations que Spam-rbl (mais on peut toujours le faire par email, je n'ai pas encore essayé).

L'avantage, visiblement c'est qu'il propose aussi d'envoyer un abuse pour les adresses contenues dans le lien !
À utiliser avec soin donc, vu qu'il peut y avoir n'importe quelle adresse pour discréditer SpamCop mais en général il y a toujours au moins un ou deux liens vers le site dont le spammeur cherche à faire de la pub. C'est à mon avis bien plus puissant que de s'attaquer au spammeur lui-même

On verra si ça peut s'avérer encore plus efficace que SpamRBL

[zelu]

Décidément, toutes ces manipulations de "dénonciation" me semblent fastidieuses pour lutter contre les spams.

je commence à croire que lie mieux pour avoir la paix est de faire croire que l'adresse email n'existe plus ...

[calimo]

C'est une bonne idée aussi. D'ailleurs si tu as un bon plan à ce propos, il me semble que c'est le sujet idéal pour en parler

[zelu]

Je n'ai pour le moment, rien trouvé de très efficace...

En revenche, voici le site internet d'une "escroqueuse d'escrocs". C'est très marrant de la voir les manipuler !

----------------
pour les modos : je ne sais pas si poster cette adresse et ce qui suit est très légal... je vous laisse juge :
-----------------
Voici de plus, sur son site toujours, coment participer à l'attaque des escrocs.

C'est quoi le "Lad vampire"?
C'est une page internet complètement légale qui vous permettra depuis n'importe quel poste avec une connexion Internet de bombarder inlassablement plusieurs sites appartenant à des organisations à but "escroccrif"

Comment ça marche?
Le "Lad vampire" est un tsunami d'octets, son attaque est similaire à celle d'un internaute fou qui rafraîchirait une page infiniment, son but est d'abattre cette page.

Etc.

[calimo]

Le "Lad vampire" est un tsunami d'octets, son attaque est similaire à celle d'un internaute fou qui rafraîchirait une page infiniment, son but est d'abattre cette page

Tiens c'est marrant ça. C'est un DoS en somme.
Je ne pense pas que ce soit légal de faire du DoS. Mais bon, en même temps le risque que le spammeur porte plainte ne dois pas être très élevé

Par contre ça ne doit pas être très efficace. Juste un peu chiant, mais franchement, je ne pense pas que ce soit avec ça qu'on résolve le problème du spam (par contre je garde le lien sous le coude parce qu'il est vraiment marrant )

[zelu]

Je viens de trouver ce projet chez mozdev : bounce. Il s'agit d'une extension pour Thunderbird permettant de renvoyer un message du genre "adresse non valide" pour faire croire au spammeur que l'adresse n'existe plus.

Mais, le projet n'en est qu'à la version 0.0.4, et je ne sais pas si çà avance. L'extension semble faite pour une version de TB au plus égale à la 0.8.
L'auteur cherche des gens qui sauraient "parser" (kézako ?) un email.
Une idée pour des gens qui sauraient programmer, pour relancer ce projet chez Mozilla ... ?? Ou bien une suggestion à faire pour l'élaboration des futures versions de ThunderBird ?

-------------
Rajouté :
-------------
Autre extension, à priori plus récente : Bouncing mail in Thunderbird. Elle semblerait (mais n'y connaissant pas grand chose, je m'avance sûrement un peu) faire ce que l'auteur dont je parle plus haut souhaite...

Enfin, un logiciel qui effectue ce bounce est dispo sur zdnet. Si quelqu'un s'y connait pour tenter d'implémenter cette fonction dans une extension ...

[Wronschien]

L'auteur cherche des gens qui sauraient "parser" (kézako ?) un email.

"parser" c'est découper quelque chose(en l'occurence un mail) en ses divers éléments pour pouvoir les analyser et les traiter chacun dans son coin(par ex ici: en-tête, expéditeur, destinataire, corps, etc)

[janhsh]

Finalement, est-ce que vous savez comment fonctionnent les listes de http://www.spamhaus.org/ ? Comment une IP est-elle ajoutée ? Sur dénonciation ?

Ces listes anti-spams via des organismes de dénonciation. L'un des plus connu est spamcop.net
Pour s'y inscrire: visitez la page http://www.spamcop.net/anonsignup.shtml
Une fois votre compte créé, vous devez y ajouter toutes vos adresses (Page "mailhost")
A chaque fois vous recevrez un mail de vérifications
Une fois cette opération effectuée, vous pourrez leur envoyer les spam que vous avez reçu
Soit en copiant le contenu complet sur leur site (page "Report Spam"), soit en les transférant en pièces jointes à une adresse du type submit.???????????????????????@spam.spamcop.net
Ccette adresse unique qui vous sera attribuée est affichée dans la page Report Spam

Les spams que vous aller envoyer vont être analysés afin de rechercher l'identité de l'expéditeur et un rapport est alors envoyé aux gestionnaires des serveurs par lequel le mail a transité.
Votre adresse est évidemment retirée du message afin de garantire votre anonymat.

Dans la version gratuite de ce service, il faut attendre 6 secondes entre l'envoi du spam et son traitement.

Lorsqu'ils reçoivent plusieurs plaintes pour spamming en provenance d'un même expéditeur, l'IP du serveur de cet expéditeur est alors placé sur les listes DNSBL.
Différents serveurs comme bl.spamcop.net, relays.ordb.org, list.dsbl.org et spamhaus.org maintiennent ces listes

Personnellement, j'utilise spamihilator. Ce programme est très efficace et parmis les plugins disponibles, il y en a un qui consulte les serveurs DNSBL.

[calimo]

Finalement, est-ce que vous savez comment fonctionnent les listes de http://www.spamhaus.org/ ? Comment une IP est-elle ajoutée ? Sur dénonciation ?

Ces listes anti-spams via des organismes de dénonciation. L'un des plus connu est spamcop.net

Ah ok, donc ça tombe bien je les rapporte justement à SpamCop. Je me demandais si c'étaient des listes séparées ou pas.

Bon bon, ben je vais continuer à reporter. En plus ça marche plutôt bien !