msgFilterRules.dat : nombre de regles maxi ??

armada · Message par **armada** » 17 août 2006, 00:37

Bonsoir,

J'aimerai savoir quel est le nombre maxi de regles que l'on peut inserer dans le fichier msgFilterRules.dat. Merci d'avance.

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.6) Gecko/20060728 Firefox/1.5.0.6

phocas · Message par **phocas** » 17 août 2006, 11:30

suffisament / plein

a ma connaissance personne ne s'est heurte a cette limite

?? tu comptes en creer des centaines

armada · Message par **armada** » 17 août 2006, 17:41

Merci,

Oui des centaines

En fait voilà l'idée completement utopique ou folle que j'essaye de mettre en place avec plusieurs autres personnes. (Vous pouvez rire de suite, ça sera fait comme ça) :

Puisque nous sommes nombreux à nous plaindre du spam qui nous envahit, je vous soumet un début de réflexion (peut_être capilotracté mais bon...). Le logiciel utilisé pour ce capilotractage est thunderbird.

Que faisons nous quand nous recevons un spam ?? Si thunderbird est bien dressé, il va le virer tout seul. Sinon c'est à nous de le faire manuellement et c'est saoulant...

Alors moi qui suis fainéant, je me dis "pourquoi refaire ce qu'un autre a déjà fait ??".

Et c'est là que vous intervenez parce que vous savez que je suis faineant : vous avez activé le journal des indesirables et ainsi vous gardez une trace de tout les spams reçus. Apres un petit passage par php, on extrait ces fameuses adresses emails et on transforme le tout en un magnifique filtre personnel que l'on colle dans thunderbird contenant toutes ses vilaines adresses. Evidemment, on garde une trace dans un endroit commun ( fichier txt ou sql..) des adresses des méchants. Quand je repasse par cet endroit, je recupere les vilaines adresses de vos spammeurs et ainsi je m'evite le travail de suppression. J'en profite pour communiquer les adresses de mes spammeurs et ainsi de suite.

Voilà l'idée, donc la recuperation des adresses spams se passent sans aucun soucis et la génération du msgFilterRules.dat aussi. Du moins jusqu'à hier soir puisque je n'avais testé qu'avec 100 adresses mais j'ai tenté 800 adresses et là TB me dit que le fichier n'est pas valide. Entre deux glousseries, j'apprécierais vos commentaires. [/quote]

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.6) Gecko/20060728 Firefox/1.5.0.6

Jean-Claude · Message par **Jean-Claude** » 17 août 2006, 17:57

Bonjour,
Je pense que c'est se donner beaucoup de mal pour rien. Les adresses des spammeurs sont des adresses "One shot" générées automatiquement (n'importe quoi en fait) du genre xygrtt@mchsi.com
Il vaut mieux éduquer l'antispam de TB qui se base sur une analyse du contenu du message (filtre bayésien) et qui est reconnu pour son efficacité.

Cordialement

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.0.6) Gecko/20060728 Firefox/1.5.0.6

phocas · Message par **phocas** » 17 août 2006, 18:07

belle idee quand meme
de qui occupper les longues soirees d'hiver ...

pour un protection perso je suis d'accord avec jeanclaude => bof

mais dans une optique communautaire, alimentation des sites nospam...
en repertoriant les domaines d'emissions plutot que les adresses individuelles
ce pourrait etre sympa

mais c'est largement au dela de mon maigre domaine d'incompetence
armada est bien au dela de ma barcasse

armada · Message par **armada** » 17 août 2006, 18:17

Bon déjà j'ai corrigé mon fichier , il manquait un " à la fin du coup TB n'en voulait pas. Donc 800 adresses dans le filterrules c'est bon ça passe.

mais dans une optique communautaire, alimentation des sites nospam...
en repertoriant les domaines d'emissions plutot que les adresses individuelles
ce pourrait etre sympa

Dans cette optique là, il ya le pb des domaines connus comme msn.fr ou wanadoo etc... qui n'envoie pas que du spam. Alors il y a peut etre la solution de dire que si un domaine a été soumis X fois par X personnes différentes alors c'est un domaine "spam"

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.6) Gecko/20060728 Firefox/1.5.0.6

Jean-Claude · Message par **Jean-Claude** » 17 août 2006, 18:54

Les domaines sont également bidon. Il suffit de mettre une adresse tutu@yahoo.com comme adresse de réponse (yahoo.com est fort utilisé) pour que l'on croie que cela vient de Yahoo. Les spammeurs sont passés maîtres dans l'art de la dissimulation. Ils utilisent des serveurs ouverts, voire perso, dont le nom change régulièrement. Si c'était aussi simple de les contrecarrer en utilisant les infos apparaissant dans l'en-tête des messages, il y a belle lurette qu'on ne parlerait plus de spams. Dernière trouvaille en date des spammeurs pour contrecarrer l'analyse bayésienne : mettre le message dans une image, donc illisible en automatique.
Bonne chance quand même !
A+

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.0.6) Gecko/20060728 Firefox/1.5.0.6

Invité · Message par **Invité** » 17 août 2006, 20:08

Est-ce qu'il n'y a également aucun moyens de tenter un filtrage par IP ?
Par exemple filtrer tous les serveurs ouverts ?

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.6) Gecko/20060728 Firefox/1.5.0.6

Jean-Claude · Message par **Jean-Claude** » 17 août 2006, 20:46

Bonjour,

Une petite lecture du guide sur le contenu des en-têtes pourrait peut-être répondre à ta question. Voir particulièrement la rubrique "Relai" http://www.stopspam.org/email/headers/headers_fr.html

A+

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.0.6) Gecko/20060728 Firefox/1.5.0.6

Geckozone

msgFilterRules.dat : nombre de regles maxi ??

msgFilterRules.dat : nombre de regles maxi ??

Qui est en ligne ?