Service Anti-Spam

Ce service utilise 3 procédés anti-spam et 1 anti-virus*:
- RBL (Realtime Blackhole List*)
- Liste grise (Greylisting*)
- Filtrage de contenu*

De plus, afin de vérifier la légitimité (contrefaçon) du serveur expéditeur, une vérification Reverse DNS est effectuée (l'adresse IP et le nom DNS doivent concorder dans les 2 sens).

Le taux d'efficacité avoisine les 98%.
Les pourriels tels que Viagra and Co sont refusés. Ne sont acceptés que les courriels légitimes de vos clients, les lettres d'informations et autres listes de diffusion pour lesquelles vous êtes abonnés. Ces dernières pourront disparaitre d'un simple click sur "Se désabonner", en fin de courriel.
Aucune reparamétrage de vos clients de messagerie (Outlook, Thunderbird, etc) n'est nécessaire.
Seul l'accès aux modifications du champs MX du DNS de votre nom de domaine est indispensable.
Ce service peut gérer l'ensemble des boîtes mails de votre nom de domaine et vous est proposé à un tarif de 45€ HT/mois et par nom de domaine (1 mois d'essai offert).
N'hésitez pas à me contacter.

*RBL (Realtime Blackhole List)
Les RBLs ont comme mandat de fournir une liste de serveurs réputés comme grands envoyeurs de pourriels, et de lister les grands polluposteurs. Il s'agit en fait d'une grande liste noire généralisée. Le principe d'utilisation est fort simple : lorsqu'un filtre reçoit un courriel, il vérifie si le serveur d'envoi est contenu dans un RBL. Si oui, le courriel est catégorisé comme pourriel.
Le taux d'efficacité est de l'ordre de 80%.
Les RBLs utilisés sont :
- http://www.spamhaus.org
- http://spamcop.net

*Liste grise (Greylinsting)
La liste grise est une technologie antispam particulièrement efficace, qui fonctionne selon ce principe : selon les normes définies dans le RFC2821, lorsqu'un serveur de réception de courriel (MTA - Mail Transfer Agent) ne peut traiter la réception d'un message (par exemple, s'il est indisponible), il doit retourner un code d'erreur 421.
Ce code d'erreur indique au serveur qui envoie le message d'attendre et de réessayer l'envoi un peu plus tard.
Tout MTA légitime respecte cette règle. Les MTA non légitimes (utilisés par les polluposteurs), non, puisque cela fait perdre de l'efficacité au polluposteur : le MTA continue donc son envoi de courriels (il passe au prochain destinataire) sans attendre pour ré-envoyer le courriel actuel.
La méthode de la liste grise exploite cette particularité.
Chaque message constitue un triplet composé de l'adresse IP du serveur qui envoie le courriel, l'adresse courriel de l'expéditeur, et l'adresse courriel du destinataire, constituant une clé unique. Lorsqu'un message est reçu par le serveur de courriel du destinataire, ce dernier vérifie dans sa base si le triplet y est.
Si le triplet n'est pas dans la base de données, on l'y ajoute avec la date actuelle et on renvoie le code d'erreur 421 indiquant au serveur, s'il est bien configuré, qu'il devra ré-envoyer le message.
Par contre, si le triplet y est, le serveur vérifie le délai entre la date courante et celle stockée lors de la première connexion. Si le délai est supérieur ou égal à un délai prédéfini (5 minutes pour ce serveur), le message est accepté. Sinon, le serveur retourne un numéro d'erreur 421.
Après un certain temps (7 jours pour ce serveur), l'enregistrement redevient inactif et le serveur renvoie un 421.
Ainsi, lorsque le MTA envoyeur reçoit le 421, s'il est légitime, il attendra avant de renvoyer le message*.
Cette technique permet d'atteindre des taux d'efficacité de l'ordre de 90%, puisque la très grande majorité des polluposteurs préfére sacrifier un courriel plutôt que d'attendre et diminuer leur performance.
En contrepartie il faut être prêt à accepter des délais (même si ce n'est qu'une seule fois) dans la réception des courriels, de l'ordre de 5 à 15 minutes.
*Toutefois, les MTA d'Orange ne réexpédiant les messages qu'après environ 7 heures, la technique de Greylinsting pour ces MTA est désactivée.

*Filtrage de contenu
Les filtres de contenu permettent d'analyser le contenu des messages et de détecter les pourriels.
Toutefois, les informations véhiculées à travers le message sont subjectives, et ce qui peut paraître un pourriel selon le filtre de contenu peut être un courriel tout à fait légitime (c'est ce que l'on appelle un faux positif), et l'inverse est aussi vrai (faux négatif).
Lorsqu'un message est considéré comme pourriel, l'étiquette [*** SPAM ***] est insérée dans le sujet.
Le filtre de contenu utilisé est SpamAssassin http://spamassassin.apache.org/ .

Antivirus
Un antivirus est mis en place pour vous protéger contre les programmes néfastes, virus, vers, etc, contenus en pièce jointes.
Toutefois, il vous est recommandé d'installer un antivirus sur votre poste de travail.
L'antivirus utilisé est ClamAV http://www.clamav.net/ .

Manuel Pelayo

Expert GNU/Linux & Logiciels Open Source
Étude - Conseil - Intégration - Infogérance
Réseaux Internet - Intranet - Extranet