Re: sven (pour changer)
Nicolas Rueff a écrit, vendredi 10 octobre 2003, à 22:27 :
> Salut
bonsoir.
> après analyse de quelques tirs de sven, j'ai vu le champs suivant
> revenir souvent ces derniers temps:
>
> Date-warning: Date header was inserted by {machin-truc.com}
>
> J'ai greppé un peu dans mes archives (environ 26000 mails, je sais, je
> devrais faire le ménage),
mais non, c'est pratique pour les statistiques et les tests (les headers
devraient suffire, mais bon).
> et je n'ai vu ce header que 9 fois (donc
> 0.03%) sur la totalité de mon pool, et apparaissant toujours soit dans
> des spams, soit dans des vrais mails publicitaires _presque_ spam
> (Borland par exemple, chez qui je suis inscrit).
J'en ai un comme ça :
,----
| Received: from owekim ([207.144.223.112])
| by SMTP00.InfoAve.Net (PMDF V6.1-1IA5 #30771)
| with SMTP id <01L0U4OJHOP899Y2SP@SMTP00.InfoAve.Net>; Fri,
| 19 Sep 2003 04:55:57 -0400 (EDT)
| Date: Fri, 19 Sep 2003 04:55:54 -0400 (EDT)
| Date-warning: Date header was inserted by SMTP00.InfoAve.Net
`----
et six iPlanet :
,----
| Received: from liuol ([148.110.94.233])
| by mail.etat.lu (iPlanet Messaging Server 5.2 HotFix 1.14\
| (built Mar 18 2003))
| with SMTP id <0HLF0059XJ0084@mail.etat.lu>; Thu,
| 18 Sep 2003 23:43:23 +0200 (MEST)
| Date: Thu, 18 Sep 2003 23:43:13 +0200 (MEST)
| Date-warning: Date header was inserted by mail.etat.lu
`----
Tous des swens, ou son petit frère de 14K.
> Après invocation de Google, pas moyen de savoir si cet entête est
> farfelu ou non. Le champ Date: inséré semble lui parfaitement valide.
Le champ Date: manque assez souvent dans les spams ... On trouve aussi
des « Message-ID: <*@*> added by », tous des spams, sauf exception.
Dans ma boîte à spams, il y a 17% de message-id manquant.
> Je me posais la question de la fiabilité de l'ajout d'un règle style
> "DENY=^Date-warning: Date header was inserted by" au fichier de conf de
> ce bon vieux mailfilter. Si quelqu'un pouvait me rassurer ...
9 exemplaires seulement, c'est encore faible ... et peu rentable.
Mon swendeleter bricolé détecte tous les swens sur From:, To:, Subject:
et Content-Type:
> /N qui a peur du gros sven
Ah, dans quelques années, on spammera avec des images iso de DVD :-/
--
Jacques L'helgoualc'h
Reply to: