le Fri, 10 Oct 2003 23:35:44 +0200, "Jacques L'helgoualc'h"
<lhh@free.fr> s'exprima en ces termes:
> Nicolas Rueff a écrit, vendredi 10 octobre 2003, à 22:27 :
> > Salut
>
> bonsoir.
>
> > après analyse de quelques tirs de sven, j'ai vu le champs suivant
> > revenir souvent ces derniers temps:
> >
> > Date-warning: Date header was inserted by {machin-truc.com}
> >
> > J'ai greppé un peu dans mes archives (environ 26000 mails, je sais,
> > je devrais faire le ménage),
>
> mais non, c'est pratique pour les statistiques et les tests (les
> headers devraient suffire, mais bon).
>
> > et je n'ai vu ce header que 9 fois (donc
> > 0.03%) sur la totalité de mon pool, et apparaissant toujours soit
> > dans des spams, soit dans des vrais mails publicitaires _presque_
> > spam(Borland par exemple, chez qui je suis inscrit).
>
> J'en ai un comme ça :
>
> ,----
> | Received: from owekim ([207.144.223.112])
> | by SMTP00.InfoAve.Net (PMDF V6.1-1IA5 #30771)
> | with SMTP id <01L0U4OJHOP899Y2SP@SMTP00.InfoAve.Net>; Fri,
> | 19 Sep 2003 04:55:57 -0400 (EDT)
> | Date: Fri, 19 Sep 2003 04:55:54 -0400 (EDT)
> | Date-warning: Date header was inserted by SMTP00.InfoAve.Net
> `----
>
> et six iPlanet :
>
> ,----
> | Received: from liuol ([148.110.94.233])
> | by mail.etat.lu (iPlanet Messaging Server 5.2 HotFix 1.14\
> | (built Mar 18 2003))
> | with SMTP id <0HLF0059XJ0084@mail.etat.lu>; Thu,
> | 18 Sep 2003 23:43:23 +0200 (MEST)
> | Date: Thu, 18 Sep 2003 23:43:13 +0200 (MEST)
> | Date-warning: Date header was inserted by mail.etat.lu
> `----
>
> Tous des swens, ou son petit frère de 14K.
>
> > Après invocation de Google, pas moyen de savoir si cet entête est
> > farfelu ou non. Le champ Date: inséré semble lui parfaitement
> > valide.
>
> Le champ Date: manque assez souvent dans les spams ... On trouve
> aussi des « Message-ID: <*@*> added by », tous des spams, sauf
> exception. Dans ma boîte à spams, il y a 17% de message-id manquant.
>
> > Je me posais la question de la fiabilité de l'ajout d'un règle style
> > "DENY=^Date-warning: Date header was inserted by" au fichier de conf
> > de ce bon vieux mailfilter. Si quelqu'un pouvait me rassurer ...
>
> 9 exemplaires seulement, c'est encore faible ... et peu rentable.
Nan, je me suis mal exprimé: _hors sven_, je n'ai que 9 mails sur 26000
comportant ce champ. Par contre une bonne partie des sven que je n'ai
pu éliminer (i.e environ 10/jour encore) par
DENY_CASE="^(FROM|TO|SUBJECT):" contenaient ce champ.
/N
______________________________________________________________________
Nicolas Rueff <n.rueff@tuxfamily.org>
http://rueff.tuxfamily.org
+33 6 77 64 44 80
--
It would be illogical to assume that all conditions remain stable.
-- Spock, "The Enterprise Incident", stardate 5027.3
______________________________________________________________________
Attachment:
pgpg0A5PBzXOi.pgp
Description: PGP signature