Re: Techniques anti-spam
On Tue, 09 Mar 2004 09:13:40 +0100
Raphaël "\"SurcouF\" Bordet" <surcouf@choranche.grotte.org> wrote:
> D'autre part, les spammeurs auraient tôt faits de contourner
> cette méthode si elle se généralisait.
C'est ce qui se passe, spamassassin marche de moins en moins bien,
je ne reçois plus beaucoup de mails avec un score de 30.
Le truc est d'avoir des outils plus avancés que 90% des autres, et
quand les spammeurs trouvent une contre-contre-mesure on trouve
une contre-mesure plus efficace. Il y a eu spamassassin, les spammeurs
l'installent pour voir les scores, puis les machins bayésiens plus ou moins
surévalués et on voit des mots aléatoires dans les messages.
(d'ailleurs je ne comprends pas pourquoi il ne mettent pas des textes de
vrais messages plutôt que des mots qu'on ne voit jamais ailleurs que
dans un spam)
A propos du greylisting, je n'ai pas compris pourquoi la doc dit que:
"If we have never seen this triplet before, then refuse this delivery and any
others that may come within a certain period of time with a temporary failure."
Pourquoi bloquer plusieurs fois alors que :
"it was observed that the vast majority of spam appears to ... never attempt a true
retry as a real MTA would" ?
Et aussi :
"Greylisting has been shown to be extremely effective in blocking these viruses,
as they also do not tend to retry deliveries."
Un virus envoyé par outlook effectue des connexions directes par SMTP ? Je
pensait que ça passait comme un message normal qui sera renvoyé après un
premier rejet puisque justement c'est lancé depuis outlook qui sert à ça.
Ou j'ai raté un truc ?
Alain
Reply to: