all html : Le portail des webmaster

liste des forums liste des discussions Participer à la discussion

Message publié le lundi 09 mars 2009 - 11h38 par dolmenhir. C'est parce que la vitesse de la lumière est supérieure à celle du son que tant de gens paraissent brillants avant d'avoir l'air con

Bonjour,

Responsable des projets web dans une entreprise de +100 salariés, la gestion de la messagerie est, pour moi, loin d'être anecdotique.
Aujourd'hui revient je me remet sur mon tapis la question des répondeurs automatiques face à l'envahissement incessant des spams.
La mise en place d'un répondeur automatique sur un compte de messagerie, lors d'une absence plus ou moins prolongée d'un collaborateur, aura pour effet pervers de répondre aux spams et autres courriels indésirables.
Dans certains cas, cela aura pour effet de confirmer à l'expéditeur malhonnête la validité de l'adresse polluée, de la même manière que le principe des accusés de réception automatiques, risquant ainsi d'accroitre le volume des spams à venir.

Pour info, j'ai déjà privilégié l'usage d'un "blackhole" plutôt que de rediriger vers un compte de récupération, les messages envoyés au domaine mais à des adresses inexistantes ou mal orthographiées.
Cela correspond à la disparition radicale d'environ 10 000 messages par mois... et croyez bien que je ne m'en porte que mieux.

Par ailleurs, j'avais préconisé à mon arrivée dans l'entreprise, l'usage de compte formaté selon le schéma prenom.nom@nomdedomaine.com, rendant la communication électronique plus "humaine" et moins anonyme.
Ce format est aujourd'hui un grand standard et visiblement les spammeurs, jamais à la traine, ont développé des générateurs d'adresses à partir de bases de données de prénoms et de noms.
Je m'interroge à présent sur le formatage des adresses à utiliser.

Bref, j'aimerai connaitre le point de vue de ceux qui ont à gérer un parc plus ou moins conséquent de comptes de messagerie, et connaitre les solutions que vous avez déployés, comme par exemple, l'usage des listes grises.

Dans l'attente de vous lire...

Bien à vous,

Dol.

• participer

Message publié le lundi 09 mars 2009 - 12h44 par nours312. nours312.com -- je ne suis pas codeur bénévol, mais j'aide gratos ;)

Salut :

Je ne suis pas spécialiste mais m'était interressé au sujet, il y a un petit moment et on avait commencé un petit nettoyeur maison.

Le principe été de vérifier tout ce qui rentre et tout ce qui sort

1. un environnement webmail maison pour l'expédition,
- stockage systématique des destinataire en liste 'orange'.
- stockage du carnet d'adresse en liste 'verte'.

2. une analyse des réceptions,
- vérification présence expéditeur en liste si oui, réponse 'réception' éventuelle, sinon : liste 'rouge'
- en cas de spam déclaré, expéditeur en liste noir, destruction du message
- message sans destinataire ou destinataire éronné, liste 'rouge'

3. analyse du contenu des messages en liste rouge :
( les spammeurs ayant souvent un même souhait, il est facile de concevoir une liste de mots à ne pas accepter )
-Si un mot "banni" est trouvé => expéditeur en liste noir, message détruit
sinon, transfert vers un destinataire par défaut ...

Le pb, lorsqu'un pote n'étant as dans votre carnet d'adresse vous envoi un mail à la con commençant par "ceci n'est pas un spam pour vous vendre du viagra" ... hé ben, vous ne le recevez pas ... mais est-ce Grave ?...

Voila ... Si vous progressez sur ce domaine, Merci de nous partager vos trouvailles !!!

@Bientôt et BonCode ;)

• participer

Message publié le vendredi 10 avril 2009 - 20h22 par Krams. Ne fais jamais aujourd'hui ce que tu peux repporter à demain...

Hello

A mon avis il est indispensable d'avoir en amont un antispam anti-x efficace, qui vérifie les bounces, voire vérifie via ldap que l'utilisateur existe... comme ça les répondeurs automatiques ne répondent qu'aux 'vrais' mails.

Ici on utilise Ironport (désolé pour la pub...) qui grâce à une base de donnée de réputation des adresses IP bloque 95% du spam avant même de recevoir le mail, un moteur antispam vire le reste. Il y a évidemment d'autres produits/marques, mais depuis qu'on l'a mis en service, j'ai reçu 1 seul spam en un an.

@++
krams

[edit] et important: bloquer le port 25 en sortie (sauf pour le serveur mail) pour tous les utilisateurs, pour éviter de faire blacklister comme générateur de spam si un utilisateur a un virus spammeur sur son pc!

• participer

liste des forums liste des discussions Participer à la discussion

Vous devez obligatoirement vous identifier en tant que membre pour participer à cette discussion.