Spam : utiliser les Dns Rbl

Par Denis Szalkowski, mardi 24 avril 2007 à 20:28 :: Messagerie :: #1875 :: rss

En prestation chez un client, celui-ci m'a fait part de son souhait de trouver une solution anti-spam efficace. Il a récemment reçu l'offre commerciale d'un prestataire qui lui propose un abonnement annuel de 600 euros au travers de la solution ComTouch.

Equipé d'un Domino sous Red Hat, je lui explique qu'il peut utiliser les DNS RBL (Remote Black List) tels que SpamHaus. Ils filtrent entre 60 à 70% du Spam pour 0 euro par an. Rien de plus simple : au niveau de la configuration du serveur, sous Domino 7, ajoutez dans les filtres Dns du serveur Smtp l'adresse du serveur sbl-xbl.spamhaus.org ou bien xen.spamhaus.org, par exemple. Vous pouvez entrer d'autres adresses. D'autres serveurs sont disponibles aux capacités de filtrage fort différentes.

A ma stupéfaction, devant la console, je vois la zone remplie des deux serveurs suivants :

www.ordb.com
www.spamcop.com

Cette configuration de Domino a été réalisée par un prestataire de la région. Aucun de ces serveurs n'est accessible. S'agit-il d'incompétence ou de la volonté de vendre sa soupe sans aucune déontologie en laissant le client se faire spammer avec tous les risques que cela comporte ? Evidemment, je préférerais la première hypothèse.

Sachez que d'autres serveurs aussi fiables que SpamHaus existent :

Plus ouvertes...

Avant de réiventer la roue qui tourne pour rien ou de vous lancer dans l'utilisation de SpamAssassin ou d'autres bayésiens fort consommateurs de ressources, essayez les solutions les plus simples. Sans démagogie, elles peuvent être parfois les meilleures.

D'autres Dnsl/Rbl -> Ici

Exemple de main.cf (Postfix)

reject_rbl_client multi.uribl.com,
reject_rbl_client dsn.rfc-ignorant.org,
reject_rbl_client dul.dnsbl.sorbs.net,
reject_rbl_client list.dsbl.org,
reject_rbl_client sbl-xbl.spamhaus.org,
reject_rbl_client bl.spamcop.net,
reject_rbl_client dnsbl.sorbs.net,
reject_rbl_client cbl.abuseat.org,
reject_rbl_client ix.dnsbl.manitu.net,
reject_rbl_client combined.rbl.msrbl.net,
reject_rbl_client rabl.nuclearelephant.com,

Commentaires

1. Le mardi 24 avril 2007 à 21:14, par bernard

c'est pour cela que j'ai vraiment potassé les règles de filtrage avec procmail ...
la solution à employer est spambouncer, malheureusement l'autheur n'a
pas mis 4 fichiers de conf pour que cela soit opérationnel ...

2. Le mercredi 25 avril 2007 à 21:46, par Mael (pas le stagiaire)

J'utilise postfix en relay smtp. On peut déjà faire un certain nombre de controles sur les mails ( reject_invalid_hostname, reject_non_fqdn_sender, reject_unknown_sender_domain, etc). Ce que j'ai pu constater, c'est que si l'on s'en tient aux RFC et qu'on n'autorise que ce qui y est conforme, on s'affranchit d'une bonne partie des mails non sollicités. Ce que j'ai pu constater aussi, c'est que peu de serveurs respectent scrupuleusement les RFC (Le mien y compris, probablement, mais je n'y attache). Donc rejeter tout ce qui n'est pas conforme est difficilement possible... Dommage
Il y aussi les RBL en effet peu consommatrices en ressource et plutôt efficaces.
Il y a aussi le greylisting, lui aussi, efficace et respectant les RFC mais que certains serveurs ne gèrent pas. Il n'est pas franchement consommateur de ressources.
Et enfin comme le disait Denis, il y a Spamassassin. Là, je dois reconnaitre que ça fonctionne, mais un certain nombre de concepts de cet outils me sont encore très floues.
Les différentes instances de postfix articulées autour de ces outils donnent quelque chose de plutôt efficace mais pas à 100% au grand détriment des clients qui ne voient pas le fléau que représente le spam.
Je ne sais pas s'il y a une solution miracle.

3. Le jeudi 26 avril 2007 à 06:42, par Denis Szalkowski

Parfaitement d'accord avec ta conclusion, sachant que d'énormes problèmes juridiques existent autour de la gestion des mails. Aux outils serveur, je crois qu'il convient d'ajouter des outils clients efficaces.

4. Le samedi 13 octobre 2007 à 02:34, par Jeremy

A mon avis plutôt que de se protéger il faudrait tenter de faire évoluer les mentalités.

Bien à vous

5. Le dimanche 14 octobre 2007 à 06:02, par Stephan

Salut, il y a des solutions...
Pas très simple à mettre en oeuvre, mais bon l'efficacité a t-elle un prix?
Je pense mettre un lien ici assez rapidement...

Ajouter un commentaire

Les commentaires pour ce billet sont fermés.

Bloginfo