SPAM

Message par **c0bw3b** » ven. 5 sept. 2014 11:57

https://phishingquiz.mcafee.com/home/6mtr

100% !

Message par **augur1** » ven. 5 sept. 2014 13:29

https://phishingquiz.mcafee.com/home/6mtr

100% !

70 % ; j'ai failed le 1 3 5 :/
... putain de nombre impair

Message par **Ryu_wm** » dim. 21 déc. 2014 17:39

Raaaah, aujourd'hui je m'y colle mais je lis les prérequis :

1/ prerequis
un windows 2000 ou plus (testé sur 2k3 et 2k8, aucune raison que ça passe pas sur un 2000, ya les memes briques)
ne cherchez pas, ça ne fonctionnera pas sur XP/VISTA/W7
pstools (psloglist en particulier) http://technet.microsoft.com/fr-fr [...] s/bb896649
unixutils (pour avoir certaines focntions que DOS n'a pas: sed, grep, cut, wc, xargs) http://unxutils.sourceforge.net/

donc mort pour un XP

Message par **Zedoune** » dim. 21 déc. 2014 18:02

faut oublier XP au bout d'un moment ^^

Message par **Ryu_wm** » lun. 22 déc. 2014 19:44

meuh nan, je viens à peine de quitter Win2K moi ^^

Message par **dsebire** » mar. 23 déc. 2014 09:00

pour info, ça marche sur un W7 en le matraquant un peu

Message par **Ryu_wm** » mar. 23 déc. 2014 19:55

ok merci pour le retour. je suis en congés le 28/12 je testerai pour voir

Message par **Ryu_wm** » mar. 23 déc. 2014 19:56

meuh nan, je viens à peine de quitter Win2K moi ^^

Pour vous dire (honte à moi j'avoue mea culpa toussa) je viens seulement d'appliquer 2 SP3 sur des Win XP (bouuuuh oui je sais)

Message par **merlin2000fr** » ven. 26 déc. 2014 19:23

je te la pierre ^^

j'ai fait peur a un client dernièrement concernant la sécurité de son parc (presque full xp sp 1 avec un ou deux serv en 2003s r1, du coup il nous passe commande pour tout changer,( poste clients, cœur de réseau, serveurs ), en plus on lui revend une sauvegarde externalisé

Message par **Ryu_wm** » jeu. 1 janv. 2015 11:11

Ha bah tiens, il y en a un qui est passé et le pire c'est que je ne comprends pas ce qu'il a fait ? Help ?

Code : Tout sélectionner

117.27.254.25 - - [01/Jan/2015:04:04:21 +0100] "GET  ?redirect:${%23w%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletResponse').getWriter(),%23w.println('[/ok-helo.wang]'),%23w.flush(),%23w.close()} HTTP/1.1" 200 53 "-"

//Edit : bon ben google ne m'aide pas sur ce coup là.

Message par **dsebire** » lun. 4 mai 2015 18:22

bon, je up et je reviens sur le sujet initial.

j'avais entendu dire que les spammeurs tapaient plus sur les serveurs qui ont le MX le plus élevé. pourquoi ? moins chargés et parfois (souvent) moins sécurisés.

et bah je confirme pour la première partie.

j'ai 3 MX:
les 2 premiers avec un poids faible (5 et 10) sont pour mon exchange au travers de 2 IP publiques.
le 3eme est un relai postfix avec un poids élevé (100) qui me sert de backup si le exchange est out

depuis que j'ai mis le relai postfix, je n'ai quasi aucun spam qui arrive sur le exchange (10 par jours contre 3000 avant), par contre, le postfix s'en prend 3000.
évidement, même règles de filtrage sur le postfix que le exchange, donc les chiffres sont comparables.

j'ai très envie de mettre un 4eme MX avec un poids a 5000 qui pointe sur une ip bidon (pas a moi en tous cas), juste pour les spammeurs

Message par **gizmo78** » lun. 4 mai 2015 18:29

t'as quoi comme style de règles? perso j'autorise que mon domaine et les adresses mail renseignées dans un fichier

Message par **dsebire** » lun. 4 mai 2015 18:32

je ne parle que des règles de filtrage antispam

les règles c'est filtrage par IP a partir des RBL (comme indiqué au début du topic)
et bien sur que tu n'autorise que ton domaine sinon ça voudrait dire que tu es un openrelay et tu serais blacklisté en quelques secondes

pour les adresses destinataire, je filtre aussi mais c'est après l'antispam (filtrage que sur el exchange par contre, le postfix ne connais pas la liste, pas envie de la maintenir a la main, le mail est de toute façon rejeté lorsque ça arrive sur le exchange)

Message par **gizmo78** » lun. 4 mai 2015 18:35

ha oui d'accord, perso j'ai un script qui le fait ^^ pour l'instant ca va, on verra quand y en aura plus

Message par **Ryu_wm** » mar. 5 mai 2015 21:28

bon, je up et je reviens sur le sujet initial.

j'avais entendu dire que les spammeurs tapaient plus sur les serveurs qui ont le MX le plus élevé. pourquoi ? moins chargés et parfois (souvent) moins sécurisés.

et bah je confirme pour la première partie.

j'ai 3 MX:
les 2 premiers avec un poids faible (5 et 10) sont pour mon exchange au travers de 2 IP publiques.
le 3eme est un relai postfix avec un poids élevé (100) qui me sert de backup si le exchange est out

depuis que j'ai mis le relai postfix, je n'ai quasi aucun spam qui arrive sur le exchange (10 par jours contre 3000 avant), par contre, le postfix s'en prend 3000.
évidement, même règles de filtrage sur le postfix que le exchange, donc les chiffres sont comparables.

j'ai très envie de mettre un 4eme MX avec un poids a 5000 qui pointe sur une ip bidon (pas a moi en tous cas), juste pour les spammeurs

bon retex ça

Message par **kalistyan** » jeu. 11 juin 2015 15:02

Année 2015 Xeams saved your company 71.30 hours by blocking spam from your server, which comes out to be approximately
$1782.40

Message par **merlin2000fr** » jeu. 11 juin 2015 15:55

mdr @kali c est belle arnaque en vu cela,
au taf on utilise mailcleaner basé sur une debian pour filtrer, c'est pas mal.
tu le positionnes avant le srv de mail, c'est assez costaud.
j'ai pas regarder la conf ni la mise en prod par contre.

Message par **kalistyan** » jeu. 11 juin 2015 16:15

J'ai testé la version de community de mailcleaner pas encore oser sauter le pas!

Message par **merlin2000fr** » jeu. 11 juin 2015 16:28

je ne suis pas sur que cela ne soit pas celle la qui soit utiliser ici d’ailleurs.

Message par **Zedoune** » ven. 11 sept. 2015 09:54

Mon serveur mail perso fini dans Spam chez hotmail, vous avez une idée de comment régler ça ? Les gens reçoivent bien, mais dans la boite spam...

Message par **dsebire** » ven. 11 sept. 2015 09:55

t'as un de tes user qui a un jour déclaré un de tes mail en spam...

tu utilise DKIM et DMARC ?

Message par **poulpito** » ven. 11 sept. 2015 10:02

je suis passé par la de mémoire
https://postmaster.live.com/snds/ipStat ... wsignin1.0

et après faut signer le junk mail reporting program et valider les plages ou l'ip du serveur mail

autre solution faire envoyer des mails sur un fake compte hotmail et déspammer les messges + rajouter le contact de ton serveur mail en tant que contact enregistré
je sais pas si c'est du mythe ou si ca marche mais moi j'ai plus de soucis de retour de mail (/!\ tu as une limite du nombre d'envoi par jour aussi quand tu es mitigated et pas trustes

)

Message par **gizmo78** » ven. 11 sept. 2015 10:09

Z: j'utilise spf, dkim, dmarc et je fini aussi en spam

Message par **Zedoune** » ven. 11 sept. 2015 10:17

Non pas de DKIM et DMARC

je vais tenter le truc de poulpi

Message par **augur1** » ven. 11 sept. 2015 11:29

je sais pas si c'est du mythe ou si ca marche mais moi j'ai plus de soucis de retour de mail (/!\ tu as une limite du nombre d'envoi par jour aussi quand tu es mitigated et pas trustes )

... et je valide, merci !!