SMPFR

Vague de spam

Objet : Facture "suivi d'un numéro aléatoire"
Expéditeurs :

@taxishoes.com.tw
@ttnet.com.tf
@shriconstruction...
@benyiu.net
@extreme-automaca...
Etc...

Certains passent à travers le filtrage.

t'as du filtrage sur les pj?

Bien sûr.

J'ai dû augmenter certaines valeur (point) du filtrage. Ils sont dorénavant arrêtés.

Edit :

ça fait 1 mois que j'ai le même genre de trucs.
peux pas filtrer sur les PJ avec exchange :/

dsebire: pour exchange, tout ce qui est vérification spf and co tu peux le faire? tu rien limiter niveau pj?

je filtre SPF, contenu (texte pur), filtrage des IP emetteurs (par spamhaus & co)
mais rien pour les PJ :/

tu fais pas ou exchange le permet pas?

vrai question car j'ai pas utilisé le produit assez :/

ne permet pas

tain moche ca :/

je me posais une question: tu peux pas coller un postfix en frontal qui te fais un premier tri et qui renvoie après vers ton exchange? comme ca tes users ont toujours les fonctions d'exchange avec un petit tri de fais en plus

N'y a-t-il pas déjà un antispam en frontal ?

@guiz, possible mais ça complexifie et fait un risque de panne supplémentaire

@kali, non, pas en frontal, mais intégré et assez limité

aller, c'est KDO !
suis tombé la dessus: http://countries.nerd.dk/

c'est une DNSBL comme spamhaus & co, mais au lieu de renvoyer si spammeur ou pas, ça renvoie si dans un pays ou pas !!!

je vais bloquer Chine, Russie, et 2-3 chieurs

du coup, c'est compatible exchange/postfix etc... bref, tout ce qui sait gérer des filtrages d'IP par RBL

la liste des pays:
http://countries.nerd.dk/isolist.txt

nice!!!! vais mettre ca en place ^^

merci Mr

pour l'instant il a pas encore "servi"
pas reçu de nouveaux spams qui n'auraient pas déjà été bloqués par les autres RBL

t'es en russie/chine/other? nop je crois pas

bon alors attention, ça a pas l'air à jour !!!!!
188.138.79.165 est rapportée comme pakistanaise alors qu'en fait elle est allemande :/
j'ai envoyé un mail au gars, j'espère que ces listes sont encore maintenues.

aller, c'est KDO !
suis tombé la dessus: http://countries.nerd.dk/

c'est une DNSBL comme spamhaus & co, mais au lieu de renvoyer si spammeur ou pas, ça renvoie si dans un pays ou pas !!!

je vais bloquer Chine, Russie, et 2-3 chieurs

du coup, c'est compatible exchange/postfix etc... bref, tout ce qui sait gérer des filtrages d'IP par RBL

la liste des pays:
http://countries.nerd.dk/isolist.txt

après plusieurs semaines en place, ça marche plutôt bien.
stats sur les 15 derniers jours:
1% des spams bloqués par le filtrage de localisation (~80 mails sur 6700 spams)
les autres spams sont bloqués par les RBL ou par filtrage de contenu ou émetteur ou destinataire

un seul faux positif, un mec nous a envoyé des docs à partir d'un FAI russe qui évidement ont été rejetés.
en même temps, c'est normal.

j'ai oublié de noter le volume total des mails :/

une idée de ce que donne mon filtrage:

[PS] C:\Users\dsebire\Desktop>get-IPBlockListProvider

Name                                    LookupDomain                            Priority
----                                    ------------                            --------
spamcop                                 bl.spamcop.net                          1
Sorbs                                   dnsbl.sorbs.net                         29
Spamhaus PBL                            pbl.spamhaus.org                        26
spamhaus                                zen.spamhaus.org                        5
Spamikaze                               psbl.surriel.com                        4
Spamhaus XBL                            xbl.spamhaus.org                        28
Spamhaus SBL                            sbl.spamhaus.org                        27
Abuseat                                 cbl.abuseat.org                         3
Filtrage pays Russie                    ru.countries.nerd.dk                    6
Filtrage pays Chine                     cn.countries.nerd.dk                    7
Filtrage pays Roumanie                  ro.countries.nerd.dk                    8
Filtrage pays Inde                      in.countries.nerd.dk                    9
Filtrage pays Pakistan                  pk.countries.nerd.dk                    10
Filtrage pays Tanzanie                  tz.countries.nerd.dk                    11
Filtrage pays Vietnam                   vn.countries.nerd.dk                    12
Filtrage pays Corée (sud)               kr.countries.nerd.dk                    13
Filtrage pays Bulgarie                  bg.countries.nerd.dk                    14
Filtrage pays Taiwan                    tw.countries.nerd.dk                    15
Filtrage pays Iran                      ir.countries.nerd.dk                    16
Filtrage pays Indonesie                 id.countries.nerd.dk                    17
Filtrage pays Thailande                 th.countries.nerd.dk                    18
Filtrage pays Nouvelle Caledonie        nc.countries.nerd.dk                    19
Filtrage pays Niger                     ne.countries.nerd.dk                    20
Filtrage pays Malaisie                  my.countries.nerd.dk                    21
Filtrage pays Iles Solomon              sb.countries.nerd.dk                    22
Filtrage pays Albanie                   al.countries.nerd.dk                    23
Filtrage pays Serbie                    rs.countries.nerd.dk                    24
Filtrage pays Kazakstan                 kz.countries.nerd.dk                    25
Filtrage pays Quatar                    qa.countries.nerd.dk                    30
Filtrage pays Pologne                   pl.countries.nerd.dk                    31
Filtrage pays Macedoine                 mk.countries.nerd.dk                    32
Filtrage pays Mayanmar                  mm.countries.nerd.dk                    33
Filtrage pays Iraq                      iq.countries.nerd.dk                    34
Filtrage pays Argentine                 ar.countries.nerd.dk                    35
Filtrage pays Colombie                  co.countries.nerd.dk                    36
Filtrage pays EAU                       ae.countries.nerd.dk                    37
Filtrage pays Georgie                   ge.countries.nerd.dk                    38
Filtrage pays Australie                 au.countries.nerd.dk                    39
Filtrage pays Israel                    il.countries.nerd.dk                    40
Filtrage pays Arabie Saoudite           sa.countries.nerd.dk                    41
Filtrage pays Congo                     cg.countries.nerd.dk                    42

dans ta liste t'en a quand meme qui sont un peu là par hazard...
genre:
taiwan, nouvelle calédonie, quatar, argentine, colombie, eau, australie, arabie saoudite.
autant il peut y avoir de la merde dedans, mais c'est pas non plus 90% de trafic quoi, ça vaudrait la peine d'etre plus fin dessus

si ils y sont, c'est que j'ai reçu des spams sur des IPs de ces pays la.
sur les 15 derniers jours, en effet c'est pas le cas (quoi que Taiwan et N.C. si)

Un client reçoit le retour ci-dessous, de façon aléatoire...
J'ai du mal à comprendre la réponse, le mail a été rejeté car l'adresse IP ne correspond pas au domaine ?

oui, spf?

La conf du SPF actuel.

c'est quoi le server ovh?

Il héberge le site du client.
Le domaine est enregistré chez Gandi, j'utilise un DNS externe (OVH) côté MX, tout est géré par les serveurs de Gandi.