2009-09-20 12:34:28 +02:00
<?xml version="1.0" encoding="UTF-8"?>
2003-06-20 11:41:45 +02:00
<!DOCTYPE html
PUBLIC "-//ENS/Tuteurs//DTD TML 1//EN"
"tuteurs://DTD/tml.dtd">
<html>
<head>
<title>Spam</title>
</head>
<body>
<h1>Lutter contre le spam</h1>
<h2>Qu'est-ce ?</h2>
2009-09-20 12:27:14 +02:00
<h3>Définitions</h3>
2003-06-20 11:41:45 +02:00
2009-09-20 12:27:14 +02:00
<p>Le spam, c'est le courrier électronique non sollicité, généralement
2003-06-20 11:41:45 +02:00
commercial (<i lang="en">Unsolicited Commercial E-mail</i> ou
2003-07-30 14:13:30 +02:00
<i>UCE</i> en anglais). Le nom vient de SPAM, une charcuterie (<i
2009-09-20 12:27:14 +02:00
lang="em">Spicy Pork And Ham</i>) anglo-saxonne, plus précisément d'un
2003-07-30 14:13:30 +02:00
<a href="http://www.mmedia.is/~bre/www.os/TheSpamSketch.html">sketch
2009-09-20 12:27:14 +02:00
des Monty Python</a> (tiré du <i lang="en">Flying Circus</i>) où les
gens répètent sans cesse «
2003-07-30 14:13:30 +02:00
auberge demandant s'il n'y pas de plat sans SPAM.
2003-06-20 11:41:45 +02:00
</p>
2009-09-20 12:27:14 +02:00
<p class="continue">Il existe plusieurs types de spam
2003-06-20 11:41:45 +02:00
<ul>
2009-09-20 12:27:14 +02:00
<li> le bon vieux mail commercial de base (équivalent électronique du VRP
vends des brosses
alors qu'il n'en est rien
2003-06-20 11:41:45 +02:00
<li> le spam porno, ou bien qui vous vante du Viagra, ou l'allongement d'une partie
2009-09-20 12:27:14 +02:00
sensible de 50% de la population, etc.
2003-06-20 11:41:45 +02:00
2009-09-20 12:27:14 +02:00
<li> le spam qui vous promet une fortune rapide en ne faisant rien (on appelle ça un MMF
ou <i lang="en">Make Money Fast</i>), généralement fondé sur un système pyramidal, donc
illégal (art. L122-6 du <a
2003-06-20 11:41:45 +02:00
href="http://www.legifrance.gouv.fr/WAspad/UnCode?code=CCONSOML.rcv">Code de la
2009-09-20 12:27:14 +02:00
Consommation</a>)
2003-06-20 11:41:45 +02:00
2009-09-20 12:27:14 +02:00
<li> le spam incompréhensible, généralement encodé en coréen, où on se demande bien à quoi
ça rime
2003-06-20 11:41:45 +02:00
2009-09-20 12:27:14 +02:00
<li> le spam où Mme Kabila (ou toute autre membre de la famille d'un
2003-06-20 11:41:45 +02:00
ex-dictateur africain) a besoin de votre aide pour sortir du pays la
2009-09-20 12:27:14 +02:00
modique somme de 10.000.000$, en échange d'une petite comm' de
30%... Cette arnaque, baptisée <a
2003-06-20 11:41:45 +02:00
href="http://www.hoaxbuster.com/hoaxliste/hoax.php?idArticle=1581"><i
2009-09-20 12:27:14 +02:00
lang="en">Nigerian scam</i></a> en anglais, a déjà fait de nombreuses
2003-06-20 11:41:45 +02:00
victimes.</li>
2009-09-20 12:27:14 +02:00
<li> les «
2003-06-20 11:41:45 +02:00
malveillants, ils vous racontent comment transformer votre portable
2009-09-20 12:27:14 +02:00
Nokia en anti-radar, vous préviennent d'un virus qui va blaster votre
idsque dur, etc. Soyez très prudent avec tout mail qui vous demande de
2003-06-20 11:41:45 +02:00
le renvoyer au plus grand nombre de gens possible. C'est au mieux
2009-09-20 12:27:14 +02:00
inutile, au pire nuisible. Renseignez-vous toujours auprès de
2003-06-20 11:41:45 +02:00
l'excellent <a href="http://www.hoaxbuster.com/">Hoaxbuster</a>, qui
recense les plaisanteries de ce genre.</li>
2003-09-22 14:39:53 +02:00
<li> les <a href="&url.tuteurs;internet/virus.html">virus</a>. Sur
2009-09-20 12:27:14 +02:00
clipper vous êtes protégés, les virus visant en grande partie le monde
Microsoft, mais comme vous pouvez en être inondé, c'est une forme de
2003-09-22 14:39:53 +02:00
spam.</li>
2003-06-20 11:41:45 +02:00
</ul>
<p class="continue">Il existe encore bien d'autres types de spam,
2009-09-20 12:27:14 +02:00
généralement vous pouvez les reconnaître assez vite. Le spam touche
également les newsgroups, mais c'est essentiellement du spam par
2003-06-20 11:41:45 +02:00
courrier que nous parlerons ici.</p>
2009-09-20 12:27:14 +02:00
<h3>Pourquoi le spam est-il nuisible
2003-06-20 11:41:45 +02:00
<p>
2009-09-20 12:27:14 +02:00
Le spam est nuisible car l'essentiel de son coût est supporté par la
communauté, c'est-à-dire les serveurs de mail et routeurs, les
fournisseurs d'accès ainsi que <em>vous</em>. En outre, le spam est
une sérieuse perte de productivité
lettres et vous oblige à passer du temps à le trier du vrai courrier,
et à le jeter. Ensuite, le spam engorge les réseaux mondiaux. Pour 100
2003-08-21 20:29:06 +02:00
vrais courriers qui transitent dans les tuyaux, combien de centaines
2009-09-20 12:27:14 +02:00
de spams
2003-06-20 11:41:45 +02:00
</p>
2003-08-21 20:29:06 +02:00
<p>
2009-09-20 12:27:14 +02:00
Enfin, la plupart du temps le spam est <strong>illégal</strong>
puisqu'il exploite des base de données obtenues frauduleusement (scan
de pages Web ou de newsgroups, ventes illégales de fichiers,
2003-09-10 19:41:40 +02:00
etc.). Rappelons qu'au terme de l'art.226-18 du <a
href="http://www.legifrance.gouv.fr/WAspad/UnCode?code=CPENALLL.rcv">Code
2009-09-20 12:27:14 +02:00
pénal</a>
2003-08-21 20:29:06 +02:00
</p>
<blockquote>
<p>
2009-09-20 12:27:14 +02:00
Le fait de collecter des données par un moyen frauduleux, déloyal ou
illicite, ou de procéder à un traitement d'informations nominatives
concernant une personne physique malgré l'opposition de cette
personne, lorsque cette opposition est fondée sur des raisons
légitimes, est puni de cinq ans d'emprisonnement et de 300000 euros
2003-08-21 20:29:06 +02:00
d'amende.
</p>
<p>
2009-09-20 12:27:14 +02:00
En cas de traitement automatisé de données nominatives ayant pour fin
la recherche dans le domaine de la santé, est puni des mêmes peines le
fait de procéder à un traitement
2003-08-21 20:29:06 +02:00
</p>
<ol>
2003-09-10 19:41:40 +02:00
2009-09-20 12:27:14 +02:00
<li> Sans avoir préalablement informé individuellement les personnes
sur le compte desquelles des données nominatives sont recueillies ou
transmises de leur droit d'accès, de rectification et d'opposition, de
2003-09-10 19:41:40 +02:00
la nature des informations transmises et des destinataires des
2009-09-20 12:27:14 +02:00
données
2003-08-21 20:29:06 +02:00
2009-09-20 12:27:14 +02:00
<li>Malgré l'opposition de la personne concernée ou, lorsqu'il est
prévu par la loi, en l'absence du consentement éclairé et exprès de la
personne, ou, s'il s'agit d'une personne décédée, malgré le refus
exprimé par celle-ci de son vivant.</li>
2003-09-10 19:41:40 +02:00
2003-08-21 20:29:06 +02:00
</ol>
</blockquote>
2009-09-20 12:27:14 +02:00
<h2>Prévenir</h2>
2003-06-20 11:41:45 +02:00
2003-09-10 19:41:40 +02:00
<p>
Quand vous croisez un inconnu, dans la rue, lui donnez-vous votre
2009-09-20 12:27:14 +02:00
adresse et votre numéro de téléphone
c'est pareil. Sans tomber dans la paranoïa (le but premier de
l'Internet est de communiquer et d'échanger avec autrui), ne divulguez
pas des renseignements plutôt confidentiels au premier venu.</p>
2003-06-20 11:41:45 +02:00
2009-09-20 12:27:14 +02:00
<h3>Protéger son adresse sur le Web</h3>
2003-06-20 11:41:45 +02:00
2009-09-20 12:27:14 +02:00
<h4>Ne pas divulguer son adresse à tort et à travers</h4>
2003-06-20 11:41:45 +02:00
2003-09-10 19:41:40 +02:00
<p>
2009-09-20 12:27:14 +02:00
Vous vous êtes certainement déjà inscrit à un site ou un service
gratuit ou non, qui vous demandait vos coordonnées, dont votre adresse
e-mail. Avez-vous regardé sérieusement les petits caractères ou la
case à décocher qui disait que votre adresse serait revendue à
kinenveut
2003-06-20 11:41:45 +02:00
</p>
2009-09-20 12:27:14 +02:00
<div class="attention">Ne divulguez pas votre adresse e-mail à une société sans vérifier
2003-06-20 11:41:45 +02:00
ce qu'elle compte en faire.</div>
2009-09-20 12:27:14 +02:00
<p>Méfiez-vous particulièrement du système vicieux de
l'<strong>Opt-Out</strong>, pratiqué dans les formulaires
d'inscription à un service. On vous demande si vous voulez vous
abonner à une newsletter, ou si vous souhaitez «
exclusives
2003-08-21 20:29:06 +02:00
d'<i lang="en">Opt-In</i>, c'est <em>vous</em> devez cocher la case
pour accepter. L'<i lang="en">Opt-Out</i>, c'est quand la case est
2009-09-20 12:27:14 +02:00
<em>déjà cochée</em>. <em>Par défaut, vous serez spammés</em> si vous
ne pensez pas à décocher la case.
2003-08-21 20:29:06 +02:00
</p>
<p>
2009-09-20 12:27:14 +02:00
Outre son caractère retors, le système de l'Opt-Out est également
illégal au sein de l'Union européenne depuis la directive 2002/58/CE
2003-08-21 20:40:53 +02:00
du 12 juillet 2002 (<a
2003-08-21 20:29:06 +02:00
href="http://europa.eu.int/eur-lex/pri/fr/oj/dat/2002/l_201/l_20120020731fr00370047.pdf">lire
la directive</a>, format PDF).
2003-06-20 11:41:45 +02:00
</p>
<div class="attention">Votre vigilance et votre cerveau sont les meilleures armes
anti-spam.</div>
<h4>Encoder son adresse sur sa page Web</h4>
2009-09-20 12:27:14 +02:00
<p>Vous avez fait votre page Web, vous êtes tout content et vous
affichez votre adresse e-mail partout pour que les gens vous disent à
quel point elle est bien. Aïe. Vous allez ainsi tendre la batte de
cricket pour vous faire spammer
pour récupérer des adresses est d'envoyer des robots scanner le Web à
la recherche d'innocentes adresses sans défense comme la vôtre.</p>
2003-06-20 11:41:45 +02:00
2009-09-20 12:27:14 +02:00
<p>Solution
2012-07-15 22:34:18 +02:00
mais pas un robot, en utilisant du CSS. Par exemple :
2003-06-20 11:41:45 +02:00
</p>
<pre>
2012-07-15 22:34:18 +02:00
Mon adresse : jean.paul.sartre<span style="display:none;">NOSPAM</span>@ens.fr
2003-06-20 11:41:45 +02:00
</pre>
2012-07-15 22:34:18 +02:00
<p>Dans un navigateur moderne avec support du CSS, le "NOSPAM" ne sera pas visible. En revanche, un robot collecteur d'adresses le verra et ne comprendra pas qu'il s'agit d'une adresse email. Un humain utilisant un navigateur en mode texte le verra aussi... mais on compte sur son intelligence pour comprendre qu'il s'agit de quelque chose à supprimer.</p>
2003-06-20 11:41:45 +02:00
2009-09-20 12:27:14 +02:00
<p>Vous pouvez aussi opter pour la solution suivante
2003-06-20 11:41:45 +02:00
<pre>
2009-09-20 12:27:14 +02:00
Mon adresse
2003-06-20 11:41:45 +02:00
</pre>
2009-09-20 12:27:14 +02:00
<p class="continue">Le lecteur devra lui-même taper votre adresse en
2003-07-30 14:13:30 +02:00
faisant la traduction (AT->@, etc.) dans son logiciel de
courrier.</p>
2003-06-20 11:41:45 +02:00
2009-09-20 12:27:14 +02:00
<h3>Protéger son adresse sur Usenet</h3>
2003-06-20 11:41:45 +02:00
2009-09-20 12:27:14 +02:00
<p>Même problème sur Usenet que pour votre page Web
parcourent Usenet à la recherche d'adresses non protégées. Les
spammeurs sont très rapides
record à 4 jours entre un message sur Usenet-fr avec une nouvelle
2003-06-20 11:41:45 +02:00
adresse et le premier spam.</p>
2009-09-20 12:27:14 +02:00
<h4>Méthode 1
2003-06-20 11:41:45 +02:00
<p>Vous pouvez obtenir une adresse qui vous servira uniquement pour
2009-09-20 12:27:14 +02:00
les news. Première solution
hébergeur gratuit, par exemple), que vous regardez de temps à autres
pour vérifier si par miracle il n'y a pas un vrai courrier dans le tas
2003-06-20 11:41:45 +02:00
d'ordures.
</p>
2009-09-20 12:27:14 +02:00
<p>Autre solution
2003-06-20 11:41:45 +02:00
href="http://www.alussinan.org/">Alussinan</a>. C'est un service
2009-09-20 12:27:14 +02:00
gratuit géré bénévolement par Florent Faessel, un habitué de Usenet,
où le courrier entrant est filtré drastiquement (des domaines comme
AOL, Noos ou encore Orange sont filtrés à cause de leur manque de
réactivité dans la bataille anti-spam). Demandez-lui gentiment une
2003-06-20 11:41:45 +02:00
adresse.
</p>
2009-09-20 12:27:14 +02:00
<h4>Méthode 2
2003-06-20 11:41:45 +02:00
<p>Admettons que vous ne vouliez pas prendre une adresse genre
<code>pikachu125756@hotmail.com</code>, mais recevoir les vrais
2009-09-20 12:27:14 +02:00
courriers de gens qui vous répondent sur votre adresse ENS. Vous
pouvez quand même vous protéger, mais c'est un poil plus compliqué.
2003-06-20 11:41:45 +02:00
</p>
2009-09-20 12:27:14 +02:00
<h5>Étape 1</h5>
2003-06-20 11:41:45 +02:00
<p>Modifiez votre champ From (celui qui donne votre nom et votre
2009-09-20 12:27:14 +02:00
adresse e-mail) dans votre lecteur de news. La manière de procéder
dépend évidemment de votre lecteur de news. Avec flrn, ajoutez
simplement une ligne dans votre <code>.flrnrc</code>
2003-06-20 11:41:45 +02:00
</p>
<pre>
name flrn my_hdr From: Luke Skywalker <adresse@anti.spam>
</pre>
2009-09-20 12:27:14 +02:00
<p class="continue">Où évidemment, vous remplacez «
par ce que vous voulez (prénom + nom, ou pseudo). Pour l'adresse
anti-spam, ajoutez ce que vous voulez à votre véritable adresse. Il
2003-06-20 11:41:45 +02:00
faut bien qu'on voie que l'adresse n'est pas valide, pour ne pas
2009-09-20 12:27:14 +02:00
égarer les honnêtes gens qui voudraient vous répondre. Par exemple,
Luke pourra indiquer comme adresse anti-spam
2003-07-30 14:13:30 +02:00
<code>SPAM.IS@DARK.SIDE.invalid</code>.</p>
2009-09-20 12:27:14 +02:00
<p class="continue">Pourquoi le <code>.invalid</code>
convention pour dire précisément qu'une adresse est invalide. De cette
façon, les logiciels de mail préviennent immédiatement l'étourdi que
2003-07-30 14:13:30 +02:00
l'adresse en question n'est <em>pas</em> valide.
2003-06-20 11:41:45 +02:00
</p>
2009-09-20 12:27:14 +02:00
<p class="continue">«
me répondre
2003-06-20 11:41:45 +02:00
2009-09-20 12:27:14 +02:00
<h5>Étape 2</h5>
2003-06-20 11:41:45 +02:00
2009-09-20 12:27:14 +02:00
<p>On utilise un champ appelé <code>Reply-To</code> qui sert à ça
les gens qui répondront verront leur mail envoyé à l'adresse du
2003-06-20 11:41:45 +02:00
<code>Reply-To</code> et pas celle du <code>From</code>. La commande
2009-09-20 12:27:14 +02:00
<code>XOVER,</code> utilisée généralement par les spammeurs pour
récupérer des adresses, ne renvoie pas le <code>Reply-To</code>, qui
est donc protégé. En contrepartie, il <em>faut</em> que l'adresse du
<code>Reply-To</code> soit valide. Avec flrn, on fait ainsi
en éditant le <code>.flrnrc</code>)
2003-06-20 11:41:45 +02:00
</p>
<pre>
name flrn my_hdr Reply-to: lskywalk@clipper.ens.fr
</pre>
2009-09-20 12:27:14 +02:00
<p>Avec cette méthode, vous n'échapperez pas à 100% du spam,
malheureusement... Il semblerait qu'une poignée de robots se mettent à
récupérer les adresses des <code>Reply-To</code> (par un <code>XHDR
Reply-To</code>). Vous pouvez combiner la solution «
spéciale
2003-06-20 11:41:45 +02:00
</p>
2009-09-20 12:27:14 +02:00
<h2>Guérir</h2>
2003-06-20 11:41:45 +02:00
2009-09-20 12:27:14 +02:00
<p>C'est trop tard, vous êtes inondé par le spam. Que cela ne vous
empêche pas de vous protéger par les moyens décrits ci-dessus, ça ne
mange pas de pain et ça vous épargnera du spam supplémentaire à
2003-06-20 11:41:45 +02:00
l'avenir.
</p>
2009-09-20 12:27:14 +02:00
<h3>Faut-il se désinscrire
2003-06-20 11:41:45 +02:00
<p>
2009-09-20 12:27:14 +02:00
Parfois vous recevez du spam qui prétend que vous êtes inscrit sur une
mailing-list, et qui vous propose gentiment de vous désinscrire si
vous ne souhaitez plus être spammé. <em>Ne répondez surtout
pas</em>
votre demande de désinscription, il sait que votre adresse est valide,
et vous serez spammé de plus belle.</p>
2003-06-20 11:41:45 +02:00
<p>Pour endiguer le flot du spam, vous n'avez que deux solutions
2009-09-20 12:27:14 +02:00
complémentaires, deux types de filtres utilisables à l'ENS, Procmail
et SpamAssassin. Combinés et bien configurés, ces deux filtres vous
2003-06-20 11:41:45 +02:00
sauveront de l'inondation.
</p>
<h3>Utiliser Procmail</h3>
<p>Procmail est un outil qui permet de filtrer son mail selon certains
2009-09-20 12:27:14 +02:00
critères que vous spécifiez vous-même. Il peut être utilisé dans le
2003-06-20 11:41:45 +02:00
cadre de la lutte anti-spam. Pour savoir comment utiliser Procmail,
2009-09-20 12:27:14 +02:00
lisez notre <a href="procmail.html">documentation à ce
sujet</a>. Attention toutefois à ce que vous faites
2003-06-20 11:41:45 +02:00
filtrez, moins vous aurez de spam, mais plus vous aurez des chances de
jeter de vrais mails.</p>
2003-08-21 20:43:23 +02:00
<h3>Utiliser SpamAssassin</h3>
2003-06-20 11:41:45 +02:00
2004-08-20 13:34:12 +02:00
<p><a href="http://spamassassin.apache.org/">SpamAssassin</a> est un
2009-09-20 12:27:14 +02:00
filtre anti-spam installé au niveau global à l'ENS. Tous les mails qui
vous arrivent sont filtrés par SpamAssassin qui se fonde sur des
techniques dont on sait qu'elles sont utilisées par les
spammeurs. SpamAssassin ajoute aux en-têtes de vos mails ses propres
en-têtes comme
2003-09-10 19:41:40 +02:00
</p>
2003-06-20 11:41:45 +02:00
<pre>
X-Spam-Status: Yes, hits=11.0 ....
X-Spam-Level: ***********
X-Spam-Checker-Version: SpamAssassin...
</pre>
2009-09-20 12:27:14 +02:00
<p>Les «
chaque mail. Par exemple, quand le mail a un sujet entièrement en
2003-08-21 20:40:53 +02:00
majuscules, SpamAssassin attribue n points, n autres quand le mail est
uniquement en HTML, etc.
2003-06-20 11:41:45 +02:00
</p>
<p>
2009-09-20 12:27:14 +02:00
L'idée est d'utiliser ces en-têtes comme critère de filtre dans
2003-08-21 20:29:06 +02:00
Procmail. Lisez donc notre <a href="procmail.html">Doc Procmail</a>
2012-07-15 22:45:02 +02:00
pour connaître son fonctionnement en général.</p>
2012-07-15 22:40:05 +02:00
<!-- Si vous êtes pressé,
2003-09-10 19:41:40 +02:00
vous pouvez utiliser la commande <code>antispam</code>.
2003-08-21 20:29:06 +02:00
</p>
2003-06-20 11:41:45 +02:00
2003-09-22 18:25:55 +02:00
<h4><a name="antispam"><code>antispam</code></a></h4>
2003-09-10 19:41:40 +02:00
2003-09-22 17:58:32 +02:00
<div class="ens">
2003-09-10 19:41:40 +02:00
<p>
2009-09-20 12:27:14 +02:00
Pour ceux qui ne veulent pas se plonger dans les subtilités de
2003-09-10 19:41:40 +02:00
<code>procmail</code>, il y a la commande <code>antispam</code> qui
vous permet d'installer sur votre compte, rapidement et sans
2009-09-20 12:27:14 +02:00
connaissance technique, un fichier de configuration (appelé
2003-09-10 19:41:40 +02:00
<code>.procmailrc</code>) de base.
</p>
<p>
2009-09-20 12:27:14 +02:00
Tapez <code>antispam</code> dans une fenêtre. Vous verrez alors un
2003-09-10 19:41:40 +02:00
petit message explicatif sur SpamAssassin. Lisez bien tout ce que vous
dit <code>antispam</code>, c'est vraiment important.
</p>
2003-09-22 17:58:32 +02:00
</div>
2003-09-10 19:41:40 +02:00
<pre>
<span class="prompt">clipper ~ $</span> antispam
2009-09-20 12:27:14 +02:00
Un logiciel, appelé SpamAssassin, tourne en permanence pour essayer de
déterminer si les courriers électroniques qui arrivent sont du spam (du
courrier non sollicité, par exemple de la publicité, le plus souvent en
anglais). Ce programme ne fait qu'insérer dans les en-têtes des mails des
2003-09-22 17:58:32 +02:00
indications sur le statut des messages.
2009-09-20 12:27:14 +02:00
Il est de la responsabilité de chacun de décider quel sort réserver aux
messages que SpamAssassin aura marqués comme étant du spam (le filtre
n'étant pas parfait, il arrive, bien que ce soit assez rare, que certains
messages soient injustement classés dans la catégorie spam, et certains
2003-09-22 17:58:32 +02:00
spams passent au travers des mailles du filet).
2009-09-20 12:27:14 +02:00
Si vous répondez "oui" à la question ci-dessous, les mails que SpamAssassin
reconnaît comme étant des spams seront écrits dans des fichiers
~/Mail/spam-2003-09 par exemple pour ceux reçus en septembre 2003. Ces fichiers
sont effacés au bout d'un mois, donc lisez régulièrement ces boîtes de
courriers pour vérifier que de véritables mails ne s'y cachent pas.
2003-09-10 19:41:40 +02:00
Voulez-vous mettre en place un filtrage antispam sur votre courrier
2009-09-20 12:27:14 +02:00
électronique ? (oui/non)
2003-09-10 19:41:40 +02:00
</pre>
<p>
2009-09-20 12:27:14 +02:00
Si vous répondez non, <code>antispam</code> vous dira
de configuration n'ont pas été modifiés. » Si vous répondez oui,
<code>antispam</code> créera chez vous un petit fichier
2003-09-22 17:58:32 +02:00
<code>.procmailrc</code>. Votre spam (nombre de hits ≥ 5)
2009-09-20 12:27:14 +02:00
sera classé dans des dossiers
<code>~/Mail/spam-<em>année</em>-<em>mois</em></code>.
2003-09-22 17:58:32 +02:00
</p>
2009-09-20 12:27:14 +02:00
<div class="attention"><h1>&icone.attention;
2003-09-22 17:58:32 +02:00
</h1>
2009-09-20 12:27:14 +02:00
Vous êtes invités à consulter régulièrement ces boîtes de courrier
<code>spam-<em>année</em>-<em>mois</em></code> pour vérifier
qu'il n'y a pas eu de <em>faux-positifs</em>. L'idéal est de le faire au
moins une fois par mois, puisque <strong>ces boîtes à spam (cf. plus bas)
mensuelles seront effacées au bout d'un mois</strong> afin d'économiser
2003-09-22 17:58:32 +02:00
de l'espace disque.
</div>
<p>
2009-09-20 12:27:14 +02:00
Si vous avez utilisé une version précédente de <code>antispam</code>,
2003-09-22 18:25:55 +02:00
vous pouvez effacer votre fichier <code>.procmailrc</code>, relancer
2009-09-20 12:27:14 +02:00
la commande <code>antispam</code> et vider votre boîte à spam précédente
2003-09-22 18:25:55 +02:00
(<code>spam</code>).
2003-09-10 19:41:40 +02:00
</p>
2012-07-15 22:40:05 +02:00
-->
2009-09-20 12:27:14 +02:00
<h4>Boîte à spam</h4>
2003-09-10 19:41:40 +02:00
2003-06-20 12:25:33 +02:00
<p>
2009-09-20 12:27:14 +02:00
L'intérêt du dossier «
2003-08-21 20:29:06 +02:00
spam), c'est que vous pouvez ne le lire que toutes les semaines, par
2009-09-20 12:27:14 +02:00
exemple, pour vérifier s'il n'y a pas du vrai courrier caché dedans
(votre directeur de thèse qui vous écrit en HTML seulement depuis un
PC en Corée). La boîte à spam vous évite d'être dérangé toutes les
deux minutes par du spam quand vous êtes logué.
2003-06-20 12:25:33 +02:00
</p>
2003-08-21 20:29:06 +02:00
<div class="attention"><h1><img
src="../../icones/panneau_attention.png" alt="/!\" /> Attention ! <img
src="../../icones/panneau_attention.png" alt="/!\" /></h1> Si vous
2009-09-20 12:27:14 +02:00
avez une spambox, pensez à la vider régulièrement
2004-08-20 13:34:12 +02:00
href="&url.tuteurs;unix/place_disque.html">le
2003-08-21 20:29:06 +02:00
disque dur de votre promotion</a> risque de se remplir rapidement, et
2009-09-20 12:27:14 +02:00
plus personne de votre promo ne pourra travailler
2003-08-21 20:29:06 +02:00
</div>
2003-09-10 19:41:40 +02:00
<h4>Aller plus loin</h4>
2009-09-20 12:27:14 +02:00
<p>Vous pouvez affiner votre filtrage en utilisant l'en-tête
<code>X-Spam-Level</code> pour dire, par exemple, qu'au-delà de 15
points spam, les courriers concernés partent à la poubelle (attention
à ce que vous faites en renvoyant du courrier vers
2003-06-20 12:25:33 +02:00
<code>/dev/null</code>, vous pouvez perdre <em>tout votre
2003-09-10 19:41:40 +02:00
courrier</em>).
</p>
<p class="continue">
2009-09-20 12:27:14 +02:00
Bien évidemment, on place toujours la règle la plus stricte
2003-09-10 19:41:40 +02:00
<em>avant</em> l'autre. Ici, vous envoyez <em>d'abord</em> les
2009-09-20 12:27:14 +02:00
courriers à plus de 15 points dans le vide interstellaire,
<em>puis</em> vous mettez les courriers à plus de 5 points dans le
dossier «
2003-06-20 11:41:45 +02:00
</p>
<pre>
2009-09-20 12:27:14 +02:00
# Tous les mails avec un score ≥ 15 passent à la poubelle
2003-06-20 11:41:45 +02:00
:0:
* ^X-Spam-Level: \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*
/dev/null
</pre>
2003-09-10 19:41:40 +02:00
<p>
2009-09-20 12:27:14 +02:00
Pour plus de renseignements, reportez-vous à notre <a
2003-09-10 19:41:40 +02:00
href="procmail.html">documentation sur <code>procmail</code></a>.
</p>
2003-06-20 11:41:45 +02:00
<h2>Punir</h2>
<h3>Plaintes au service abuse</h3>
2009-09-20 12:27:14 +02:00
<p>Animé d'une juste colère, vous souhaitez ne plus subir passivement
le spam mais en découdre avec les vilains. Vous pouvez, dans une
faible mesure. Le spam est réprimé par la plupart des fournisseurs
d'accès à l'Internet (alias «
FAI a un service appelé «
chargé de veiller au respect de la Nétiquette par les abonnés. Une
solution consiste donc à trouver le FAI qu'utilise le méchant spammeur
et à vous plaindre auprès du FAI, pour que celui-ci lui coupe sa
2003-08-21 20:40:53 +02:00
connexion. Ne vous leurrez pas, ce n'est souvent que les petits
2009-09-20 12:27:14 +02:00
poissons qu'on attrape comme ça...</p>
2003-06-20 11:41:45 +02:00
2009-09-20 12:27:14 +02:00
<p>Pour identifier le FAI du spammeur, il faut lire les en-têtes du
message de news, ou du courrier. Les en-têtes sont des
méta-informations qui ne concernent pas le contenu du courrier ou de
2003-08-21 20:40:53 +02:00
l'article de news, mais sa forme. Par exemple, l'encodage du message,
2009-09-20 12:27:14 +02:00
le logiciel de mail ou de news utilisé, etc. Dans flrn, tapez
<code>V</code> pour voir les en-têtes. L'en-tête
2003-08-21 20:40:53 +02:00
<code>X-Complaints-To</code> vous indiquera, comme son nom l'indique,
2009-09-20 12:27:14 +02:00
auprès de qui déverser votre courroux. Pour le courrier, tapez
<code>h</code> dans pine ou mutt pour avoir les en-têtes. Décrypter
les en-têtes d'un mail est relativement difficile et dépasse le cadre
de cette documentation. Le mieux à faire est de demander sur <a
2003-06-20 11:41:45 +02:00
href="&url.tuteurs;internet/forum/">forum</a> (dans le groupe
<code>informatique.mail</code>) comment on fait.
</p>
2009-09-20 12:27:14 +02:00
<p>Une fois que vous savez à qui vous plaindre, envoyez un mail en
expliquant bien le contexte
2003-08-21 20:40:53 +02:00
Usenet, etc. Joignez dans le corps du message (souvent les services
2009-09-20 12:27:14 +02:00
abuse n'acceptent pas les attachements) une copie des en-têtes du
2003-08-21 20:40:53 +02:00
spam. Ensuite, eh bien... Disons que certains services abuse sont
efficaces et rapides, et que d'autres envoient directement vos
2009-09-20 12:27:14 +02:00
courriers à la poubelle.
2003-06-20 11:41:45 +02:00
</p>
2009-09-20 12:27:14 +02:00
<h3>Œil pour œil, dent pour dent
2003-06-20 11:41:45 +02:00
2009-09-20 12:27:14 +02:00
<p>Chercher à vous venger plus avant (inonder le spammeur de mails par
exemple) est inutile, dangereux et illégal. De plus, vous pouvez vous
tromper et pourrir la vie de quelqu'un qui n'y est pour rien
les spammeurs falsifient très souvent l'adresse de retour.</p>
2003-06-20 11:41:45 +02:00
2003-07-30 14:13:30 +02:00
<h2>S'instruire</h2>
<p>
De nombreuses documentations, FAQ et tutoriaux concernant la lutte
contre le spam sont disponibles sur Internet. En particulier, beaucoup
2009-09-20 12:27:14 +02:00
de FAQs sont liées à Usenet. Parmi celles-ci, vous gagnerez à lire
2003-07-30 14:13:30 +02:00
</p>
<ul>
2003-08-21 20:40:53 +02:00
<li> le dossier de la <a href="http://www.cnil.fr/">CNIL</a>
2009-09-20 12:27:14 +02:00
(Commission nationale informatique et libertés) intitulé <a
2012-07-15 22:44:20 +02:00
href="http://www.cnil.fr/dossiers/commerce-publicite-spam/halte-au-spam/">«
2009-09-20 12:27:14 +02:00
au spam
2003-08-21 20:40:53 +02:00
2009-09-20 12:27:14 +02:00
<li> la FAQ en 2 volets de Florent Faessel, «
messages abusifs
href="http://www.usenet-fr.net/fur/usenet/abus/reagir-general.html">généralités</a>
2003-07-30 14:13:30 +02:00
et <a
href="http://www.usenet-fr.net/fur/usenet/abus/reagir-conseils.html">conseils
pratiques</a></li>
2003-08-21 20:40:53 +02:00
2003-07-30 14:13:30 +02:00
<li> la mini-FAQ sur <a
2012-07-15 22:44:20 +02:00
href="http://doc.rz.ifi.lmu.de/FAQ/fr/usenet/abus/adresses-antispam/index.html">les
2009-09-20 12:27:14 +02:00
adresses anti-spam</a> de Stéphane Marchau</li>
2003-08-21 20:40:53 +02:00
2012-07-15 22:44:20 +02:00
<!-- <li> si vous êtes Usenaute, vous pouvez trouvez intéressant de
2009-09-20 12:27:14 +02:00
connaître la <a
2003-07-30 14:13:30 +02:00
href="http://www.usenet-fr.net/fur/usenet/abus/cancel-faq-fr.html">politique
d'annulation des messages abusifs sur Usenet-fr</a></li>
2012-07-15 22:44:20 +02:00
-->
2003-07-30 14:13:30 +02:00
</ul>
2012-07-15 22:35:44 +02:00
<div class="metainformation">Auteur
2003-06-20 11:41:45 +02:00
</body>
</html>
