Spam Image !

Recherche :

Dernière réponse
Sujet : Spam Image !
D_Latch	ok mais quel genre de règle de peux appliquer au firewall afin de les bloquer ??? Aussi, si je fait une tel règle, est ce que certain courrier (non spam) utilise le src cid ??? (j'ai pas envi de bloquer des vrai mail... :whistle: ) Merci a tous ;)

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

D_Latch

ok mais quel genre de règle de peux appliquer au firewall afin de les bloquer ???

Aussi, si je fait une tel règle, est ce que certain courrier (non spam) utilise le src cid ???
(j'ai pas envi de bloquer des vrai mail... :whistle: )

Merci a tous ;)

sidney4

Pour faire bref, les emeils reçus avec content id permettent en général d'afficher une image dont le lien se trouve dans le cid.
Par exemple:
src="cid:(md5)01234502.07023405@trucmuche.fr" alt="" height="100"
width="100">
Cependant il peut être utilisé à des fins malicieuses pour activer, par exemple un virus, script ou tout autres saloperies déjà enregistrées sur le dd, dans ce cas le cid ne mène à rien (page/lien inexistant)

darren

Même problème ici ... mes utilisateurs commencent à gueuler :D

D_Latch

lol... [:czajczynski]

Sinon pour le définition de src cid ???? personne ???

Apres la définition j'ai une autre question.
Comment fait on pour parcourir le code html afin de vérifier si scr cid apparait dedans ???

Et derniere question, une fois qu'on a epluché le code html, et trouvé qu'il contenait un scr cid.
Comment fait on pour faire une règle sur le firewall qui interdise les scr cid ?

Moi en tous cas, les spam je dis [:aless]

sebbes

Je pense qu'on peu effectivement oublier le filtre par subject
Je viens de recevoir ca , de mieux en mieux :

Citation :

De: Vera Lawson <BARFG@cimplex.demon.nl>
Objet: Thank you for Downloading RealPlayer!

-S'ensationall revoolution in m'edicine!

-E'n'l'a'r'g'e your p''enis up to 10 cm or up to 4 inches!

-It's herbal solution what hasn't side effect, but has 100% guaranted results!

-Don't lose your chance and but know wihtout doubts, you will be impressed with results!

Clisk here: h.ttp://weapongolf.info

ague enid ulan competitor piraeus delft minion rustproof anguish blazon
orphanage blythe doherty julio germane admonition constructor brass pinball
celebes orion somebody'll dugout chevrolet tangential rowland wildfire handleable immediate dadaism
quicken arum canfield agony stoic tic trounce grandmother
commentary awn blather vasectomy credential incisive edgy tor
bruegel bakery galatea coiffure deceive decontrolling changeover afterthought

D_Latch

Non, on a un serveur novell groupwise.

Sinon pour l'histoire de filtrer le src cid .... ???? Ca veux dire quoi ??? quelqu'un peut m'expliquer ???

Merci a tous de m'aider.

El Pollo Diablo

Si t'as un serveur Exchange GFI Mail Essentials est tres bon.

vrobaina

El Pollo Diablo a écrit :

Sisi le filtrage bayesien marche aussi pour ce genre de mail.
Et les softs anti-spam evolués ont également des options justement pour systematiquement refuser les mails ne contenant que des images.

Bonsoir, as-tu des softs à conseiller ?. (car au taff on comence sérieusement à etre pourri par ces merdes).

Merci d'avance,
Vegas.

Manaloup

Ah je reconnais les spams !! :o
On a eu les mêmes :kaola:
ca c'est calmé ces temps ci ca va :o

D_Latch

sidney4 a écrit :

Humm!
A mon humble avis quand je vois un CID, je ne pense pas que ce soit une image ;)
Je pourrais développer un peu plus mais essaye déjà de filtrer tout ce qui ressemble à un src cid.

:??:
Que sigifie src cid ??
Excuse moi mais tu peut expliquer un peu plus la decu ? (histoire que je sache ce que ca bloque si je filtre tout ce qui ressemble à un src cid :D )
Si je te rassure, il n'y a pas de text, juste une image en piece jointe.

Excuse moi de poser ces questions mais je ne comprend pas trop... :(

Merci pour vos future réponses. ;)

sidney4

Humm!
A mon humble avis quand je vois un CID, je ne pense pas que ce soit une image ;)
Je pourrais développer un peu plus mais essaye déjà de filtrer tout ce qui ressemble à un src cid.

El Pollo Diablo

Sisi le filtrage bayesien marche aussi pour ce genre de mail.
Et les softs anti-spam evolués ont également des options justement pour systematiquement refuser les mails ne contenant que des images.

com21

interdir les mails qui contiennent seulement une image.

D_Latch

Même avec un filtrage bayesien je ne pense pas que ca fonctionne.

Je répète que le message n'a pas de text !
C'est une image !!!! (avec que du text sur cette image)

Donc le filtrage bayesien...
(enfin si peut etre qu'il vas considèrer que tous les mail avec une image gif a l'interieur est du spam, mais ce n'est pas ce qu je veux !)

Une autre idée ?

El Pollo Diablo

sebbes a écrit :

Une solution est de dire aux users de ne jamais s'inscrire sur des sites qui n'ont pas rapport avec leur job avec leur mails pro.

Bof, ça peut retarder un peu mais c'est tout. Des que son mail commence a être diffusé aupres d'un certain nombre de contacts, c'est inévitable que les spammeurs la récupere a un moment ou a un autre.
Sans parler des générateurs qui vont de toutes façons tester des tonnes de mails au pif sur un domaine particulier...

Et le filtrage par mot-clé ou par sujet c'est malheureusement quasiment plus du tout efficace, a l'heure actuelle faut un bon anti-spam utilisant au moins un filtrage bayesien, on arrive quand meme a de bons résultats.

sebbes

D_Latch a écrit :

ouai donc en clair, personne n'a reussi à trouver un moyen de bloquer ce spam de M**** !!!

Je continu à chercher mais bon... dur dur...

Merci encore.

AMHA si il y avait un moyen sur je pense qu'il n'y aurait plus de spam, c est comme les virus en somme .

Une solution est de dire aux users de ne jamais s'inscrire sur des sites qui n'ont pas rapport avec leur job avec leur mails pro.

sebbes

com21 a écrit :

quand ya pas de subject [:spamafote]

ca doit pouvoir marcher aussi :whistle:

D_Latch

ouai donc en clair, personne n'a reussi à trouver un moyen de bloquer ce spam de M**** !!!

Je continu à chercher mais bon... dur dur...

Merci encore.

com21

sebbes a écrit :

quand ya pas de subject [:spamafote]

sebbes

com21 a écrit :

Hetty Whitley" <ldvzv@lantaltextiles.com>

Si ça reviens souvent tu interdit cette adresse.

Si c'est comme les Online pharmaceuticals que je recois ( c'est pas des gif mais du texte) les adresses sont jamais 2 fois pareil.

Faut plutot filtrer par le subject. et encore y en a qui arrive a passer marre du spam :fou:

:o sinon embaucher un chti coreen qui filtrerais tous les mails de la boite pour 1$ par mois :o

com21

bah faut bannir chaque adresse / domaine.

D_Latch

ouai mais on n'a le meme type de message (du text dans une image gif) avec des adresses différentes...

com21

Hetty Whitley" <ldvzv@lantaltextiles.com>

Si ça reviens souvent tu interdit cette adresse.

D_Latch

Citation :

Return-path: <ldvzv@lantaltextiles.com>
Received: from XXXXXXXX
([XXXXXXXXXX])
by XXXXXX; Mon, 15 May 2006 07:27:42 +0200
Received: from wk.kfjoem ([82.242.238.221])
by bob13-1-82-242-173-183.fbx.proxad.net (8.13.5/8.13.5) with SMTP id k4F5VM92033255;
Mon, 15 May 2006 07:31:22 +0200
Message-ID: <001401c677e0$383eb0d6$ddeef252@wk.kfjoem>
From: "Hetty Whitley" <ldvzv@lantaltextiles.com>
To: <XXXXXXXXXXXXXX>
Subject: acquire
Date: Mon, 15 May 2006 07:20:19 +0200
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0010_01C677F0.FBC7809E"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1165
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165

This is a multi-part message in MIME format.

------=_NextPart_000_0010_01C677F0.FBC7809E
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_0011_01C677F0.FBC780AC"

------=_NextPart_001_0011_01C677F0.FBC780AC
Content-Type: text/plain;
charset="windows-1252"
Content-Transfer-Encoding: quoted-printable

------=_NextPart_001_0011_01C677F0.FBC780AC
Content-Type: text/html;
charset="windows-1252"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html;
charset=windows-1252">
<META content="MSHTML 6.00.2800.1165" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2><IMG alt="" hspace=0
src="cid:000f01c677e0$383eb090$ddeef252@wk.kfjoem" align=baseline
border=0></FONT></DIV>
</BODY></HTML>

------=_NextPart_001_0011_01C677F0.FBC780AC--

------=_NextPart_000_0010_01C677F0.FBC7809E
Content-Type: image/gif;
name="camcorder.gif"
Content-Transfer-Encoding: base64
Content-ID: <000f01c677e0$383eb090$ddeef252@wk.kfjoem>

Voila le source.
Les XXXXX sont des info perso.

sidney4

Ben le source ou tout du moins l'entête du message.

D_Latch

Bonjour,

Non, il n'y a aucun text.

Juste une image en piece jointe en .gif qui est en fait,... du text.

L'oject du message est aléatoire donc on ne peut rien faire la dessus.

Pour le source, tu parle du mime ?

Merci

sidney4

Pas de sujet, aucun texte, que dit le source?

D_Latch

Bonjour a tous,

Nous recevons comme tous le monde du spam a notre travail.

Jusqu'a présent nous avons réussi à créer des règles sur le firewall afin de les bloquer.

Depuis peu de temps, nous recevons un nouveau type de spam.

Ce sont des mails avec juste une image dedans... et j'aimerais savoir si quelqu'un a une idée pour les bloquer...

Merci a tous ;)