|
soul^keeper |
  |
Administrateur
Déconnecté
Niveau : 5
N° de Membre :
1
Ancienneté : 100%
Participation : 19%
Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412
|
 [ANTISPAM] Nouvelle approche: le GreyListing
Je suis tombé dernièrement sur cet article qui a retenu toute mon attention :
http://www.ba-cst.com/technique/Greylisting/index.html
Citation:
Le Greylisting est une nouvelle méthode afin de bloquer, au niveau de votre serveur de messagerie, une quantité significative de pourriels sans pour autant utiliser de méthodes statistiques ou heuristiques lourdes (et sujettes à des erreurs). Il découle de ces caractéristiques que les mises en oeuvre du Greylisting sont légères, et peuvent même diminuer le trafic réseau et la charge de calcul de vos serveurs.
Le Greylisting repose sur le principe que la majorité des sources de pourriels ne se comporte pas comme des serveurs de messagerie normaux. Bien que particulièrement efficace actuellement, cette méthode donnera son maximum en conjonction avec d'autres formes de prévention du pourriel. <a href="http://www.ba-cst.com/technique/Greylisting/greylisting.html">L'article détaillé</a> donne plus d'informations sur cette méthode.
Le terme Greylisting sert à désigner une méthode générale de blocage du pourriel basée sur le comportement du serveur d'émission plus que sur le contenu du message. Le Greylisting ne fait pas référence à une mise en oeuvre particulière de la méthode. Il n'existe donc pas un unique système de Greylisting, mais de nombreux outils qui incorporent certaines ou toutes les techniques décrites ici. |
<blockquote>Introduction
Ce document propose une nouvelle méthode, actuellement très efficace, afin d'améliorer les systèmes de messagerie dans le but de limiter le pourriel reçu et transmis aux utilisateurs. Nous appelons cette méthode le Greylisting (littéralement : listes grises). Les raisons d'une telle dénomination deviendront claires au fur et à mesure de votre lecture.
Dès le début, le Greylisting a été conçu afin de répondre à plusieurs critères précis :
- Un impact minimal sur les utilisateurs.
- Des possibilités réduites de contournement pour les spammeurs.
- Un effort de maintenance minimal tant pour les utilisateurs que pour les gestionnaires de la messagerie.
Le blocage du pourriel au niveau des utilisateurs, s'il est relativement efficace, présente toutefois des inconvénients qui le rendent peu souhaitable dans la lutte continue contre le pourriel :
- Les émetteurs légitimes, dont un message serait accidentellement considéré comme du pourriel, ne reçoivent aucune information appropriée.
- L'essentiel du coût de traitement du pourriel est du ressort du receveur plutôt que du spammeur.
- Il n'y a pas de pénalité particulière qui pourrait amener les spammeurs à cesser de gaspiller notre temps et nos ressources.
De ces réflexions découle l'idée que le Greylisting doit être mis en oeuvre au niveau du serveur de messagerie, afin de causer le plus de désagréments aux spammeurs.
Afin d'évaluer et de tester le Greylisting, nous avons écrit une version d'exemple d'un filtre fonctionnant au niveau du MTA (Message Transfert Agent, agent d'acheminement des messages). Le source de cet exemple est disponible. Nous ajouterons, au fur et à mesure de leur apparition, d'autres versions ou outils.
Le Greylisting a commencé par être testé sur quelques serveurs de petite ampleur (moins de 100 utilisateurs, qui dialoguent avec de nombreuses personnes, et un volume dépassant 10000 messages par jour). La solution est conçue pour pouvoir facilement grandir et n'avoir qu'un faible impact sur les administrateurs et les utilisateurs. Elle devrait être utilisable dans un grand nombre de situations. Bien évidemment, les performances sont très dépendantes des détails de mise en oeuvre.
Actuellement, le Greylisting est utilisé sur de nombreux serveurs de messagerie, dont certains traitent plusieurs millions de messages par jour. Chaque jour, de nouveaux systèmes l'adoptent.
La méthode de Greylisting proposée dans ce document est complémentaire d'autres méthodes existantes ou (en théorie) à venir, et ne vise pas à remplacer celles-ci. Nous supposons d'ailleurs que, à terme, les spammeurs tenteront de minimiser l'efficacité de cette technique de blocage. Nous avons donc essayé de limiter leurs possibilités pour ce faire.
Un avantage essentiel du Greylisting est que les seules méthodes pour le contourner tendent à rendre d'autres techniques de contrôle (essentiellement celles basées sur le DNS et les listes noires d'adresses IP) plus efficaces.</blockquote>
[...]
Je vous laisse lire le reste de l'article ici : http://www.ba-cst.com/technique/Gre...reylisting.html
J'aimerais recueillir vos avis/remarques sur cette méthode ?
Est-ce que certains postmasters l'ont déjà essayée en environnement professionel ou mieux en environnement ISP ?
Merci de vos retours...
Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne
|
02-05-2005 21:37
