Souris Libre

Je m’étais promis de ne pas revisiter l’actualité du web, malgré tout, je me dois tout de même de parler de cette actualité parue hier sur le web au sujet du gouvernement ayant eu la gentillesse de débourser 32.000 € pour lutter contre le spam en France.Sérieusement, en quoi cette somme aussi ridicule serait en mesure d’avoir un quelconque impact sur le trafic des emails illégitimes en France.

Certes, il s’agit d’un soutien financier pour l’association Signal-spam, qui rappelons le, représente une personne à plein temps pour lutter contre les spams.Depuis 2008, c’est 15 enquêtes qui ont été ouvertes, ce qui ne signifie pas, terminées, encore moins arrivée à terme avec amende à la clé.

Selon Nathalie Kosciusko-Morizet, secrétaire d’État chargée du Développement de l’économie numérique, cette somme devrait permettre « d’assurer la pérennité de ce dispositif exemplaire qui bénéficie à tous les internautes français ».Soyons sérieux quelques secondes, une telle somme est dérisoire pour lutter contre le spam, de plus, ce n’est pas avec une association telle que celle-ci, malgré le respectable travail effectué derrière, que l’on va endiguer ce fléau.C’est avant tout les fournisseurs d’accès qui sont les plus touchés et qui mériterait d’obtenir les fonds pour lutter contre ces spams, surtout si des personnes compétentes se trouvent derrière pour intervenir.

Parfois, il est préférable de ne pas agir, que d’agir de façon aussi improbable, simplement pour ne pas investir, là où l’impact ne sera que trop minime.A quand, de réelles politiques sur le sujet et un fond monétaire bien plus important et ambitieux pour amener de vraies solutions et non un aimable geste du gouvernement pour une association plein d’espoir mais également très limité dans ses démarches ?

C’est 01Net qui commence à relayer la nouvelle, en effet, la Commission européenne souhaite tenir tête aux spammeurs estimant qu’actuellement, la lutte anti-spam n’était pas assez efficace.Amusant, lorsque l’on sait que le budget alloué à cette lutte quotidienne est quasi-nulle.En effet, malgré des dispositions européennes mises en place depuis 2002 interdisant le spam et les spywares, les vagues n’ont cessées de continuer.Comportement évident, puisque les outils permettant de lutter contre le spam ne sont que passifs et n’ont aucun impact actif ou agressif.

Ainsi, l’Europe souhaite mettre en place un nouveau cadre législatif prévoyant des sanctions civiles et pénales, une bien belle idée qui mérite qu’on s’y intéresse, cependant jusqu’à quel niveau celles-ci peuvent être appliquées ? A priori, certains pays sont déjà passés à l’action, notamment l’Espagne, la Slovaquie et la Roumanie qui ont connus la plus grande croissance en terme de lutte contre le spam.Une chose intéressante à noter, c’est que les fournisseurs d’accès vont pouvoir prochainement eux aussi poursuivre en justice les spammeurs.Car on pense souvent aux utilisateurs finaux, utilisant leur messagerie quotidiennement à faire le tri dans leur message, mais on souligne rarement les problèmes d’engorgements des serveurs de messagerie des fournisseurs d’accès qui cherchent régulièrement à mettre en place de nouvelles technologies pour lutter contre le spam sans autant pouvoir agir de manière agressive.

On peut noter qu’en France, un site existe pour signaler les spammeurs aux autorités publiques, c’est le cas de Signal-Spam.fr, cependant, une seule personne est chargé de gérer les signalements des utilisateurs, un travail titanesque difficilement réalisable.Mais le gros soucis vient en réalité de la législation française et de sa définition du terme Spam.Car si en effet, pour l’habitué de l’informatique, le spam est la plupart du temps, clairement identifié, ce n’est pas si clair du coté de la loi, surtout pour les sociétés spécialisées dans les campagnes d’emails qui risquent eux aussi de subir les frais de ces nouvelles directives.

Un problème survient amenant un second, le manque de moyen pour lutter efficacement les spams amènent à des réglementations peu-construites et encore trop flous, le mieux est encore, à l’heure actuelle, de dépenser son temps dans la recherche de bons outils anti-spam que de perdre celui-ci à dénoncer e-mail par e-mail, les spammeurs qui sont déjà en train de spammeur leur prochaine victime.

Grâce à une connaissance professionnelle très compétente sur le produit MDaemon, je suis aujourd’hui en mesure de pouvoir vous fournir une solution assez solide pour bloquer les spams-images à contenu adulte.Si vous ne connaissez pas ce type de spam, il s’agit de message contenant uniquement une image avec aucun texte, ce qui rend ces derniers assez difficile à bloquer.Cependant, avec le moteur SpamAssassin que contient MDaemon, il devient plus aisé de faire face à ce fléau.

Pour cela, une règle du SpamAssassin permettra d’y faire face (voir code):

Pour utiliser cette règle, il vous suffit de copier ces cinq lignes en base de votre fichier \MDaemon\SpamAssassin\rules\local.cf, puis de redémarrer votre serveur MDaemon ou mieux encore, créez un fichier mdspamd.sem dans votre dossier \MDaemon\App pour recharger la liste des règles de SpamAssassin.

Bien évidemment, vous pouvez ajuster le score attribué à ce type de message pour correspondre à votre installation, par défaut, le score ajouté est de 2.0.Cependant, cette règle n’a pas encore testée en mode agressive, il se peut donc qu’en augmentant le nombre de point attribué à ce type de message, le taux de faux positif augmente en conséquence.

Pour ceux qui ont une version antérieur à la version 10 de MDaemon, il vous faut ajouter une ligne supplémentaire pour que cela fonctionne.