L'admin sous GNU / Linux - Blog Libre » spam

Savoir si son adresse ip est blacklisté pour l’envoi de mail

Pierre-Yves Dubreucq — Wed, 04 Aug 2010 10:10:31 +0000

Une fois n’est pas coutume, je ne vais pas parler ici de logiciels libres, mais rassurez-vous le logiciels libres reste dans l’ombre de cet article quand même.

J’ai été confronté il y a peu a un problème de spam sur un serveur de messagerie postfix.

Le temps de m’en rendre compte, j’ai été blacklisté sur plusieurs plateforme collaborative de lutte contre le spam.

Cet article a donc pour but de savoir si votre adresse ip est blacklisté par ce type de système de lutte contre le spam.

Ce système s’appelle DNSBL, on peut voir cela comme une liste noire.

Trend-Micro fournit sa propre plateforme d’IP Réputation, pour savoir si vous êtes blacklisté, il suffit d’insérer votre IP :

http://www.mail-abuse.com/cgi-bin/lookup

SpamHaus qui est un des systèmes les plus connus :

http://www.spamhaus.org/lookup.lasso

Pour savoir si vous êtes blacklisté chez Free :

http://postmaster.free.fr/

Pour savoir si vous êtes blacklisté chez AOL :

AOL Postmaster

Voici la liste que j’ai référencé, je ne vais pas tous les détailler pour faire un article plus touffu. A savoir que certains sites vérifient parfois les mêmes sources.

DnsBL.info interroge 81 systèmes de blacklistage.

MxToolBox interroge 147 systèmes de blacklistage

zy0 interroge NiX Spam, Spamhaus, Spamcop et SORBS

Kloth.net interroge 21 systèmes de blacklistage

MultiRBL.valli.org est un peu plus complet, il fait des tests FCrDNS (reverse DNS) , DNSBL Blacklist (219 sources) , DNSBL Combinedlist (6 tests) , DNSBL Whitelist (26 tests) , DNSBL Informationallist (18 tests)

MacAfee fournit des informations sur les 30 derniers jours, c’est assez bien fait, à tester :

Trusted Source

Cisco fournit également un outil en ligne pour connaître la réputation de son réseau IP, il va plus loin que simplement fournir la réputation d’une adresse IP, mais fournit la réputation de tous les hôtes de votre plage d’adresse IP (si vous en possédez une bien sur…)

SenderBase de Cisco

Voici une liste de systèmes de DNS Blackhole List

Pour utiliser ce type de fonctionnement sur votre serveur de messagerie postfix regardez par exemple du côté des attributs RBL des options smtpd_client_restrictions, smtpd_client_restrictions, smtpd_sender_restrictions…

Voilà, j’espère que cette liste va vous permettre d’identifier les endroits où vous seriez blacklister afin de demander à sortir de ces listes si vous avez solutionné votre problème de sécurité.

Note : Les images utilisées pour illustrer cet article proviennent d’openclipart : Tango junk mail et Tango Mail Forward

Logiciels Libres – PHP, Bind, Dspam… – Sortie de la semaine 27

Pierre-Yves Dubreucq — Wed, 01 Jul 2009 11:13:00 +0000

Cette troisième édition des sorties de logiciels libres hebdomadaire est assez riche.
Bien sur tous le monde a entendu parler de la sortie de Firefox 3.5 et VirtualBox 3.0

Voici la liste des sorties de logiciels libres qui m’ont interpellées :

PHP sort une nouvelle version majeure qui est la 5.3. Elle apporte bien sur son lot de nouveauté, mais corrige également un certain nombre de bugs.
Pour plus d’information sur les nouveautés vous pouvez aller sur Nexen.net ou phpindex.net
Communiqué officiel de PHP

Le serveur DNS Bind (Berkeley Internet Name Domain) vient de sortir la version 9.6.1 qui corrige des bugs, des améliorations de la sécurité. C’est principalement une version de maintenance.
Site Officiel de Bind

La solution antispam Dspam vient de sortir la version 3.9.0.
Cette version apporte plus de stabilité par rapport à la version précédente. Le processus de décodage des caractères, l’analyse des mail HTML, la gestion de la mémoire, le moteur de stockage ont été améliorés.
Site Officiel de DSPAM

Convirt, qui est une interface graphique de gestion de serveurs virtuel Xen et KVM vient de sortir une nouvelle version, la 1.1. Je ne connaissais pas ce produit, et ça me semble vraiment très pro !
Voici ces principales nouveautés :
- Virtual Network Management :
Support la création de réseaux isolés et basé sur NAT sur les hôtes gérés. Chaque réseau virtuel peut avoir sa propre plage d’adresse IP avec attribution DHCP automatique pour chaque VM attachée.
- Automatisation en utilisant CLI (ConVirt Command Line) Les scripteurs vont aimer
Cette version inclue une première version de CLI qui devrait sortir prochainement.
Pour les passionnés de la ligne de commande et des scripts, je vous laisser imaginer les possibilité que ça va apporter…
- Possibilité d’ajout de disque sur une VM Xen en fonctionnement
- De nouvelles distributions ont été certifiés pour fonctionner avec Convirt, notamment RHEL 5.3 et Ubuntu 9.04
Annonce officielle de cette nouvelle version
Site Officiel de Convirt

Centreon, solution de supervision dont je parle souvent a sortie la 2.1 RC5, peut-être la dernière RC ? La RC4 devant être la dernière… Mais comme je l’ai déjà dit, mieux vaut une communauté qui retarde la sortie d’un produit c’est nu gage de qualité
Annonce de la RC5
Site Officiel

Voila pour cette semaine, bonne mise à jour ou bon tests

Artica, Interface de gestion de postfix

Pierre-Yves Dubreucq — Mon, 12 Jan 2009 21:50:00 +0000

Artica se veut avant tout une interface d’administration complète de postfix au travers d’une interface Ajax.
Ainsi on y trouvera l’administration des boîtes aux lettres mais aussi l’administration de « toutes » les fonctionnalités Postfix.
Voici une liste des fonctionnalités de d’Artica sur Postfix :

- Gestion multidomaine
- Quarantaine par domaine / par utilisateur
- Gestion de Virtual IP
- Gestion de l’intégralité des paramètres Postfix
- Annuaires basés sur OpenLDAP
- Configuration par domaines / groupes / utilisateurs
- Outils de statistiques avancés
- Blacklistage.

Enfin bref la liste de fonctionnalités est assez importantes.
Artica permet également la gestion de serveur Squid et Samba.

Voici une liste des logiciels utilisés via Artica ce qui vous permettra d’apprécier les possibilités qu’offre Artica :
Postfix: Main MTA, Bogofilter: anti-spam Bayesien, SPFMilter: Application de vérification SPF, Milter-greylist: Démon de gestion de greylisting. SpamAssassin, MIMEDefang, Clam Antivirus, Amavis, OpenLDAP (pour la gestion des utilisateurs), les librairies SQLite, Cyrus-imap, Procmail, Fetchmail, DnsMasq:DNS forwarder et serveur DHCP, Mailman: Gestion de liste de diffusion, Sieve : Filtre d’utilisateur final, QueueGraph: Statistiques pour postfix, MailGraph: Statistiques pour postfix, AWSTats et le plugin geoip, renattach: filtre de pièces jointes, ntp, pure-ftpd avec ldap, Squid, DansGuardian : Filtrage d’URL, Samba, Bind,
Et les produits propriétaires non obligatoire : Kaspersky Anti-spam, Kaspersky Anti-Virus et Kaspersky pour Squid.

A savoir que nous n’avons pas encore testé ce produit, mais il me parait fortement prometteur.

Voici les liens qui en parle :
Site Officiel
Sur Sourceforge
Quelques screenshots
A noter que sur le site il y a de nombreux screenshots que je vous invite à visiter.

A noter également que l’on peut rajouter des extensions comme le Webmail RoundCube ou encore le groupware OBM

Whitelist sous Zimbra

Pierre-Yves Dubreucq — Fri, 28 Mar 2008 09:15:00 +0000

Pour whitelister ou blacklister une adresse mail ou un nom de domaine sous Zimbra, il suffit :
De modifier le fichier /opt/zimbra/conf/salocal.cf.in
Et d’y ajouter :
blacklist_from sales@traveloforange.com (blacklister une adresse mail)
whitelist_from bill@yahoo.net (whitelister une adresse mail)
blacklist_from *@emn-mysavingsnow.net (blacklister les adresses mails d’un nom de domaine)
whitelist_from *@paisiblement.org (whitelister les adresses mails d’un nom de domaine)
Ensuite il faut se mettre sous l’utilisateur zimbra
# su zimbra
Puis rédémarrer Amavis pour que cela soit pris en compte :
zmamavisdctl restart

Attention, ne pas oublier l’étoile devant l’arobase pour les noms de domaines, perso, j’ai oublié, et forcément, ça ne marche pas lol

Erreur SMTP 450 vs 550

Pierre-Yves Dubreucq — Thu, 18 Oct 2007 14:44:00 +0000

Ce très bon article explique comment réduire de manière significative le flux de spams sur son serveur. La méthode est radicale, mais permet de limiter les réémissions de mail pour les utilisateurs qui n’existe pas, ce qui est une bonne chose
Voici une image qui parle d’elle-même

systembash.com

FuzzyOcr – Plugin spamassassin de reconnaissance de caractères

Pierre-Yves Dubreucq — Wed, 17 Oct 2007 09:47:00 +0000

Le FuzzyOcr Plugin est une arme assez efficace pour lutter contre les pourriels contenant des images. Il se base sur la reconnaissance optique de caractères pour rechercher des mots clefs dans ces images. Vous pouvez spécifier vous même les listes des mots à retrouver. Ce greffon possède aussi quelques optimisations pour le traitement des fichiers images volontairement corrompus.

Le fonctionnement de base du greffon, tel qu’il est décrit sur la page web de présentation recouvre les étapes suivantes :

Recherche les images dans les différentes parties du message,
Recherche du score du mail, afin d’éviter de scanner les messages déjà taggé par spamassassin comme spam, ce qui évite l’utilisation de ressources inutilement.
Chaque image est analysée pour identifier son format (GIF, PNG, JPEG),
Suivant le format d’image détecté, différents outils sont appelés pour convertir l’image au format PNM,
Le programme de reconnaissance optique de caractères gocr et/ou ocrad est appelé pour extraire le texte du fichier PNM,
Les chaînes de caractères obtenues sont scrutées à la recherche de mots prédéfinis, les scores sont calculés et les résultats sont transmis à spamassassin.

L’ayant mis en place il y a peu, j’ai fais un howto d’installation, largement inspiré de celui présent sur le wiki de FuzzyOCR, mais ça pourrait toujours servir à ceux qui ne parle pas anglais

Howto FuzzyOcr