Re: [sympa-fr] SPAM sur listes en intranet

[LALOT Dominique <adresse@cachée>]

Jean-Hugues BELPOIS a écrit :
> Bonjour,
>
> On parlait de spam il y a quelques temps sur cette liste, et des 
> abonnés (étudiants) nous font remonter que certaines listes justement 
> sont spammées.
> Ce qui est un peu retors, c'est que toutes les listes d'étudiants sont 
> en mode "intranet", donc sympa rejette tout ceux qui tentent d'y 
> écrire et ne sont pas de notre domaine (@univ-brest.fr). Mais les 
> spammeurs se forgent une adresse bidon fonction de ce domaine, ex : 
> adresse@cachée, et donc ne sont pas rejetés.
>
> Voyez vous une autre solution que de passer ces listes en "privée", ce 
> qui va malheureusement empêcher les scolarités et enseignants d'y 
> publier ?
>
> D'avance merci de vos infos.
>
>
> Jean-Hugues BELPOIS
> CRI - Université de Brest
Une solution simple, est de réclamer une authentification MD5
/home/sympa/etc/etulistes.univmed.fr/scenari/send.EtuOSU

title.gettext restreint a Enseignant, editeur, proprio avec auth et 
Etudiants  OSU

is_editor([listname],[sender])                 smime,md5    -> do_it
is_editor([listname],[sender])                 smtp    -> do_it
search(facultyOSU.ldap,[sender])            md5,smime -> do_it
search(facultyOSU.ldap,[sender])            smtp -> do_it
is_owner([listname],[sender])                  smime,md5    -> do_it
is_owner([listname],[sender])                  smtp    -> do_it
is_subscriber([listname],[sender])             smime,md5    -> do_it
is_subscriber([listname],[sender])            smtp    -> do_it
true()                      smtp,md5,smime  -> reject(reason='send_editor')

Pour chaque catégorie, une confirmation md5 est demandée. L'expéditeur 
est soi membre de la liste soit enseignant de l'UFR. On est sur ainsi de 
l'expéditeur.

A+

Dom

--
Dominique LALOT
Ingenieur Systeme et Reseaux
http://annuaire.univmed.fr/showuser.php?uid=lalot