Re: [sympa-fr] Sympa et SPAMs

[David Verdin <adresse@cachée>]

Bonjour et bonne année également,

alain wong a écrit :
> Bonjour,
>
> Bonne Année. Nous aussi nous nous sommes fait spammés sur nos listes. 
> Voici comment, l'usurpateur a utilisé le nom de nos listes et envoi 
> ses spams.
C'est-à-dire que l'expéditeur est l'adresse de liste elle-même ?
> Ce qui signifie que l'expéditeur et le destinataire sont les mêmes. 
> Par contre le message a été émis de l'extérieur et non de l'extérieur. 
Un « extérieur » de trop... ;)
Le message a été émis de l'extérieur ou de l'intérieur ?
> Existe-t-il des scénarios dans ce cas, pour empêcher tout utilisateur 
> non reconnus d'utiliser les listes?
Qu'appelez-vous un utilisateur non reconnu ? La clé d'identification, 
dans Sympa, est l'adresse email. Si vous restreignez l'expédition de 
messages aux abonnés, quelqu'un usurpant l'adresse d'une liste ne pourra 
plus spammer cette liste, puisqu'une liste n'est jamais abonnée à une 
autre liste.
> Sinon, y a-t-il moyen d'authentifier chaque utilisateur avant chaque 
> envoi?
Ça dépend. Vous pouvez obliger vos utilisateurs à signer leurs messages. 
Ils seront alors authentifiés. de la même manière, si vous limitez 
l'envoi de messages aux seuls abonnés de la liste, l'expédition de 
messages via l'interface web de Sympa ne sera possible qu'aux personnes 
connectées - donc identifiées.
> Julien Garnier a écrit :
> > Je rentre donc de congés et je m'apercois qu'une de nos listes est 
> > spammée. Je suis en train d'essayer de rejeter automatiquement les 
> > messages taggués SPAM par le serveur. J'ai reperer un scenario dans 
> > la doc mais il ne semble pas fonctionner. Même si il est bien tagué 
> > comme SPAM  le message passe quand même. j'ai vérifié et j'ai bien un 
> > header X-Spam-Status qui commence par Yes
> >
> > # scenari/send.publicnospam :
> >
> > title.gettext liste publique avec rejet des SPAMS
> >
> > match([msg_header->X-Spam-Status], /^Yes$/)          smtp,smime -> 
> > reject,quiet
> > true()                                                                            
> > smtp,smime,md5    -> do_it
/^Yes$/ indique de rechercher les chaînes de caractères commençant et 
finissant par Yes, en respectant la casse.
Si votre status commence juste par Yes, vous devriez remplacer cette 
regexp par /^Yes/.

Cordialement,
> > Version de sympa : 5.3.4
> > Merci de votre aide.
> >
> > Juju

--
David Verdin
Comité réseau des universités