Spam avec eSMTP

Spam avec eSMTP - Sécurité - Systèmes & Réseaux Pro

Marsh Posté le 09-09-2008 à 10:36:53    

Bonjour,
 
tous les postes de mon parc informatique utilisent lotus notes (v6.5 et 7.0)
 
Or il se trouve que quelques personnes sont responsables de Spam à leur insu.
Voici un exemple de champ "Received" d'un retour de courrier :
 

Code :
  1. Nom du champ : Received
  2. Type de données : Liste de chaînes
  3. Longueur des données : 205 octets
  4. Numéro d'ordre : 1
  5. ID d'élément en double : 0
  6. Indicateurs de champ :
  7. "from mx31slied2.mail4sure.4sure.it ([83.149.68.140])
  8. by monserv.mondomaine (Lotus Domino Release 7.0.2)
  9. with ESMTP id 2008090910324623-2280 ;
  10. Tue, 9 Sep 2008 10:32:46 +0200"


 
Le "with ESMTP id" m'intrigue, je ne sais pas à quoi ça correspond.
 
Toute information sera le bienvenue.
 
Merci d'avance.

Reply

Marsh Posté le 09-09-2008 à 10:36:53   

Reply

Marsh Posté le 09-09-2008 à 11:06:58    

c'est juste un identifiant pour le mail

Reply

Marsh Posté le 09-09-2008 à 12:09:48    

Est-ce possible d'utiliser ce protocole pour envoyer des messages en utilisant l'adresse de quelqu'un d'autre ?
Je pense à des spams en particulier.
 
Merci


Message édité par cuhbe le 09-09-2008 à 12:43:33
Reply

Marsh Posté le 09-09-2008 à 13:12:44    

le protocole c'est smtp et oui smtp n'est en rien protégé

Reply

Marsh Posté le 09-09-2008 à 13:34:11    

N'importe qui peux envoyer des mails en se faisant passer pour n'importe qui (en gros on peux mettre ce qu'on veux dans le champ 'emeteur'). C'est le point faible du protocole SMTP.


Message édité par M4vrick le 09-09-2008 à 13:34:24

---------------
--== M4vr|ck ==--
Reply

Marsh Posté le 09-09-2008 à 13:43:43    

Des solutions pour se protéger ?

Reply

Marsh Posté le 09-09-2008 à 13:59:43    

utiliser un anti-spam en entrée. Il n'y a aucune protection concernant les emails envoyés frauduleusement avec une de tes adresses, vu qu'ils ne proviennent pas de chez toi.


---------------
--== M4vr|ck ==--
Reply

Marsh Posté le 09-09-2008 à 14:05:58    

Si les messages ne partent pas de chez moi un anti-spam ne me sera pas utile.
Ce que je veux c'est éviter que des gens reçoivent des messages en croyant que c'est quelqu'un de ma société qui les envois.
Si ce n'est pas possible comment ce fait-il que tout le monde ne soit pas touché par ce genre de problème ?

Reply

Marsh Posté le 09-09-2008 à 14:30:11    

Justement, beaucoup de monde est touché par ce type de probleme, sauf que les anti-spam bloquent ces messages et les destinataires ne les recoivent pas. Ca passe donc inapercu dans la tres grande majorité du temps.
Perso j'ai deja recu du spam envoyé par moi meme, alors qu'il arrivait d'un serveur en russie.
Il n'y a aucun moyen d'empecher quelqu'un d'envoyer un email en se faisant passer par quelqu'un de ta société.


---------------
--== M4vr|ck ==--
Reply

Marsh Posté le 09-09-2008 à 14:34:01    

En fait si tu regarde ces deux lignes :
 
# "from mx31slied2.mail4sure.4sure.it ([83.149.68.140])
# by monserv.mondomaine (Lotus Domino Release 7.0.2)
 
J'ai l'impression que ca part de mon serveur (j'ai remplacé le nom).

Reply

Marsh Posté le 09-09-2008 à 14:34:01   

Reply

Marsh Posté le 09-09-2008 à 14:35:58    

Bah tu devrais apprendre l'anglais parce que bon :
 
Recieved from XXX by YYY ça veut dire que YYY a reçu le message de XXX donc que c'est XXX qui a envoyé :/

Reply

Marsh Posté le 09-09-2008 à 15:41:03    

Oui merci :) je l'ai remarqué aprés avoir posté mon message.
Autant pour moi,
milles excuses.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed