Taille du fichier : 103.05 Ko
Dernière mise à jour : 16-10-2007 00:00
Catégorie : Securite
Téléchargements : 6 067
Copyright de la formation
Auteur :
Page d'Accueil : Stéphane Bortzmeyer, Pierre David (AFNIC)
| Niveau : Initié
Le tutoriel s'adresse à des administrateurs système en charge d'un serveur de
messagerie Unix. Une compétence minimum en configuration de Postfix ou bien
de sendmail est nécessaire.
Lutte anti-spam concrète et pratique : protéger vos utilisateurs
Le tutoriel se composera donc des parties suivantes :
Rappel rapide de l'architecture du courrier, de l'adressage, de SMTP et du format
des messages, notamment les en-têtes « d'identification » comme From ou
Sender.
Comment fonctionne techniquement le spam (avec notamment le rôle des botnets,
réseaux de machines zombies, et l'utilisation de logiciels spécialement
développés pour le spam, non compatibles avec les RFC).
Rappel rapide de quelques principes de la sécurité informatique, notamment
l'analyse coût / bénéfice : toute technique anti-spam laisse passer des spams (faux
négatifs) et arrête des messages légitimes (faux positifs). De plus, toute technique
a des coûts directs et indirects et qui doivent être pris en compte lors du choix.
Les critères techniques des solutions de filtrage (taux de faux positifs, taux de
faux négatifs, ...).
Panorama très rapide de toutes les techniques de lutte.
L'authentification "faible" du courrier électronique avec SPF (Sender Policy
Framwork). Principe et déploiement. Bien choisir son enregistrement SPF, le
tester.
Le "greylisting". Principe et déploiement.
Les filtres à heuristiques comme SpamAssassin. Principe, déploiement et
réglages.
Les filtres bayésiens. Principe et déploiement. Comme on envisage ici le cas d'un
serveur collectif, pas d'un logiciel de lecture individuel, on mettra l'accent sur les
procédures de mise à jour du vocabulaire.
Conclusion rapide : la posture à adopter pour les prochaines années.
Techniquement, adaptation permanente et politiquement /juridiquement /
socialement, quelles perspectives ?
Ce document PDF comprend 20 pages (Année 2005)
|
