Re: page web blacklists

[letux <letux@free.fr>]

Le Lundi 11 Novembre 2002 20:23, jdd a écrit :
> je vous propose de travailler à partir de ce texte, donc, pour une fois,
> _n'effacez pas le texte quand vous répondez_
>
> Ceci est sensé devenir une page web sur le spam et le blacklistage -
> peut-être un HOWTO
>
> Définitions
>
> Le spam, aussi appelé "pourriel" est officiellement du "courrier non
> sollicité". C'est l'équivallent des publicités que l'on trouve dans sa
> boite aux lettres.
>
> l'open relaying (relayage ouvert?)  est le fait d'accepter d'envoyer du
> courrier pour le compte de quelqu'un d'autre non identifié, présumé
> spammeur
>
> Le multihop est le fait pour un FAI de relayer les envois d'un client
> qui laisse faire de l'open relai.
>
> Un FAI est un Fournisseur d'Accès à Internet (en anglais Internet
> Service Provider, ISP)
>
> Pourquoi refuser le spam
>
> Expédier du courrier sur Internet est peu coûteux, beaucoup moins que de
> l'envoyer par la poste ou le mettre dans des boites aux lettres, du coup
> le nombre de spam est énorme et faute de lutter contre risque très vite
> de dépasser en quantité le courrier normal.
>
> le courrier sur internet (e-mail) coûte non seulement à celui qui
> l'envoie mais à celui qui le reçoit, ne serait-ce qu'en temps passé et
> facturé pour relever sa boite aux lettres et en temps passé à trier son
> courrier.
>
> Les spammeurs, pourchassés, essaient d'utiliser induement des ressources
> offertes sur Internet. Ainsi, les serveurs de courriers ouverts utilisés
> il y à encore quelques années par les sociétés ayant des succursales
> dispersées ont du être fermés, compliquant beaucoup la vie de ces
> sociétés, car ils étaient utilisés à leur insu par les spammeurs.
>
> Les serveurs de courrier institutionnels étant maintenant bien protégés,
> les spammeurs utilisent les serveurs privés pour faire relayer leurs
> courriers par les gros serveurs, c'est le "multihop". Cela entraine
> perte de bande passante, fourniture indue de service, etc.
>
>   * le point de vue du FAI
>
> Un FAI possède des serveurs de courrier puissants, capables d'expédier
> de grandes quantités de courrier, il est donc une cible privilégiée des
> spammeurs.
>
> Ceci a pour lui des inconvénients qui peuvent être graves.
>
> - une partie de la puissance de ses appareils est utilisée à une tâche
> indue. Soit ses clients ont donc un service diminué, soit il dépenses de
> l'argent pour maintenir le service... aux spammeurs
>
> - La communauté va vite se rendre compte qu'il relaie du spam, sa
> réputation va en souffrir et il va perdre des clients.
>
> - Il va être blacklisté et ses clients ne pourront plus bénéficier d'un
> service qui leur est dû, leurs courriers étant refusés. cela peut
> devenir une cause de résiliation de contrat.
>
> Se protéger n'est pas toujours facile, mais c'est possible
>
> - le minimum est qu'il ne relaie pas lui-même le spam. Il est très
> simple de fermer son serveur et pratiquement tous les FAI le font.
>
> - Il est plus complexe de refuser de relayer le spam de façon indirecte
> (multihop). Cela nécessite
>
> <à compléter>
>
> Merci de nous signaler toute solution technique qui nous aurait échappé,
> en particulier si vous la mettez effectivement en pratique.
>
> Nous proposons à tous les FAI la signature d'une "charte antispam"
> certifiant qu'ils adhèrent à la lutte anti spam et qu'ils mettent en
> place des mesures efficaces pour cela.
>
> Nous invitons tous les signataires de cette charte (et les autres) à
> participer à un comité de vigilance, de manière à détecter rapidement
> les nouveaux méfaits du spam et à examiner les contre-mesures.
>
> * le point de vue du client émetteur
>
> Pour le client émetteur, la perte de bande passante est génante, mais
> l'inconvénient le plus important est l'inscription de son FAI sur les
> listes noires. En effet il ne pourra plus utiliser le SMTP de son FAI
> pour se connecter à Internet.
>
> > - comment savoir si mon FAI est blacklisté
> >
> > - comment protester auprès de son FAI

liste des principaux FAI et adresse de contact
ce serait un plus si on pouvait estimer leur type de clientele
(administration, entreprise, particulier) si ils ont une page se décrivant.

> > - comment utiliser le blacklistage pour demander la résolution de son
> > contrat pour manquement aux conditions générales (j'imagine que tous les
> > fai doivent fournir un "bon service de connection" incompatible avec le
> > BL)
> >
> > - quels FAI ont signé une "charte de lutte contre le spam" et peuvent
> > donc ëtre recommandés.
> >
> > - comment ne PAS compromettre mon FAI : comment configurer correctement
> > son serveur de mail (liens)
>
> * le point de vue du récepteur (j'ai pas trouvé de meilleur mot).
>
> Le récepteur est celui qui reçoit le courrier. C'est lui qui souffre le
> plus du spam qui cannibalise sa bande passante et noie son courrier normal.
>
> le particulier n'a guère de moyens de résister, voyons donc ici le point
> de vue de l'administrateur de réseau, en particulier de l'administrateur
> de listes de diffusion.
>
> > - comment utiliser les BL
> >
> > - comment sensibiliser ses usagers (refuser simplement les mail ne me
> > parait pas une bonne manière)
> >
> > - comment interpeler les FAI fautifs
>
> jdd
>

Tres bon travail, j'ai apprécie les definitions du début, ainsi tout le
monde aura le vocabulaire de base.
Je suggere aussi d'utilser les shémas non encore grave en JPG
d'Eric, les points techniques de Marc de Philippe et d'autres.
Voir d'utiliser les analogies percutantes.
Ce document que je pressent etre tres utile et tres lu doit avoir
plusieurs niveaux de lectures :

newbies a qui on "jettera dans les dents"  cette adresse internet
politique a qui on indiquera qu'il peut consulter cette page
	que nous lui commenterons gentiment
FAI qui auront un point de depart pour discutter avec nous
Les usagers isoles plein de bonne volontes
nos adherents itou
Les autres structures du net qui ont les memes problemes.

Du point de vue technique il est plus urgent de faire les shemas.
Nous traduirons les dits shemas ensuite pour les non voyants.

Puisque je parle de traduction, des que JDD sentira que la
version se stabilise on pourra envisager une traduction en
britich.

Bon boulot, a vous le clavier.

A+


---------------------------------------------------------------------
To unsubscribe, e-mail: projets-unsubscribe@savage.iut-blagnac.frFor additional commands, e-mail: projets-help@savage.iut-blagnac.fr