Utilisation de l'antispam

Cas des fichiers infectés

Quand un mail infecté (par un code dangereux connu par l'antivirus à la date du traitement du courrier électronique) traverse le relais SMTP, il est ignoré comme s'il n'avait pas été reçu. Aucune notification n'est envoyée par mail à l'expéditeur (qui est en général erroné) ou au destinataire.

Cas des courriers non sollicités

Chaque mail qui traverse notre relais SMTP est contrôlé afin d'être noté par l'antispam. Plusieurs tests sont effectués. Chacun de ces tests possède un poids donné. Une note est ensuite affectée au mail. Elle est la somme du poids de tous les tests qui se sont révélés positifs. Le traitement dépend ensuite de la note globale obtenue par le mail

Utilisation des entêtes des mails contrôlés positifs

quand la note affectée au mail est comprise entre 2 et 10, les entêtes suivantes sont ajoutées au message :

• X-Spam-Status
• X-Spam-Level
• X-Spam-Score
• X-Spam-Flag

Exemple :

X-Spam-Status: Yes, score=7.998 tagged_above=2 required=5 tests=[BAYES_99=3.5,\n\tEXTRA_MPART_TYPE=1.091, HTML_40_50=0.496, HTML_IMAGE_ONLY_24=1.841,\n\tHTML_MESSAGE=0.001, SPF_NEUTRAL=1.069]
X-Spam-Level: *******
X-Spam-Score: 7.998
X-Spam-Flag: YES

Vous pouvez utiliser ces entêtes (en particulier X-Spam-Level) pour faire des règles de filtre sur votre messagerie pour affiner le traitement des mails notés entre 2 et 10 en fonction de vos souhaits.

Création des filtres dans Mozilla Thunderbird

1) Lancez votre logiciel de messagerie, et allez dans le menu Outils, option Filtres de Messages.
2) Cliquez sur Nouveau. Donnez un nom au filtre (par exemple Spam niveau 4), cliquez sur le bouton qui permet de dérouler les choix des critères. Si X-Spam-Level apparaît déjà, passez à l'étape 4, sinon sélectionnez Personnaliser.
3) Dans la fenêtre qui apparaît, indiquez X-Spam-Level comme nom d'entête, cliquez sur Ajouter puis sur Ok.
4) Déroulez le choix des critères de filtre. Vous devez trouver la nouvelle entête (qui vient d'être créée si elle n'était pas disponible). Vous pouvez donc l'utiliser pour le niveau 4 (et supérieur) de spam. Choisissez "commence par" comme test puis indiquez le nombre d'étoiles correspondant (autant que le niveau du spam que le filtre va gérer). Configurer l'action souhaitée pour le niveau de spam que le filtre gère (par exemple, envoi à la corbeille) et validez.
5) Recommencez l'étape 4 pour indiquer les actions à effectuer en fonction des différents niveaux de spam que vous souhaitez gérer. Vérifiez que les règles de filtre soient actives et triées dans l'ordre décroissant du niveau de spam qu'elles gèrent. Reclassez les au besoin à l'aide des boutons Monter et Descendre. Dans l'exemple ci-contre; la règle "Spam niveau 4" va gérer les niveaux 4 et supérieurs (car le test qui a été utilisé est "Commence par", et non "est").

Résolution des problèmes

Si vous n'avez pas les entêtes X-Spam

Si nous effectuons un renvoi des courriers, que nous recevons pour vous, vers les boîtes au lettre de votre fournisseur d'accès, il est possible que ce dernier supprime ou remplace les entêtes X-Spam que notre relais de messagerie avait ajoutées. Dans ce cas, essayez d'utiliser la fonction anti-spam que votre fournisseur d'accès propose en remplacement.

Un correspondant vous a envoyé un mail mais vous ne l'avez pas reçu

Certains tests effectués par les systèmes antispam dépendent du contenu de DNSBL (Domain Name Service Black List ou listes noires DNS). Ces dernières indiquent, à un instant donné, quels serveurs sont considérés comme émetteur de mails non sollicités. Le contenu de ces listes évolue rapidement. Il est géré par des organismes dont c'est le rôle. Les systèmes antispam de nos installations ne font que consulter ces listes. Si le serveur de messagerie du fournisseur d'accès d'un de vos correspondant est listé, même temporairement, dans une de ces listes noires et qu'il vous envoi un message, il est possible que ce dernier soit ignoré ou marqué comme spam. La seule solution et d'attendre que le fournisseur d'accès de votre correspondant fasse le nécessaire pour être sorti de la liste noire ou d'attendre que la sortie se fasse d'elle même avec l'expiration d'un délai avant suppression.