| Les deux révisions précédentes
Révision précédente
Prochaine révision
|
Révision précédente
|
personnels:mailunique:documentation:documentation_spam [2020/08/26 12:12]
gonnord-p [2.3) Modifier le type d'antispam de sa messagerie] |
personnels:mailunique:documentation:documentation_spam [2025/06/27 11:24] (Version actuelle)
abelard-a [2) Corriger l'antispam] |
| ====== Antispam et antivirus de l'Université de Nantes ====== | ====== Solution Antispam ====== |
| |
| | On appelle spams les courriers électroniques non sollicités envoyés par millions servant le plus souvent des desseins illicites : ventes de produits contrefaits, manipulations boursières, vols de données bancaires ou personnelles, pornographie, etc. |
| | |
| ===== 1) Qu'est ce que le Spam ===== | |
| | |
| On appelle spams les courriers électroniques non sollicités envoyés par millions servant le plus souvent des desseins illicites: ventes de produits contrefaits, manipulations boursières, vols de données bancaires ou personnelles, pornographie, etc. | |
| |
| Les spammeurs collectent les adresses de plusieurs façons : sur le web, sur les newsgroups, sur les PC contaminés par des virus de leur cru ([[personnels:autres:proteger_son_adresse_email_sur_le_web|en savoir plus]]) | Les spammeurs collectent les adresses de plusieurs façons : sur le web, sur les newsgroups, sur les PC contaminés par des virus de leur cru ([[personnels:autres:proteger_son_adresse_email_sur_le_web|en savoir plus]]) |
| |
| | **Ne pas confondre le spam avec :** |
| |
| | * __La publicité électronique :__ le mail de publicité électronique (ou "prospection électronique") est encadré par la loi. Il doit respecter certains critères : |
| |
| **Ne pas confondre le spam avec:** | - l'expéditeur doit être clairement identifiable |
| | - le destinataire doit avoir accepté explicitement de recevoir ces offres |
| | - le destinataire doit pouvoir se désabonner de manière simple et définitive |
| |
| * __La publicité électronique__: le mail de publicité électronique (ou "prospection électronique") est encadré par la loi. Il doit respecter certains critères: | Il est très fréquent lorsque vous vous inscrivez sur un site commercial (vente en ligne, clubs, site de rencontres, jeux, etc) que vous acceptiez de manière involontaire de recevoir de la prospection de l'entreprise derrière le site voire même parfois de ses partenaires. |
| |
| - L'expéditeur doit être clairement identifiable | Ainsi, les mails de publicité, bien qu'ils semblent parfois ne pas être sollicités, s'ils respectent les 3 règles précédentes, ne peuvent pas être assimilés à un spam. En revanche, s'il n'y a pas de lien de désabonnement ou si celui-ci ne fonctionne pas, alors ce mail est considéré comme un spam puisqu'il s'agit d'une prospection forcée. |
| - Le destinataire doit avoir accepté explicitement de recevoir ces offres. | |
| - Le destinataire doit pouvoir se désabonner de manière simple et définitive. | |
| |
| Il est très fréquent que lorsque vous vous inscrivez sur un site commercial (vente en ligne, clubs, site de rencontres, jeux, etc) vous acceptiez de manière involontaire de recevoir de la prospection de l'entreprise derrière le site voire même parfois de ses partenaires. | * __La lettres d'information ou "newsletter" :__ la lettre d'information est envoyée par un site auquel l'utilisateur est abonné. Il permet de maintenir l'utilisateur à jour avec l'évolution du site ou de ces produits/services. Le destinataire doit pouvoir se désabonner et ne plus recevoir ces courriers. |
| |
| Ainsi, les mails de publicité, bien qu'ils semblent parfois ne pas être sollicités, s'ils respectent les 3 règles précédentes, ne peut être assimilés à un spam. En revanche, si il n'y a pas de lien de désabonnement ou si celui-ci ne fonctionne pas alors, ce mail est considéré comme un spam puisqu'il s'agit d'une prospection forcée. | Exemple de sites envoyant régulièrement des courriers de publicité et/ou d'information : amazon.fr, discount.com, rue-du-commerce.fr, voyages-sncf.fr, dell.com, etc. |
| |
| * __La lettres d'information ou "newsletter"__: la lettre d'information est envoyée par un site auquel l'utilisateur est abonné. Il permet de maintenir l'utilisateur à jour avec l'évolution du site ou de ces produits/services. Le destinataire doit pouvoir se désabonner et ne plus recevoir ces courriers. | Pour en savoir plus : [[http://www.cnil.fr/documentation/fiches-pratiques/fiche/article/spam-phishing-arnaques-signaler-pour-agir/|Dossier "spam" sur le site de la cnil]] |
| |
| Exemple de sites envoyant régulièrement des courriers de publicité et/ou d'information: amazon.fr, discount.com, rue-du-commerce.fr, voyages-sncf.fr, dell.com, etc. | |
| |
| Pour en savoir plus: [[http://www.cnil.fr/documentation/fiches-pratiques/fiche/article/spam-phishing-arnaques-signaler-pour-agir/|Dossier "spam" sur le site de la cnil]] | ===== 1) Solution antispam en place à l'université ===== |
| |
| | Depuis juin 2025, Nantes Université utilise l'antispam de Renater. Cette solution permet une meilleure réactivité face au menaces envoyées par courrier électronique et de meilleurs moyens de détection. |
| |
| ===== 2) Solutions antispam en place à l'université ===== | L'antispam, de manière classique, marque les courriers indésirables avec l'étiquette [SPAM] en début de sujet afin de vous permettre de filtrer ces courriers dans un dossier séparé (cf ci-dessous) mais elle détecte aussi, sans marquer le sujet, la publicité. Aussi, une publicité ne sera pas marquée spam mais elle fera l'objet d'un traitement spécifique (ajout d'entête). |
| |
| Deux niveaux d'antispam sont disponibles pour gérer les messages entrants | ==== 1.1) Détection de la publicité et des réseaux sociaux ==== |
| ==== 2.1) Antispam Basique ==== | |
| |
| L'antispam basique se compose de deux modules : | L'antispam détecte les courriers publicitaires et les classes en 3 catégories: |
| * **un module de règles statiques associées à un score** : les règles peuvent concerner les en-têtes du message (date d'envoi dans le futur ou dans le passé, adresse de l'expéditeur imprononçable, mail provenant d'une liste de diffusion, par exemple) aussi bien que le corps du message lui-même (listes de mots caractéristiques, formatage anormal, etc...). A la fin de l'analyse, les scores des règles auxquelles le message correspond sont additionnés pour donner une première probabilité. Certaines règles permettent d'identifier un message comme n'étant pas un spam et sont donc associées à un score négatif minorant le score final. | * PCE : Professionnal Commercial Emails, les courriers publicitaires provenant de sociétées reconnues et respectant les bonnes pratiques (origine du mail évidente, lien de désabonnement, etc.) |
| | * MCE : Miscellaneous Commercial Emails, les courriers publicitaires divers provenant de régies connues |
| | * DCE : Dirty Commercial Emails, les courriers publicitaires qui ne semblent pas respecter les bonnes pratiques |
| |
| * **un module d'apprentissage intelligent** : ce module fonctionne par apprentissage. On lui passe des messages en lui précisant s'il s'agit de spam ou non. Celui-ci peut ensuite deviner lui-même si un message est un spam probable ou non et va lui associer un score lié à cette probabilité : si le module pense qu'il ne s'agit probablement pas d'un spam, le score sera négatif, sinon il sera positif. Plus la probabilité est grande, plus le score est grand. | De même l'antispam détecte aussi les courriers provenant de réseaux sociaux. |
| |
| A la sortie de l'antispam, les scores des deux modules sont additionnés et grâce à un seuil, le système décide ou non de marquer le sujet du message avec **[SPAM]**. | Bien que l'antispam n'ajoute pas de marque dans le sujet pour les publicités et les réseaux sociaux, il ajoute toutefois des entêtes qui vous permettent de filtrer ces courriers en fonction de leur classification (PCE, MCE, DCE ou réseau sociaux). |
| |
| | ==== 1.3) Entêtes ajoutés par l'antispam ==== |
| |
| | L'antispam ajoute un entête dans les courriers afin de simplifier la création de filtres pour désencombrer votre boîte de réception. Il s'agit de l'entête **X-Renater-SpamState** qui reflète la détection du courrier: |
| |
| ==== 2.2) Antispam Avancé ==== | ^Valeur ^Signification ^Explication ^ |
| | |0 |LEGIT | Mails légitimes | |
| | |1 |SPAM | Mails non sollicités| |
| | |2 |VIRUS | bloqué | |
| | |3 |BOUNCE | | |
| | |4 |EXVIRUS | | |
| | |6 |Suspect |certains mots clés ont été repérés dans le contenu du mail | |
| | |10 |PCE |PUB : Professionnal commercial Emails (le B2B) | |
| | |11 |MCE |PUB : Miscelaneous Commercial Emails | |
| | |12 |DCE |PUB : Dirty Commercial Emails (les mass mailing non sollicités) | |
| | |13 |Social |réseaux sociaux, etc. | |
| | |14 |Transaction |Mails de boutiques en ligne | |
| | |101 |Phishing |Hammeçonnage. Bloqué | |
| | |102 |Scam |Arnaques. Bloqué| |
| |
| L'antispam avancé est optionnel (voir [[personnels:mailunique:documentation:documentation_spam#modifier_le_type_d_antispam_de_sa_messagerie|le point 2.3]] pour son activation). Il a été mis en service afin de mettre un terme à l'engorgement des boîtes par le spam. Ce système utilise les mêmes modules que l'antispam basique mais effectue un traitement supplémentaire en amont : le "greylisting". | ===== 2) Corriger l'antispam ===== |
| | |
| Le greylisting permet d'établir une liste de serveurs de mail de confiance à partir d'un constat très simple : les spammeurs, de par le grand nombre de courriers qu'ils envoient ne peuvent généralement pas se permettre de gérer les courriers en erreurs alors que tout serveur de mail "normal" (c'est-à-dire respectant les normes et correctement configuré) re-émettra le message après quelques minutes. | |
| | |
| Ainsi, lorsque l'antispam avancé est activé, nos serveurs de mail, à la réception d'un message provenant d'un serveur qui n'est pas encore identifié comme "de confiance" le refuseront prétextant une erreur temporaire. Si le message est ré-émis il est accepté normalement puis passé aux modules de l'antispam basique et le serveur expéditeur est ajouté à la liste des serveurs de confiance pour 30 jours. | |
| | |
| D'après les tests que nous avons effectués cette solution permet de recevoir jusqu'à 100% de spams en moins, désengorgeant votre boîte mail et évitant de noyer les courriers légitimes parmis les spams. | |
| | |
| **Toutefois dans certains cas peu fréquents, cette solution peut induire un délai de délivrance supplémentaire de l'ordre de quelques minutes. De plus il se peut que de très rares serveurs de courrier "maison" ne gèrent pas correctement les erreurs temporaires et que certains messages se perdent. C'est pour cela qu'il vous faut activer cette solution manuellement.** | |
| | |
| | |
| ==== 2.3) Modifier le type d'antispam de sa messagerie ==== | |
| | |
| * **l'antispam basique**, activé par défaut pour votre courrier | |
| * **l'antispam avancé**, que vous pouvez activer manuellement si vous le désirez à partir du site | |
| * **https://moncompte.univ-nantes.fr/FormEditAntispam.php** | |
| | |
| {{:personnels:mailunique:documentation:antispam.png?nolink&300|}} | |
| ===== 3) Corriger l'antispam ===== | |
| |
| Quand le système antispam de l'université pense avoir à faire à un spam, il va modifier le sujet du courrier en y rajoutant la chaîne de caractères **[SPAM]** | Quand le système antispam de l'université pense avoir à faire à un spam, il va modifier le sujet du courrier en y rajoutant la chaîne de caractères **[SPAM]** |
| Dans ce cas il est __éventuellement__ possible de corriger l'antispam pour ne plus faire cette erreur. | Dans ce cas il est __éventuellement__ possible de corriger l'antispam pour ne plus faire cette erreur. |
| |
| | <note important>Seule la détection des spams est corrigible. Il n'est pas possible de corriger la détection des publicités ou des réseaux sociaux</note> |
| === 3.1) Conditions à remplir pour la correction === | |
| |
| Pour être corrigible, le message doit remplir certaines conditions : | Pour être corrigible, le message doit remplir certaines conditions : |
| - **ne pas être trop petit** : un message contenant 3 mots ne peut pas être représentatif | - **le message doit être passé par l'antispam de l'université** : il s'agit d'une correction et pas d'un apprentissage, il faut donc impérativement que l'antispam ait déjà vu ce courrier. |
| - **ne pas être trop gros** : trop gros, le risque d'erreur est trop important | |
| - **le message doit être passé par l'antispam de l'université** : il s'agit d'une correction et pas d'un apprentissage, il faut donc impérativement que l'antispam ait déjà vu ce courrier. | |
| - **il ne doit être en aucun cas modifié, ni le corps, ni les entêtes** | - **il ne doit être en aucun cas modifié, ni le corps, ni les entêtes** |
| - **le message doit être correctement envoyé au système de correction** | - **le message doit être correctement envoyé au système de correction** |
| |
| |
| === 3.2) Comment faire la correction === | La correction se fait en 2 étapes : |
| | |
| La correction se fait en 3 étapes : | |
| - Vous devez transférer le message original **en pièce attachée** à l'adresse **traitementspam@univ-nantes.fr** | - Vous devez transférer le message original **en pièce attachée** à l'adresse **traitementspam@univ-nantes.fr** |
| - Un "robot" va recevoir le courrier et l'analyser afin de déterminer si celui-ci peut être corrigé. Si ce n'est pas le cas, un message vous sera renvoyé vous expliquant le problème. Si le courrier n'est ni trop petit, ni trop gros, s'il est bien passé par le système de l'université, s'il n'a pas été modifié et s'il a bien été envoyé en pièce attachée alors il sera transmis aux administrateurs du système. | |
| - Les administrateurs vont vérifier qu'il s'agit bien d'une erreur puis faire la correction au besoin. | - Les administrateurs vont vérifier qu'il s'agit bien d'une erreur puis faire la correction au besoin. |
| |
| == 3.2.1) Transférer le message à corriger == | <note tip> |
| Le message à corriger doit impérativement être envoyé à **traitementspam@univ-nantes.fr** en pièce attachée. | Le message à corriger doit impérativement être envoyé à **traitementspam@univ-nantes.fr** en pièce attachée. |
| | </note> |
| | |
| | ==== 2.1) Avec Mozilla Thunderbird ==== |
| |
| **Avec Mozilla Thunderbird :** | |
| * sélectionnez le message à corriger puis cliquez sur <<Transférer>> : | * sélectionnez le message à corriger puis cliquez sur <<Transférer>> : |
| |
| {{personnels:mailunique:documentation:antispam-moz-select-forward.jpg}} | {{personnels:mailunique:documentation:antispam-moz-select-forward.jpg}} |
| |
| | Il est possible que les versions récentes (2021) de Thunderbird dupliquent le contenu du message plutôt que de le mettre en pièce jointe. Pour convertir un message frauduleux en pièce jointe, le plus simple est de faire un clic droit sur le mail puis **Transférer au format > Pièce jointe** (faire glisser le mail vers la zone "pièces jointes" d'un mail en cours de rédaction ne fonctionne pas). |
| | |
| | {{personnels:mailunique:documentation:transferer_piece_jointe.png}} |
| |
| * vérifiez que le courrier à transférer est bien en pièce attachée et saisissez l'adresse du destinataire : **traitementspam@univ-nantes.fr** puis envoyez le courrier: | * vérifiez que le courrier à transférer est bien en pièce attachée et saisissez l'adresse du destinataire : **traitementspam@univ-nantes.fr** puis envoyez le courrier : |
| |
| {{personnels:mailunique:documentation:antispam-moz-forward-send.jpg}} | {{personnels:mailunique:documentation:antispam-moz-forward-send.jpg}} |
| |
| **Avec le webmail de l'université :** | ==== 2.2) Avec le webmail ==== |
| * Dans la fenêtre de lecture du courrier à corriger, cliquez sur le lien <<Faire Suivre En Pièce Jointe>> : | |
| {{personnels:mailunique:documentation:antispam-webmail-forward.jpg}} | |
| |
| * Entrez l'adresse du destinataire **traitementspam@univ-nantes.fr** puis cliquez sur <<Envoyer>> : | * Dans la fenêtre de lecture du courrier à corriger, cliquez sur le menu "**...**" puis "**Transférer comme pièce jointe**" |
| {{personnels:mailunique:documentation:antispam-webmail-send.jpg}} | {{ :personnels:mailunique:documentation:webmail-forward-as-attachment.png?nolink&600 |}} |
| |
| ====== Protection antivirale des courriers ====== | * Entrez l'adresse du destinataire **traitementspam@univ-nantes.fr** puis envoyez le courrier : |
| | {{ :personnels:mailunique:documentation:webmail-forward-as-attachment2.png?nolink&600 |}} |
| |
| A l'université chaque courrier reçu ou envoyé est systématiquement testé par deux antivirus différents (clamav et McAfee uvscan). En plus de cette vérification nous filtrons les mails contenant des fichiers attachés potentiellement dangereux. | ===== 3) Protection antivirale ===== |
| |
| | Le système en place inclut bien sur une protection antivirale. De plus, les types de fichiers vecteurs de risques sont aussi bloqué par la solution. |
| |
| ==== Liste des fichiers potentiellement dangereux ===== | ==== Liste des fichiers potentiellement dangereux ===== |
| Il existe actuellement plusieurs dizaines de milliers de virus différents, infectant une multitude de types de fichiers. Bien souvent, le virus se fera passer pour quelqu'un d'autre et incitera l'utilisateur à cliquer sur le fichier attaché en espérant ainsi contaminer l'ordinateur. C'est pour cela que nous encourageons les utilisateurs à compresser au format .zip les fichiers potentiellement dangereux, ainsi le destinataire devra effectuer au moins deux manipulations volontaires, réduisant par la même occasion le risque d'une ouverture accidentelle des pièces jointes. Voici donc la liste des types de fichiers que vous ne pourrez envoyer sans compression au format zip : | Il existe actuellement plusieurs dizaines de milliers de virus différents, infectant une multitude de types de fichiers. Bien souvent, le virus se fera passer pour quelqu'un d'autre et incitera l'utilisateur à cliquer sur le fichier attaché en espérant ainsi contaminer l'ordinateur. C'est pour cela que nous encourageons les utilisateurs à compresser au format .zip les fichiers potentiellement dangereux, ainsi le destinataire devra effectuer au moins deux manipulations volontaires, réduisant par la même occasion le risque d'une ouverture accidentelle des pièces jointes. Voici donc la liste des types de fichiers que vous ne pourrez envoyer sans compression au format zip : |
| |
| <note important> | <note importante> |
| Depuis novembre 2015 les extensions suivantes sont purement et simplement interdites en provenance de l’extérieur de l'université, même dans une archive zip. En interne celle-ci sont toujours autorisées une fois compressées pour imposer un minimum de 2 actions à l'utilisateur</note> | Les extensions suivantes sont purement et simplement interdites en provenance de l’extérieur de l'université, même dans une archive zip. En interne celle-ci sont toujours autorisées une fois compressées pour imposer un minimum de 2 actions à l'utilisateur</note> |
| |
| ^ extension du fichier ^ description du type de fichier ^ | ^ extension du fichier ^ description du type de fichier ^ |
| |ins|fichiers setup (autoexecutables sous windows)| | |ins|fichiers setup (autoexecutables sous windows)| |
| |isp|fichiers de configuration internet windows (utilisé par les malware/payphones)| | |isp|fichiers de configuration internet windows (utilisé par les malware/payphones)| |
| | |jar|archives java| |
| |js|javascript| | |js|javascript| |
| |jse|javascript| | |jse|javascript| |
| |msi|fichiers d'installation automatique de windows| | |msi|fichiers d'installation automatique de windows| |
| |msp|patchs d'install windows| | |msp|patchs d'install windows| |
| |mst|Fichiers Visual Test Microsfot| | |mst|Fichiers Visual Test Microsoft| |
| | |one|Fichiers OneNote| |
| |pcd|Fichiers Visual Test| | |pcd|Fichiers Visual Test| |
| |pif|fichiers executable dos| | |pif|fichiers executable dos| |
| |...|...| | |...|...| |
| |
| ===== Lire également ===== | ===== 4) Lire également ===== |
| |
| * [[personnels:securite:vol_d_identite|Le vol d'identité]] par des techniques de hameçonnage (ou phishing) par courriel. | * [[personnels:securite:vol_d_identite|Le vol d'identité]] par des techniques de hameçonnage (ou phishing) par courriel. |
| |
