CoolRaoul

Quelques échantillons (première ligne de la signature) de ce que j'ai attrapé dans mes filets dans les dernières 24h: b=ro3F4lUQivECGH6LW9qZ6CTmME3Yd7KxGHlph+mFhrWRcF1s6lQpWLWdnahXsZdQl b=ZMFvcdquTmHMnZo0RVA1anj77+QT1y+xdnjHAMgPqR+dUB+Imugzj8v6vgaSOuJG1 b=VMBsNPGKu+aPZBwdJTL/JkJYPRd8YLMns4FKXeJ40NGYnLAH3h9j+wcEqdnCbkjm+ meme si certains signatures reviennent plusieurs fois bien entendu.

En fait non, la signature DKIM change bien, je l'ai constaté dans les en-tetes des spams "capturés". Et d'ailleurs le filtre que j'ai mis en place ne se base plus sur le DKIM: https://forum.free-reseau.fr/topic/11705-spam/?do=findComment&comment=70711 (Mais tu as du le voir puisque tu m'a répondu avec citation)

Vu que j'ai changé mon fusil d'épaule entre temps comme je l'ai expliqué (avec des filtres plus simples) je suis moins motivé pour aller voir là-bas maintenant.

Merci mais les regexps c'est un truc que j'utilise couramment et maitrise depuis des années dans le cadre de mon boulot. Pas besoin de Wikipédia. Je pense plutôt que ça ne fonctionne pas chez Free. J'aurai juste aimé en trouver une confirmation histoire d'éviter de perdre mon temps avec ça.

Bof, j'avais regardé la aussi. On trouve des trucs de ce genre : https://github.com/roundcube/roundcubemail/issues/7566 De ce que je comprends maintenant Roundcube ne joue que le rôle de front-end au serveur imap qui effectue lui même le filtrage.

C'est bien entendu par là que j'avais commencé. N'y ai malheureusement pas trouvé de documentation détaillée. Le mieux étant un wiki famélique de 32 pages. J'ai aussi trouvé cette doc en ligne : https://docs.roundcube.net/doc/help/1.0/fr_FR/ et ici en anglais : https://docs.roundcube.net/doc/help/1.1/en_US/ mais les filtres n'y sont même pas mentionnés, comme si ça concernait une ancienne version du produit qui ne les implementait pas encore. A se demander comment un produit aussi mal documenté peut être largement utilisé. J'ai laissé tomber et suis passé à une autre approche mais c'est décevant.

Rien compris Mais entre temps j'ai trouvé un filtre qui devrait marcher, inspiré d'un message sur le newgroup Free: Ce qui donne (dans Roundcube pour mon cas): On va laisser tourner un peu pour valider.

eh oui en effet. Extrait: Received: from smtp5-g21.free.fr ([116.109.64.112]) by mx2-g20.free.fr (MXproxy) with ESMTPS for XXXX.YYYY@free.fr (version=TLSv1.2 cipher=ECDHE-RSA-AES256-GCM-SHA384 bits=256); Thu, 1 Apr 2021 01:22:03 +0200 (CEST) https://www.abuseipdb.com/check/116.109.64.112 Reste donc à trouver un filtre efficace et solide

Mais le pb est qu'un blocage SMTP n'est pas possible ici, c'est l'API Zimbra qui est utilisée pour l'émission de ces SPAMs

Oups my bad, je ne regardais pas la bonne iP

Justement non: ils s'agit d'IP non routables, et donc obligatoirement internes au réseau Free

Bien entendu mais quand la balle est dans leur camp et que l'inactivité est de leur fait comme ici, je trouve le procédé est un peu limite.

Sont rigolos les devs Free, ils ferment un (vieux) ticket (FS#17452 - L'ouverture de port freeboxOS nécessite un reboot!) avec le motif: "absence de réponse". Alors que le dernier post du fil est une question d'un utilisateur et, il me semble que c'est à eux de répondre, non?

Bon le problème de ce filtre "DKIM-Signature:" c'est les faux positifs, il va marquer en spam tous les emails légitimes qui viennent d'abonnés Free Au passage, je ne voudrais pas faire du mauvais esprit, mais j'ai l'impression que les administrateurs du service email Free sont plus prompts à dégainer quand il s'agit de blacklister les Microsoft Office qui émettent trop de spams à leur gout que s'occuper des spams provenant de de leurs propre serveurs. Le flot de spams dont il est question dans ce fil a pour source les serveurs Free eux-memes (sans doute à partir de compte aux identifiants détournés), suffit de voir dans les en-tetes les IPs par lesquelles sont passés ces messages: exclusivement des IPs toutes non routable dans la plage 172.16.0.0 – 172.31.255.255 (ref) Autrement dit ces spams utilisent l'API Zimbra (et pas SMTP) via des comptes "free.fr".

J'ai changé mon fusil d'épaule: Avec cette regexp les emails dont le sujet ne contient que des lettres et des chiffres devraient matcher. Et bien non, un mail avec sujet "abcd12" passe à travers! Incompréhensible. C'est documenté la syntaxe de ces filtres?

Salut à tous, En train de tester des filtres antispam perso; j'ai mis en place ceci: le problème est que, selon mes premiers tests, tous les messages entrants sont redirigés quelque soit la longueur du champ objet. Ou peut-bien être mon erreur?

Dans la condition "DKIM-Signature", après le premier ";", il y a un espace ou pas ? (Ça serait peut-être utile d'avoir une version texte des paramètres du filtre pour éviter les erreurs).

le pb vient d'être résolu

Bonjour à tous J'ai perdu la connexion (pas la synchro, juste bloqué en étape 6) depuis un peu plus d'une demi heure. Sur la console ("Ma Ligne") j'ai ce message "Aucun incident historisé sur ce DSLAM" Je me suis renseigné: d'autres abonnés Free de mon immeuble sont dans le même cas que moi. Donc c'est a priori un incident général sur la zone non?

Si on nous avais proposé une option de ce genre dans le cadre d'une migration, même à ce tarif, on aurait dit banco tout de suite.

C'est pas la peine de prendre ce ton sarcastique hein! Comme je l'ai expliqué, on va rester avec l'abonnement ADSL en l'état et ça sera très bien comme ça.

Je ne pense pas que ça soit aussi couteux. Et puis il s'agit ici d'un surcoût ponctuel, lors de la migration, pas récurrent qui justifierait une répercussion sur l'abonnement chaque mois. Au moins permettre de ne rendre l'ancien matériel après avoir pu vérifier tranquillement que tout fonctionne, comme les concurrents ayant des tarifs d'abonnement comparable (j'ai vérifié, le client dispose d'un mois chez Bouygues pour rendre l'ancien matériel en cas de changement de box). En tout cas ici c'est clair, et ma mère est d'accord, on va laisser les choses en l'état. Elle n'a pas beaucoup de loisirs et sa philosophie est tant que ça marche on ne touche rien.

Ah oui, j'avais oublié que c'était dans la section DHCP qu'il fallait chercher! Mais je ne comprend pas comment l'addresse IP locale de la Freebox à pu se retrouver là par contre 🤔

Par curiosité on la trouve où et comment cette info?

non: juste dont l'adresse émetteur est en "free.fr", ces mails peuvent venir de n'importe où. spam ou plus probablement phishing. Les poubelliser est effectivement la bonne réaction.