SkyMinds.Net » spam

Liens de mai, juin et juillet 2011

Matt — Mon, 01 Aug 2011 10:00:22 +0000

Webdesign

Utiles

QuickForget : pour laisser un message qui arrivera à expiration après X vues (ou X heures).

Lire la suite de Liens de mai, juin et juillet 2011 »

Projet Honey Pot : 1 milliard de spams traités

Matt — Thu, 04 Mar 2010 07:54:53 +0000

Il y a quelques années, j’ai pris part au projet Honey Pot qui vise à identifier les responsables d’envois massifs de courriers indésirables (autrement dit : du spam) grâce à des pages créées à cet effet. Dans la même optique, j’avais utilisé wpoison pour créer des adresses email bidons pour corrompre la base email des robots aspirateurs.

Et bien ce projet ambitieux vient de traiter plus d’un milliard de spams depuis son lancement. Cela a donné lieu à une petite étude et voici ce que l’on peut en retirer : Lire la suite de Projet Honey Pot : 1 milliard de spams traités »

Eliminer le cheval de troie MSN qui touche Facebook

Matt — Mon, 01 Sep 2008 06:06:05 +0000

Il y a quelques jours, j’ai reçu un message sur Facebook, envoyé par un de mes contacts. Comme cela vient d’un contact de confiance, je clique sur le lien : rien ne se passe. Je l’informe alors que son lien ne fonctionne pas : elle me répond qu’elle n’a jamais envoyé ce message. Bizarre !

Le problème : un trojan MSN qui envoie des messages aux contacts Facebook

Il s’agit en fait d’un bon petit cheval de troie comme on en ~~voit~~ voyait tous les jours dans nos boites mail (avant Gmail). Le truc qui change, c’est qu’il se trouve dans un message à lire sur le site de Facebook. Les messages avaient les sujets suivants :

c’est pas toi ?
ta tof fais koi sur ce site ?

Is it u there ??
Hey yo.
This video frm our weekend.
I saw you htere. I’m soo proud to see it.

Lire la suite de Eliminer le cheval de troie MSN qui touche Facebook »

Base membres nettoyée

Matt — Fri, 21 Dec 2007 07:35:20 +0000

Comme annoncé il y a quelques semaines, la base membres du site a subie un petit régime : tous les faux comptes créés par des bots spammeurs ont été éradiqués, ainsi que les comptes créés mais jamais utilisés. Mine de rien, cela fait pas mal de place dans la base de données, qui passe de 13.5 Mo à 11.3 Mo : plus de 2 Mo gagnés, cela fait autant de moins lors de la création des sauvegardes quotidiennes !

Cela ne devrait rien changer pour vous : tous les comptes ayant servis ont été gardés et le plugin SABRE ré-activé immédiatement après le nettoyage donc la base membres est donc bot-proof à partir de maintenant.

Pour la petite histoire, SkyMinds.Net passe de 2 412 membres fantômes à 807 membres actifs.

Se débarrasser des spams sous CPanel avec SpamAssassin

Matt — Thu, 27 Sep 2007 06:31:28 +0000

Vous possédez votre propre site et êtes submergés par le spam ? Si vous ne souhaitez pas confier votre précieuse correspondance à un service tiers de messagerie (webmail de votre FAI ou autres) et que votre hébergeur vous propose CPanel pour administrer votre site, voici comment se débarrasser des spams de manière automatique avec SpamAssassin et une règle de filtrage qui s’appliquera à chaque message reçu par le serveur.

Lire la suite de Se débarrasser des spams sous CPanel avec SpamAssassin »

Protéger une newsletter des spammeurs

Matt — Wed, 03 Jan 2007 07:10:16 +0000

Après avoir pollué nos boîtes mail de scams et de tentatives de phishing – et certains sites de spywares et autres malwares – voici que les spammeurs ont trouvé une nouvelle cible : les newsletters. Cette tendance semble avoir démarré il y a quelques semaines : la newsletter de SkyMinds.Net subit par exemple une dizaine d’attaques par jour.

Le principe

Les spammeurs semblent vouloir corrompre les bases de données des newsletter en les populant avec des emails erronées (nom d’utilisateur ou domaine inexistant). Finalement, ils ont repris le principe de wpoison mais contre nos bases de données cette fois ! Le but de cette manoeuvre, à part la surcharge des serveurs mails et des filtres anti-spam, reste relativement obscur. Ils n’ont à priori rien à gagner ainsi.

Se protéger

Si vous gérer votre lettre d’information, vous risquez d’être la cible de ces spammeurs. Il existe plusieurs manières de s’en protéger :

vérifier l’adresse email avant l’insertion dans la base de données : solution écartée car coûteuse en ressources. En effet, votre script doit vérifier le nom de domaine puis l’existence de l’utilisateur sur le domaine. La requête peut ne pas aboutir (time-out) et votre possible souscripteur aura quitté votre site devant la lenteur d’exécution.
insérer l’adresse dans la base dès l’inscription puis valider selon quelques critères. C’est la solution retenue ici pour son efficacité et sa facilité d’utilisation.

Validation d’adresse email pour une newsletter

Prenons l’exemple de la newsletter de SkyMinds.Net qui utilise plusieurs routines afin de vérifier que la base données est bien peuplée d’adresses emails légitimes. L’adresse est ajoutée directement à condition qu’elle soit correctement formée. Un mail est alors envoyé au visiteur afin qu’il confirme son inscription. Sans aucun geste de sa part dans les 3 jours, l’adresse est supprimée.

Vérification de la bonne formation de l’adresse email :

/*
Script Validation d'email par Matt - http://www.skyminds.net/
Retourne TRUE si l'adresse est valide et FALSE si incorrecte.
*/
function SkyVerif($mail)
{
	return(eregi("^[a-z0-9]+([_.-][a-z0-9]+)*@([a-z0-9]+([.-][a-z0-9]+)*)+\\.[a-z]{2,4}$",$mail));
}

Suppression automatiques des adresses non-validées dans les 3 jours suivant l’inscription. La table contenant les adresses contient deux champs : opt_in (statut de l’adresse, égal à no par défaut) et register_date (date d’inscription) :

/*
Script Antispam-Expiration par Matt - http://www.skyminds.net/
Les adresses non validées au bout de 3 jours sont supprimées automatiquement
*/
 
$sql = 'DELETE FROM ' . $newsletter_table . ' WHERE `opt_in`= \'no\' AND `register_date` < DATE_SUB(NOW(), INTERVAL 3 DAY)';
$query = mysql_query($sql);

Ces routines sont lancées à chaque fois que quelqu’un cherche à s’inscrire sur la newsletter : pas besoin de cron pour garantir l’intégrité des données, chaque nouvelle inscription fait le ménage dans la base de données et optimise les tables : suppression automatique des fausses adresses et autres techniques “spammiques” !