Informatique et réseaux

Envie d'échanger sur d'autres thèmes que la GPZ ? Cette section est justement là pour ça !
Avatar de l’utilisateur
kawasutra
Membre à vie du GPZ Dream Team :D
Membre à vie du GPZ Dream Team :D
Moto(s) : 500GPZ-post Retour aux sources!
Signe particulier : Vieux con :-)
Localisation : Au dessus de mes pieds (sud-42)
Messages : 5956
Inscription : 19 août 2011, 12:11

Informatique et réseaux

28 août 2020, 13:45

Le fil "[INFO] suivi et évolution du serveur" vient de me donner l'idée suivante:
Si nous sommes là, c'est parce que nous utilisons l'outil informatique et les réseaux puisque nous nous connectons sur la Dream Team.
En général, ça marche comme une kawette et l'on va où l'on veut. :v: :D

Mais parfois, ça cloche en informatique, sans que l'on puisse savoir de quoi il retourne, un peu comme le nouveau qui entend son réservoir qui siffle et sa bécane qui déconne de plus en plus à fait que le réservoir se vide… :ange:
Coté bécane, il y a ce qu'il faut ici. :super:
Mais coté informatique et réseaux, il y a aussi par ici des compétences étendues portées par des gens qui ne demanderaient sans doute pas mieux que de les partager avec qui en aurait besoin.
Bon, sans exagérer non plus… :wink:

Alors, je me lance par une première bouteille à la mer:

Il s'agit de ma messagerie SFR sur laquelle j'ai constaté un truc nouveau.
Lorsque je découvre mes nouveaux messages, j'ai la possibilité de cocher un message en tant que spam ou en tant que phishing.
Si je sélectionne "indésirable", j'ai la faculté ensuite d'indiquer qu'il s'agit d'un spam ou de me désinscrire si les messages sur lesquels j'interviens faisaient suite à un abonnement de ma part.

Mais je constate depuis peu que pour certains messages reçus qui sont clairement du hameçonnage, j'ai perdu la faculté de les déclarer comme phishing.
Quand je fais la manipulation habituelle, "signaler comme phishing", je me retrouve avec le menu contextuel dédié à la case "signaler comme spam" :heu:
On me demande donc de choisir entre spam et désinscription d'une mailing-list.

Question aux pratiquants du code php et consort: Comment font ces brigands pour induire l'erreur à partir du code source de leur message :?:
Existe t'il une parade pour signaler ces délinquants du net en surmontant leur manœuvre :?:

Bon, je peux survivre en supportant ces intrusions immondes dans ma tranquillité. :D
Reste que, si quelqu'un pouvait m'éclairer, je lui en serais gré… :kiss:
" À celui qui dit la vérité, offre lui un cheval, il en aura besoin pour s’enfuir." (proverbe Arabe)
Image
Comprendre la situation du covid viewtopic.php?f=71&t=22974 et en Ukraine:
viewtopic.php?f=71&t=23479
Avatar de l’utilisateur
dnstouron
Membre à vie du GPZ Dream Team :D
Membre à vie du GPZ Dream Team :D
Contact :
Moto(s) : ZZR1100 D1 & GPZ500-E10
Signe particulier : regardez mon avatar :)
Localisation : A la campagne dans 28 proche Dreux
Messages : 10487
Inscription : 16 mai 2010, 17:36

Re: Informatique et réseaux

28 août 2020, 20:16

Tout est dans l'entête du message
Les serveurs de messagerie et les filtre "intelligent" mettent un entête dans le message avant de te le transmettre
X-ProXaD-SC ->state=SPAM
X-ProXaD-SC ->state=HAM:CommercialEmail

Après avec du code tu peut envoyer un mail à la place de quelqu'un ou d'une adresse mail inexistante sans que personne ( serveur de messagerie ) le perçoive
c'est comme çà que certain te font croire qu'ils ont envoyé un mail depuis ton PC et qu'il sont piraté ta webcam et qu'ils ont enregistrer une video de toi te paluchant sur un site :siffle: :roll: :kiss:

Avec cette méthode j'envois des mail d'information sur le forum ZZR avec un adresse mail qui apparaît chez le destinataire comme information@zzr-leclub.fr ... et cette adresse n'existe pas ... mais la vrai adresse d'émission existe :roll:

Après ton client de messagerie ( Web directement chez SFR ou ton client local ) peut être perturbé par des entêtes pas cohérents

par exemple quand tu va recevoir le mail de notification de ma réponse ce que tu vois pas forcément dans ton client de messagerie c'est çà

Code : Tout sélectionner

Return-Path: bounce-tr_f3f7ed12.98a50925e823d8e083e9126c7b7b4253@usa2mign.com
Received: from zimbra62-e11.priv.proxad.net (LHLO
 zimbra62-e11.priv.proxad.net) (172.20.243.212) by
 zimbra62-e11.priv.proxad.net with LMTP; Fri, 28 Aug 2020 19:31:35 +0200
 (CEST)
Received: from mail79.em3.lsn.usa2mign.com (mx15-g26.priv.proxad.net [172.20.243.85])
	by zimbra62-e11.priv.proxad.net (Postfix) with ESMTP id A7C96DD4854
	for <dnstouron@*********>; Fri, 28 Aug 2020 19:31:35 +0200 (CEST)
Received: from mail79.em3.lsn.usa2mign.com ([80.233.244.79])
	by mx1-g20.free.fr (MXproxy) with ESMTPS for dnstouron@*********
	(version=TLSv1/SSLv3 cipher=AES256-GCM-SHA384 bits=256);
	Fri, 28 Aug 2020 19:31:35 +0200 (CEST)
X-ProXaD-SC: state=HAM score=0
X-ProXaD-Cause: (null)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=leadersend; d=gpzdreamteam.com;
 h=Date:To:From:Reply-To:Subject:Message-ID:MIME-Version:Content-Type:Content-Transfer-Encoding; i=admin@gpzdreamteam.com;
 bh=NzRFi1n7UanF3S7aSfx6MODHrEIKcR91kjDJDiFGFAU=;
 b=kzw5wC8sWfc/Eq5oBR1/KGmCrxX6e8jP00zcRIAOSQnnNn2LNMdMAowHOVKeOIQfsH6UnRBZOznG
   hgF+yy5YS0c79vMKdtBG3D0r7138RgGoPb5LMZhVnhj/GfHIxmB7/KX1weWRf+W/miuQ4X3+tsud
   5eLEIGyCXvBXcHuzoQA=
Received: by mail79.em3.lsn.usa2mign.com id h94vne28kv8j for <dnstouron@*********>; Fri, 28 Aug 2020 20:31:35 +0300 (envelope-from <bounce-tr_f3f7ed12.98a50925e823d8e083e9126c7b7b4253@usa2mign.com>)
Date: Fri, 28 Aug 2020 20:31:35 +0300
To: dnstouron <dnstouron@*********>
From: admin@gpzdreamteam.com
Reply-To: <admin@gpzdreamteam.com>
Subject: =?utf-8?Q?Notification_de_r=C3=A9ponse_=C3=A0_un_sujet_=E2=80=93_=C2=AB=C2=A0Informatique_et_réseaux=C2=A0=C2=BB?=
Message-ID: <169d21bebbf3307d4354c0f812f8a800@forum.gpzdreamteam.com>
X-Mailer: LeaderSend Mailer - **CIDf3f7ed1298a50925e823d8e083e9126c7b7b4253**
X-Priority: 3
X-Msmail-Priority: Normal
X-Mimeole: phpBB3
X-Phpbb-Origin: phpbb://forum.gpzdreamteam.com
X-Report-Abuse: Please forward a copy of this message, including all headers, to abuse@leadersend.com
X-Transactional-User: tr_f3f7ed12
X-Feedback-Id: 98a50925e823d8e083e9126c7b7b4253:f3f7ed12:leadersend
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
j'ai volontairement changé mon adresse mail
en PHP ou autre langage de programmation tu peux paramétrer certains champs pouvant te permettre de passer aux travers des mailles des serveurs de messagerie et autre outils de filtre qui tag les mails comme SPAM, commerce ou autre ... et donc peuvent arriver aussi à berné ton client de messagerie qui est souvent moins compétent sur les outils de filtration du contenue des messages.

Tu verra que dans le contenue de l'entête de messagerie mis tu as une adresse mail pour signaler les émetteur frauduleux : abuse@leadersend.com :ange:
dés que l'émetteur est référencé les TAGs spécifiques sont mis en place par les serveurs de messagerie
le soucis c'est que l’émetteur change très souvent d'adresse mail et donc ton signalement marchera pendant 1 à 2 jours ensuite ils changeront
je dois avoir déclarer environ une soixante de domaine ( du type *@gpzdreamteam.com) dans mon filtre anti-spam mais j'en reçois toujours environ 20 par jour ... qui sont identifiés comme SPAM et environs 5 par semaines qui arrivent a passer aux travers des mails du filet
Image
ZZR un jour, ZZR toujours
Club des 100 000
POST PouAaAAAAaaaa !!!
Avatar de l’utilisateur
kawasutra
Membre à vie du GPZ Dream Team :D
Membre à vie du GPZ Dream Team :D
Moto(s) : 500GPZ-post Retour aux sources!
Signe particulier : Vieux con :-)
Localisation : Au dessus de mes pieds (sud-42)
Messages : 5956
Inscription : 19 août 2011, 12:11

Re: Informatique et réseaux

28 août 2020, 21:21

Merci pour tes lumières, Denis. :kiss:
Ce qui veut dire quelque part que moi, en tant que particulier ou toi, en tant qu'admin, on est un peu dans le même bateau et que les translations d'adresses mail (de réelles à fictives) rendent illusoires toute tentative de filtrage exhaustif de ces pollueurs :?:
La solution ne serait pas d'interdire techniquement ces translations d'adresses, ce qui ferait que seuls des émetteurs authentiques avec des adresses mails non translatées pourraient passer les clients messagerie :?:
" À celui qui dit la vérité, offre lui un cheval, il en aura besoin pour s’enfuir." (proverbe Arabe)
Image
Comprendre la situation du covid viewtopic.php?f=71&t=22974 et en Ukraine:
viewtopic.php?f=71&t=23479
Avatar de l’utilisateur
dnstouron
Membre à vie du GPZ Dream Team :D
Membre à vie du GPZ Dream Team :D
Contact :
Moto(s) : ZZR1100 D1 & GPZ500-E10
Signe particulier : regardez mon avatar :)
Localisation : A la campagne dans 28 proche Dreux
Messages : 10487
Inscription : 16 mai 2010, 17:36

Re: Informatique et réseaux

29 août 2020, 09:19

Oui on est dans le même bateaux et c'est une vrai contrainte pour les opérateurs de messagerie de fournir des outils de protection efficace contre le SPAM (chiant mais pas dangereux), hameçonnage (c'est un vol de donné qui est recherché) , virus et ransomware( destruction des données et prise en otage contre financement), ... et autre qui peuvent facilement circuler dans un mail
Certain sont spécialisés dans ces techno de protection au même titre que les antivirus ( et leur théorie du complot associés ) et c'est un vrai business lucratif vue la quantité de mail circulant

Nous pauvre clients de gros comptes ( Gmail, orange, yahoo, sfr, free ... ) qui nous fournissent ces services de messageries presque gratuitement on est à la merci bien plus facilement qu'une entreprise qui peut mettre des moyens pour se protéger de ce type d'attaque.

Le fait de pourvoir changer l’émetteur permet aussi a ton client de messagerie de faire apparaître à la place de l'adresse mail de ton ami, copine, parent, banquier qui t'envoi un mail, un petit nom que tu lui aura affublé dans ton carnet d'adresse
Attention toute fois certain client de messagerie envois ce petit nom au destinataire aussi ... donc si tu met "La grosse" comme références à belle maman elle peut recevoir un mail avec comme destinataire "La grosse" ... les repas dominicales en deviennent alors plus mouvementé :siffle: :kiss:
Image
ZZR un jour, ZZR toujours
Club des 100 000
POST PouAaAAAAaaaa !!!
Avatar de l’utilisateur
schwomp
Membre à vie du GPZ Dream Team :D
Membre à vie du GPZ Dream Team :D
Moto(s) : SV 650 S (un bi qu'il est bien !)
Signe particulier : Intégriste (mais j'me soigne...)
Localisation : Quimper
Messages : 2992
Inscription : 31 déc. 1976, 22:59

Re: Informatique et réseaux

30 août 2020, 01:54

Hello ! :D

Alors... Si j'ai bien compris la question, elle se situe ici :

kawasutra a écrit :Il s'agit de ma messagerie SFR sur laquelle j'ai constaté un truc nouveau.

Avant de continuer plus avant, j'aurais juste deux questions :

- Est-ce que tu utilises le "webmail" de SFR : c'est à dire que, via un navigateur, est-ce que tu te connectes à ta messagerie ? (avec tes identifiants de connexion)
- Ou, à l'inverse, est-ce que tu utilises un client mail "classique" (Thunderbird, Outlook, Mail, autre) pour récupérer tes mails ? (que ce soit sur l'ordi, la tablette, le smartphone ou autre)

A+
Avatar de l’utilisateur
kawasutra
Membre à vie du GPZ Dream Team :D
Membre à vie du GPZ Dream Team :D
Moto(s) : 500GPZ-post Retour aux sources!
Signe particulier : Vieux con :-)
Localisation : Au dessus de mes pieds (sud-42)
Messages : 5956
Inscription : 19 août 2011, 12:11

Re: Informatique et réseaux

30 août 2020, 10:32

J'avoue, j'utilise le webmail SFR… :oops:
Mais tu viens de me donner le courage de configurer Thunderbird. :jap:
Donc, je suis prêt pour toute explications et conseils qui pourraient m'aider à me faire le moins pourrir ma boite mail par des incongrus et à les éconduire définitivement quand ils passent les mailles du mail. :kiss:

Je pense que cela peut en intéresser plus d'un, compte tenu que c'est une pandémie encore plus ancienne et généralisée que le covid… :paix:
" À celui qui dit la vérité, offre lui un cheval, il en aura besoin pour s’enfuir." (proverbe Arabe)
Image
Comprendre la situation du covid viewtopic.php?f=71&t=22974 et en Ukraine:
viewtopic.php?f=71&t=23479
Avatar de l’utilisateur
Remph
Membre à vie du GPZ Dream Team :D
Membre à vie du GPZ Dream Team :D
Contact :
Moto(s) : GPZ 500 S - 2001
Signe particulier : Motard plongeur .oO
Localisation : proche Compiègne
Messages : 2176
Inscription : 28 janv. 2013, 21:47

Re: Informatique et réseaux

30 août 2020, 12:46

Si je peux aider:

C'est vraiment très rare que je reçoive ce genre de mail frauduleux.

J'utilise le service mail de riseup.net (et j'y contribue mensuellement). À la maison j'utilise le webmail, et en déplacement le client du smartphone. Par contre à part "signaler comme pourriel" je n'ai pas beaucoup d'options pour signaler un mail.

J'ai aussi pris l'habitude d'utiliser plusieurs alias en fonction de la personne ou du site à qui je donne mon adresse mail. Ou même une adresse mail temporaire.

Pour la partie technique, je ne peux t'aider, j'ai perdu le fil à la 3ème ligne du message de dnstouron.
ImageImage
Avatar de l’utilisateur
schwomp
Membre à vie du GPZ Dream Team :D
Membre à vie du GPZ Dream Team :D
Moto(s) : SV 650 S (un bi qu'il est bien !)
Signe particulier : Intégriste (mais j'me soigne...)
Localisation : Quimper
Messages : 2992
Inscription : 31 déc. 1976, 22:59

Re: Informatique et réseaux

01 sept. 2020, 01:27

Plop ! :D

Thunderbird, c'est bon, libre et gratuit, mangez-en !

Mais cela ne règle pas l'origine du problème qui se situe aux niveaux des serveurs de mails des Fournisseurs d'Accès à Internet (SFR, Orange, Free, etc).

Car si ces derniers n'ont pas un filtre anti-spam correct, ils laisseront alors passer les mails indésirables ou trompeurs (escroqueries, arnaques, etc).

@kawasutra : franchement, te fais pas suer, utilise une adresse Gmail et configure-la sur ton ordi, smartphone, tablette, etc.

Je vois d'ici les foudres des défenseurs de la vie privée tomber sur moi... N'en jetez plus, je suis au courant ! :mrgreen:

En gros, Gmail va analyser chacun de tes mails, dresser un profil (qu'il soit marketing, sociologique, psychique) et, quand il en aura l'occasion, Google te balancera des pubs ciblées.

Mais, de mémoire, il n'y a pas de pub dans Gmail si on utilise le webmail et aucune si on configure Thunderbird en IMAP pour lire ses mails.

Sinon, tu as une solution bien plus "propre" (pas de pub, pas de profiling), et il s'agit de celle proposé par Remph :

Remph a écrit :J'utilise le service mail de riseup.net (et j'y contribue mensuellement).

Riseup est gratuit mais libre à chacun de contribuer.

Évidemment, il y aura moins de fonctionnalités que dans Gmail mais on s'en fiche : si tu veux un service de mails "propre", il n'y a pas à hésiter longtemps...

EDIT : pour ne perdre aucun mail, il te suffira de transférer les mails à destination de ta boite SFR vers RiseUP comme ça tout sera au même endroit.

A+
Avatar de l’utilisateur
kawasutra
Membre à vie du GPZ Dream Team :D
Membre à vie du GPZ Dream Team :D
Moto(s) : 500GPZ-post Retour aux sources!
Signe particulier : Vieux con :-)
Localisation : Au dessus de mes pieds (sud-42)
Messages : 5956
Inscription : 19 août 2011, 12:11

Re: Informatique et réseaux

01 sept. 2020, 16:24

Je ne connais pas Riseup et je vais creuser de ce coté.
Leur philosophie me plaît mais j'ai l'impression, en lisant leur faq, que la "concurrence" tague volontiers les messages qui passent par eux en spam, ce qui est fâcheux. :ange:
Mais merci pour l'ouverture d'esprit sur le sujet que vos contributions me donne. :kiss:
" À celui qui dit la vérité, offre lui un cheval, il en aura besoin pour s’enfuir." (proverbe Arabe)
Image
Comprendre la situation du covid viewtopic.php?f=71&t=22974 et en Ukraine:
viewtopic.php?f=71&t=23479

Revenir à « Discussions libres »

Connexion · Inscription

Big brother

Au total, il y a 71 utilisateurs en ligne :: 3 inscrits, 0 invisible et 68 invités
Utilisateurs inscrits : Ahrefs [Bot], Bing [Bot], Google Feedfetcher
Le nombre maximal d’utilisateurs en ligne simultanément a été de 270 le 07 févr. 2024, 21:44
266036 messages
13141 sujets
6605 membres
Notre membre le plus récent est Lixx91
Aucun membre ne fête son anniversaire aujourd’hui.