Supprimer le SPAM

Les grandes sociétés comme HP déploient
couramment des serveurs sentinelles
chargés de surveiller le trafic
SMTP entrant et d’autoriser ou non la
transmission des messages pour traitement
ultérieur. Vous pouvez certainement
utiliser Exchange 2003 comme un
serveur sentinelle, particulièrement si
vous déployez Exchange 2003 sur
Windows Server 2003 et si vous utilisez
un package antispam plutôt que la possibilité
de filtrage de connexions intégrée
au logiciel.
Les serveurs de défense de périmètre
acceptent des connexions SMTP
pour un domaine (abc.com, par
exemple) et procèdent à  deux vérifications
rapides : premièrement, pour s’assurer
que les messages entrants ne
contiennent pas de virus connus et,
deuxièmement, pour vérifier par rapport
à  un fournisseur RBL (Real-time
Blackhole List) reconnu pour détecter
immédiatement le spam. Les listes
blackhole contiennent des spammers
connus et des serveurs qui servent de
relais ouverts, dont les spammers peuvent
s’emparer quand ils veulent emprunter
la puissance informatique de
quelqu’un d’autre pour envoyer leurs
messages. Par conséquent, comparer
les messages entrants à  une liste blackhole
est un bon moyen de supprimer
une grande quantité de spam, à  condition
que la liste blackhole soit à  jour.
(N’oubliez pas de mettre le trafic à 
l’épreuve d’un filtre RBL avant de
mettre le filtre en production. Certains
RBL laissent passer beaucoup de spam,
tandis que d’autres suppriment le trafic
dont vous avez besoin.)
Eventuellement, les serveurs sentinelles
peuvent valider le fait qu’un message
donné est adressé à  un destinataire
valide dans l’organisation cible. Pour
cela, le serveur vérifie l’adresse par rapport
à  des répertoires comme
l’Exchange Server 5.5 Directory Store,
Active Directory (AD), ou un autre répertoire
conforme à  LDAP (Lightweight
Directory Access Protocol). A titre
d’exemple, les serveurs sentinelles de
HP traitent environ 30 millions de messages
par mois adressés aux destinataires
hp.com et éliminent 70 % du trafic,
ne laissant qu’environ 9 millions de
messages franchir les serveurs e-mail
pour traitement. Malheureusement, de
plus en plus de ces messages validés
contiennent du spam. Il faut reconnaître
l’imagination des générateurs de
spam dans leur combat contre les tentatives
de suppression de leurs messages.
Si vous n’êtes pas encore prêts à  déployer
Windows 2003 et Exchange 2003,
vous pouvez choisir parmi divers produits
de défense de périmètre disponibles,
comme MAILsweeper for SMTP
de Clearswift (qui surveille les passerelles
et les points de connexion réseau)
et MAILsweeper for Exchange.
Pour éviter la prépondérance des attaques
contre des systèmes Microsoft,
certains administrateurs préfèrent déployer
des serveurs Linux ou UNIX
comme points de connexion vers
Internet, puis adopter des solutions antispam
et de vérification de virus qui
fonctionnent avec le courrier envoyé ou
les MTA (Message Transfer Agents)
Postfix.