Lutter contre les Spams

Dans ce guide, nous allons voir comment lutter contre les spams.

Contexte

En tant qu’hébergeur, il est de notre responsabilité de lutter contre les spams et veiller à ce que les serveurs que nous hébergeons respectent les législations en vigueur et plus généralement les règles de bonne conduite édictées par les fournisseurs de messagerie (Gmail, Hotmail, Orange, Free, etc.).

En effet, l’adresse IP du serveur ne doit pas être classée en liste noire d’un ou plusieurs fournisseurs de messagerie.

Dans le cas de mauvaise réputation de l’adresse IP, les envois de mail vers les abonnés de ces fournisseurs de messagerie seraient bloqués par ces derniers. En clair, vos correspondants ne recevraient plus vos mails.

Pire, certains fournisseurs de messagerie tiennent compte de la réputation de la classe d’IP entière du serveur, voire même du réseau de l’hébergeur dans son ensemble.

Par conséquent, afin d’assurer à ses clients une qualité d’acheminement optimale vers les principaux fournisseurs de messagerie.

Tout hébergeur se doit de prendre des mesures strictes en matière de régulation du trafic mail sortant de son réseau.

Comment nous luttons contre le spam

Comment vous pouvez lutter contre le spam

Cas de Microsoft

Parmi les fournisseurs de messagerie les plus utilisés, Microsoft, qui héberge entre autres les boîtes mail @hotmail, @msn, @outlook est de loin celui qui est le plus strict voire parfois excessif dans sa politique de lutte contre le spam.

Par conséquent, nous nous basons sur ces outils afin d’alerter nos clients qui se livrent, à leur insu ou non, à des pratiques assimilées par Microsoft à du spamming.

En cas d’abus, nous filtrons le port 25 pour bloquer tout envoi de mail depuis votre serveur.

Procédure

En cas d’abus, notre support ouvre au client concerné un ticket contenant un fichier CSV. Ce fichier représente sous forme de tableur l’activité de l’adresse IP incriminée sur les derniers jours et/ou dernières semaines.

Voici les entêtes (colonnes) du fichier CSV  :

1. Date de début de l’envoi
2. Date de fin de l’envoi
3. Les commandes RCPT
4. Les commandes DATA
5. Les Messages Recipients
6. Résultat du filtre
7. Taux de plaintes
8. début d’envoi vers compte piège
9. fin d’envoi vers compte piège
10. Nombre de mails envoyés à des comptes pièges
11. Origine (HELO)
12. Exemple d’adresse mail émettrice

Explication

• La commande RCPT TO : c’est le nombre de boites mail destinataires enregistrées au cours de la période
• Les commandes DATA :  c’est le nombre de mails envoyés au cours de la période
• Le Message Recipients :  c’est le nombre de boites mail destinataires valides
• Résultat du filtre: ce sont les résultats globaux du filtrage de spam appliquée à tous les messages à destination d’utilisateurs Hotmail.
• Taux de plainte : C’est le nombre de plaintes divisées par le nombre de destinataires du mail pendant la période d’activité. A l’inverse du filtre automatique, il s’agit d’un résultat basé sur l’expérience des utilisateurs qui considèrent le mail comme indésirable.
• Nombre de mails envoyés à des comptes pièges : Les comptes pièges sont des comptes crées par Microsoft et qui ne sollicitent pas de courrier. Ainsi, tous les messages envoyés à des comptes pièges sont logiquement considérés comme indésirables.

Nous ouvrons un ticket d’abus dans les cas suivants :

• Vos envois génèrent un taux de plainte élevé par rapport à la moyenne de nos clients ;
• Microsoft considère vos envois comme étant indésirables (résultat du filtre en rouge) ;
• Votre serveur envoi des e-mails vers des comptes pièges ;
• Les adresses d’expédition semblent fantaisistes et sans rapport avec votre serveur ;
• Le volume d’emails envoyés sur la période est très important ;
• Le nombre de destinataires non valides est important.

Naturellement, notre action de couper le service pour lutter contre les spams, est proportionnelle à la gravité de l’abus.

Que faire

Si vous êtes à l’origine de ces envois

D’abord, vous devez nécessairement améliorer la qualité de vos envois, voici quelques conseils  :

• Assurez vous d’abord d’avoir recueilli l’approbation (opt-in) de vos destinataires
• Prévoyez ensuite systématiquement un lien de désinscription permettant à tout destinataire de facilement se désinscrire de vos mailings
• Gérez par la suite les retours d’erreur (boites mail pleines ou qui n’existent plus…) afin de désinscrire automatiquement ces utilisateurs
• Essayez finalement de diluer vos envois dans la durée, pour éviter d’envoyer trop de mails dans un laps de temps trop court

Si vous n’êtes pas à l’origine de ces envois

Il existe au moins une faille de sécurité suffisamment sérieuse pour permettre à un utilisateur distant d’exploiter votre serveur à votre insu.

Cette faille de sécurité peut avoir des conséquences  sur votre activité : intrusion, vol ou effacement de données, etc.

Vous devez donc prendre cette alerte très au sérieux et engager immédiatement des investigations :

• • D’une part, côté applicatif : passez en revue toutes vos applications Web, tout particulièrement les CMS et leurs extensions.
  • WordPress, Joomla, etc.) et leurs extensions.
  • D’autre part, coté système : réalisez un audit de sécurité de votre serveur et assurez  les mises à jour de l’OS et du Panel.

Nous pouvons par la suite vous aider au travers de nos services d’infogérance.