AltoSpam
   
 

Nom AltoSpam ( altospam )
Site officiel http://www.altospam.com/
Lancement  
Auteur http://www.altospam.com/
Editeur http://www.altospam.com/
Plateforme(s) Serveurs de messagerie
ALTOSPAM ne nécessite aucune modification d’architecture, aucun paramétrage et aucun téléchargement ou installation de logiciel sur les postes utilisateurs. Le service ALTOSPAM s’intègre directement dans votre environnement informatique existant. Une simple modification d’entrée DNS est nécessaire pour que les emails soient envoyés sur les serveurs ALTOSPAM puis routés après analyse vers votre serveur de messagerie.
Cible(s) Spam et virus transmis par courriel.
Technologie Propriétaire, sur des concepts technologiques appelés "Greylisting" et "Teergrubing"

Teergrubing :
Technique permettant, par un maintien de session, de réduire significativement la vitesse de réponse du serveur SMTP, sur certaines connexions considérées comme suspectes. Le teergrubing permet de contraindre le serveur de SPAM.


Greylisting :
Le greylising est une technique antispam très récente qui consiste à rejeter temporairement un message, par émission d’un code de refus temporaire au serveur émetteur. Le serveur émetteur réexpédie le mail après quelques minutes, la plupart des serveurs de spams ne prennent pas cette peine!
Version testée Sans objet
Taille Taille : Sans objet
MD5 : Sans objet
SHA1 : Sans objet
 


Ne jamais télécharger un logiciel depuis un site autre que celui de son éditeur lui-même - Suivre les liens d'Assiste.com.

  • Si taille supérieure à celle annoncée, il y a risque de dropper ou binder et/ou packer accolé + backdoor ou RAT ou BHO etc. ... produit transformé en cheval de Troie (trojan).
  • Si taille inférieure à celle annoncée, il y a risque de, il y a installation d'un downloader.
  • Vérifier la stricte exactitude du contenu téléchargé avec SummerProperties.
 
   
Langue Français
Télécharger Sans objet
Forum
Mode d'emploi  
Prix
Produit Prix* Téléchargement
Utilisation
immédiate
Sur Cd Acheter
AltoSpam Sur devis €
 
Acheter
 

Les prix peuvent avoir changé depuis la dernière mise à jour de cette fiche ainsi que le cours des monnaies (euros contre dollars). Certains annoncent des prix hors taxes auxquels il faut ajouter la TVA. L'achat en ligne consiste, la plupart du temps, en la simple communication d'une clé d'enregistrement de licence à appliquer sur la version de démonstration qui est déjà une version complète du produit. Vous disposez donc de votre licence légale immédiatement. Les prix donnés en dollars américains sont plus stables que leur conversion en € qui change tout le temps. Vous pouvez partir sur une idée de parité soit 1 us$ = 1 € donc, un produit valant 20 US$ vaut environ 20 €.

 
   

Résumé :
AltoSpam

Cette solution ne concerne que les propriétaires d'un domaine et d'un serveur de messagerie. Ne concerne absolument le poste client (l'ordinateur de monsieur tout-le-monde).



ALTOSPAM est un logiciel antispam et antivirus ASP qui ne requiert aucune installation, administration ou maintenance, donc aucun investissement humain. ALTOSPAM améliore les performances du réseau et la sécurité de la messagerie électronique en bloquant les spams et les virus avant même qu'ils n'atteignent votre serveur. ALTOSPAM permet ainsi à une société d'externaliser le contrôle de ses mails.



Lutter contre le spam avec le Greylisting
Les techniques antispam sont nombreuses et l’association de différentes techniques permet d’obtenir des résultats très satisfaisants. L’une d’elles, en vogue ces derniers mois, s’appelle le « gray listing ». Nous allons aborder ce concept dans ce document.


Une solution contre le spam !
Les listes grises, ou greylisting ont été proposées par Evan Harri dans son article « The Next Step in the Spam Control War: Greylisting » [1] (traduit en français par B&A Consultants [2]). Cette technique a été mise au point pour lutter contre les spams, mais fonctionne aussi contre les virus transmis par mail. Le greylisting est une méthode qui doit être implémentée directement sur le serveur de messagerie de votre entreprise. Elle a pour principe de rejeter temporairement tous les mails arrivant sur votre serveur de mails.


Les résultats obtenus aujourd’hui montrent que la mise en place d’une solution de type greylisting permet de réduire considérablement le nombre de spams reçus, tout en évitant tout faux-positif (Cf. statistiques [3]). Le nombre de spams peut ainsi être divisé par 10 et le nombre de virus par 20 !


Fonctionnement technique du Gray Listing
Un triplet identifié par l’adresse IP du serveur émetteur, l’adresse email de l’expéditeur et l’adresse email du destinataire, est associé à chaque mail.


Si le triplet apparaît pour la première fois, le serveur de messagerie renvoie un code 4xx (refus temporaire) au serveur SMTP distant. Si ce serveur est un véritable serveur SMTP, le mail sera réexpédié ultérieurement. Si le triplet réapparaît après un certain temps (paramétrable, prévoir entre 15 minutes et une demi heure) le message est accepté et notre triplet est whitelisté.


Dans le cas où l’email est réexpédié avant ce délai, il est à nouveau temporairement refusé. Après un certain délai (4 ou 5 heures), les triplets greylistés sont supprimés. De plus, une réinitialisation des whitelistes est recommandée périodiquement (entre 1 semaine et 1 mois).


Limites et inconvénients
Malheureusement il existe des imperfections à l’utilisation de cette méthode. L’utilisation du greylisting crée un temps de latence entre l’expédition du message et sa réception par son destinataire lors des premiers échanges ou après les réinitialisations.


En outre, de par son fonctionnement, les messages sont reçus plusieurs fois par votre serveur de messagerie ce qui peut le saturer et encombrer la bande passante. Certains serveurs de spams sont capables de passer outre cette technologie en réémettant périodiquement les spams non délivrés.


L'union fait la force
Pour éviter ce type d’inconvénient, une technique utilisée par le service antispam externalisé Altospam [4] consiste à combiner le greylisting aux solutions de filtrage de spams standards comme l’analyse heuristique, l’utilisation d’RBL ou de bases de spams, l’utilisation de filtres bayésiens ou encore une combinaison de ces différentes techniques.


L’intérêt d’une telle solution est de ne greylister que les messages difficilement identifiables comme des spams ou des hams. Ainsi, les messages licites seront directement reçus par leurs destinataires, les spams identifiés de manière sûre seront refusés ou rejetés et les emails prêtant à confusion devront passer avec succès le test de greylisting.


Références & Liens internet


[1] The Next Step in the Spam Control War: Greylisting - Evan Harri - http://projects.puremagic.com/greylisting/whitepaper.html


[2] Une nouvelle étape dans le contrôle du pourriel : le Greylisting - B&A Consultants - http://www.ba-cst.com/technique/Greylisting/greylisting.html


[3] Postgrey - Postfix Greylisting Policy Server - http://isg.ee.ethz.ch/tools/postgrey/


[4] Altospam : passerelle antispam externalisée – http://www.altospam.com/




Article paru sur Vunerabilite.com



Rédigé en écoutant