Durant le mois d'avril 2009 (il y a exactement 413 jours) je lançais une petite expérience visant à vérifier dans quelles conditions une adresses e mail mentionnée (en clair) sur un site web était utilisée par les spammeurs. Je ne vais pas vous expliquer à nouveau les conditions de cette expérimentation, ceux qui n'ont pas suivi le premier épisode peuvent aller faire un petit tour ICI.

Après une année d'expérimentation, les résultats sont les suivants :

Pour l'adresse n'étant pas protégée par greylisting (uniquement SpamAssassin) :

• nombre total de spams reçus durant la période : 1 942
  
• nombre de spam / jour (moyenne) : 4,7
• nombre de spams détectés par "SpamAssassin" : 1 861
  
• taux de détection des spams par "SpamAssassin" : 96%
• nombre de spams non détectés : 81

Pour l'adresse protégée par greylisting (SpamAssassin + Postgrey) :

• nombre total de spams reçus durant la période : 298
• nombre de spam / jour (moyenne) : 0,72
• nombre de spams détectés par "SpamAssassin" : 207
• taux de détection des spams par "SpamAssassin" : 69%
• nombre de spams non détectés : 91

On peut donc en conclure qu'une adresse e mail utilisée "en clair" sur une page web est assez rapidement victime de spam (on s'en doutait un peu ...). Heureusement, les outils disponibles (SpamAssassin et Postgrey dans mon cas) remplissent bien leur mission (96% de taux de détection pour Spamassassin). La technique du "greylisting" est quand à elle particulièrement utile, surtout pour les administrateurs car elle permet de diminuer, d'une manière significative, la charge des serveurs de messagerie !

Photo : Yogma

Durant le mois d'avril (il y a exactement 120 jours) je lançais une petite expérience visant à vérifier dans quelles conditions une adresses email mentionnée (en clair) sur un site web était utilisée par les spammeurs. Je ne vais pas vous expliquer à nouveau les conditions de cette expérimentation, ceux qui n'ont pas suivi le premier épisode peuvent aller faire un petit tour ICI.

Les premiers résultats sont les suivants :

Pour l'adresse n'étant pas protégée par greylisting (uniquement SpamAssassin) :

• nombre total de spams reçus durant la période : 155
• nombre de spam / jour (moyenne) : 1,29
• nombre de spams détectés par "SpamAssassin" : 136
• taux de détection des spams par "SpamAssassin" : 87,74%
• nombre de spams non détectés : 19
• délai entre la publication de l'adresse et la réception du premier spam : 6 jours (le premier spam reçu le 17/4)

Pour l'adresse protégée par greylisting (SpamAssassin + Postgrey) :

• nombre total de spams reçus durant la période : 60
• nombre de spam / jour (moyenne) : 0,5
• nombre de spams détectés par "SpamAssassin" : 43
• taux de détection des spams par "SpamAssassin" : 71,70%
• nombre de spams non détectés : 17
• délai entre la publication de l'adresse et la réception du premier spam : 22 jours (le premier spam reçu le 3/5)

Mes premières conclusions :

• Les premiers spams arrivent très rapidement après la publication de l'adresse (6 jours). Les robots font bien leur boulot 😉 !
• SpamAssassin s'avère efficace (près de 90% de taux de détection)
• Le greylisting représente une technique efficace : environ 60% de spams en moins avec cette option. En fait c'est surtout pour l'administrateur du serveur de messagerie que cette technique est importante (en diminuant les ressources consommées par le système de filtrage). En effet, au final, la différence entre le nombre de spam non détectés par les deux techniques s'avère relativement faible (2 spams sur la période).

Rendez-vous au prochain épisode (dans 120 jours) pour de nouvelles observations ...

Photo : Yogma

On entends souvent dire que le simple fait d'inscrire son adresse email sur un site web conduit inexorablement à une avalanche de spam. Mythe ou réalité ??? C'est ce que je vous propose de tester "en live".

Je vais mentionner ci-dessous deux adresses (bien sûr il s'agit de mails créés spécialement pour cette petite expérience) et je vais observer semaines après semaines l'évolution du nombre de spams reçus.  Je précise tout de suite : je n'ai rien inventé ! En fait j'ai repris l'idée de l'excellent Blog "The Daily Cup Of Tech" qui entreprend une expérience similaire mais je vais y apporter quelques spécificités :

• parmi ces deux adresses une seule est protégée par un système de greylisting , nous allons donc pouvoir juger  concrètement de l'efficacité de cette technique
• les deux adresses bénéficient d'un filtrage anti-spam "classique" basé sur SpamAssassin. Étant  donné que ces dernières ne sont pas censées recevoir de mails "légitimes" nous allons pouvoir apprécier le taux de détection  de ce type de protection (normalement l'intégralité des mails reçus devraient être reconnus comme "SPAM")

Voici les adresses :

• toto@kiye.fr
• titi@kiye.fr

Bien entendu, je vais mettre régulièrement à jour ce billet afin de vous tenir au courant de l'évolution des statistiques

A suivre ...

Photo : Yogma