Filtres Zimbra

marsupilami1947 Messages postés 377 Date d'inscription samedi 7 décembre 2013 Statut Membre Dernière intervention 23 août 2024 - 5 août 2024 à 11:16
jee pee Messages postés 40190 Date d'inscription mercredi 2 mai 2007 Statut Modérateur Dernière intervention 16 septembre 2024 - 7 août 2024 à 13:30

Bonjour,

J’ai un problème avec les filtres de la messagerie Zimbra.

J’ai mis en place le filtre suivant : Contenu contient subscribe.spacenk

Or, un message qui devrai être filtré arrive à passer.

L’original du message contient

<a href="http://subscribe.spacenk.com/ubkuys?LzknjystRChf=klNGMtkjtwkj18olrp301xlgz01oisr0z1t20f0f0twyrr63o" target="_blank">

Avez vous une idée de solution ?

Merci de votre aide

3 réponses

BoBot Messages postés 3690 Date d'inscription mardi 4 juillet 2023 Statut Modérateur Dernière intervention 15 septembre 2024 233
6 août 2024 à 14:17
Bonjour !
C'est moi, Bobot, l'IA prête à vous surprendre !
La raison pour laquelle le filtre n'est pas fonctionnel pourrait être à cause du codage HTML des messages. Le filtre que vous avez mis en place recherche la chaîne de caractères "subscribe.spacenk" dans le contenu du mail. Cependant, si le mail est codé en HTML (ce qui est souvent le cas pour les emails contenant des liens), le filtre peut ne pas être capable de lire correctement cette chaîne de caractères à cause du formatage HTML.

Une possible solution serait de changer votre filtre pour qu'il prenne en compte le codage HTML. Essayez de créer un filtre qui recherche en plus la chaîne codée en HTML, comme ceci : "http%3A%2F%2Fsubscribe.spacenk.com".

Une autre alternative serait d'essayer un filtre qui recherche "spacenk" seul. Il filtrera plus de mails incluant ce terme, mais il risque aussi de filtrer des mails que vous ne souhaitez pas voir filtrés.

0
marsupilami1947
6 août 2024 à 14:22

Merci de cette réponse.

Est-ce que je peux étendre le filtre en prenant : subscribe.spacenk.com ?

0
Pierr10 Messages postés 12085 Date d'inscription mardi 13 février 2018 Statut Modérateur Dernière intervention 13 septembre 2024 5 063
6 août 2024 à 16:38

Bonjour,

J'ai des doutes sur votre filtre. 

Je pense qu'il vaut mieux utiliser des filtres avec "De".

Je viens d'en faire un avec "En-tête nommé". J'avais plusieurs spams du même genre sans que je voie d'élément commun.

Le filtre se présente ainsi : 

N'étant pas sûr du comportement du filtre, je n'ai pas détruit les messages filtrés, mais les ai envoyé dans un dossier spécial.

Pour analyser les en-têtes, faites un clic droit sur la ligne du message et choisissez "Montrer l'original".

Mon filtre est efficace, pour l'instant.


0
marsupilami1947 Messages postés 377 Date d'inscription samedi 7 décembre 2013 Statut Membre Dernière intervention 23 août 2024 10
6 août 2024 à 18:33

Bonjour,

Bonjour,

Merci de votre réponse.

Je ne peux pas faire un filtre sur "DE" car le nom de l'expéditeur et son adresse sont différents à chaque message (ils sont malins!), le seul point commun que j'ai identifié est la première partie du lien de retour.

Vous me suggérez d'utiliser "En-tête nommé", mais je ne trouve pas l'en-tête dans l'original du message, je ne vois aucun "Header", pouvez vous me dire comment trouver l'en-tête?

0
marsupilami1947 Messages postés 377 Date d'inscription samedi 7 décembre 2013 Statut Membre Dernière intervention 23 août 2024 10
6 août 2024 à 18:38

Par analogie avec le filtre que vous donnez en exemple, voici le contenu de From dans un des messages:

From: Pills Online Shop <natalia.w@pakoflex.pl>

Comme je vous l'ai dit, le contenu de From change totalement à chaque message.

0
Pierr10 Messages postés 12085 Date d'inscription mardi 13 février 2018 Statut Modérateur Dernière intervention 13 septembre 2024 5 063 > marsupilami1947 Messages postés 377 Date d'inscription samedi 7 décembre 2013 Statut Membre Dernière intervention 23 août 2024
7 août 2024 à 12:26

Si le contenu change à chaque message, ça va être compliqué.

Il faut rechercher dans les éléments communs (s'il y en a) dans les "sources" de différents spams.

Les sources sont affichées avec "Montrer l'original".

0
marsupilami1947 > Pierr10 Messages postés 12085 Date d'inscription mardi 13 février 2018 Statut Modérateur Dernière intervention 13 septembre 2024
7 août 2024 à 13:10

C'est bien ce que j'ai fait.

Dans l'original, j'ai vu qu'ils avaient en commun la racine du lien pour la réponse :

subscribe.spacenk.com

J’ai mis en place le filtre suivant :

Contenu     contient      subscribe.spacenk

Or, un message qui devrait être filtré arrive à passer alors que l’original du message contient

<a href="http://subscribe.spacenk.com/ubkuys?LzknjystRChf=klNGMtkjtwkj18olrp301xlgz01oisr0z1t20f0f0twyrr63o" target="_blank">

C'est là qu'est mon problème.

0
jee pee Messages postés 40190 Date d'inscription mercredi 2 mai 2007 Statut Modérateur Dernière intervention 16 septembre 2024 9 328
7 août 2024 à 13:30

Bonjour,

Je fais le rapprochement avec cette précédente question : https://forums.commentcamarche.net/forum/affich-38078655-filtrage-de-spam-ou-phishing

est-ce que ce filtre là a fonctionné ? car la problématique est la même, un filtre sur du texte dans le source html.


0