Filtres Zimbra

marsupilami1947 Messages postés 389 Date d'inscription   Statut Membre Dernière intervention   -  
jee pee Messages postés 41501 Date d'inscription   Statut Modérateur Dernière intervention   -

Bonjour,

J’ai un problème avec les filtres de la messagerie Zimbra.

J’ai mis en place le filtre suivant : Contenu contient subscribe.spacenk

Or, un message qui devrai être filtré arrive à passer.

L’original du message contient

<a href="http://subscribe.spacenk.com/ubkuys?LzknjystRChf=klNGMtkjtwkj18olrp301xlgz01oisr0z1t20f0f0twyrr63o" target="_blank">

Avez vous une idée de solution ?

Merci de votre aide

3 réponses

BoBot Messages postés 5995 Date d'inscription   Statut Modérateur Dernière intervention   376
 
Bonjour !
C'est moi, Bobot, l'IA prête à vous surprendre !
La raison pour laquelle le filtre n'est pas fonctionnel pourrait être à cause du codage HTML des messages. Le filtre que vous avez mis en place recherche la chaîne de caractères "subscribe.spacenk" dans le contenu du mail. Cependant, si le mail est codé en HTML (ce qui est souvent le cas pour les emails contenant des liens), le filtre peut ne pas être capable de lire correctement cette chaîne de caractères à cause du formatage HTML.

Une possible solution serait de changer votre filtre pour qu'il prenne en compte le codage HTML. Essayez de créer un filtre qui recherche en plus la chaîne codée en HTML, comme ceci : "http%3A%2F%2Fsubscribe.spacenk.com".

Une autre alternative serait d'essayer un filtre qui recherche "spacenk" seul. Il filtrera plus de mails incluant ce terme, mais il risque aussi de filtrer des mails que vous ne souhaitez pas voir filtrés.

0
marsupilami1947
 

Merci de cette réponse.

Est-ce que je peux étendre le filtre en prenant : subscribe.spacenk.com ?

0
Pierr10 Messages postés 13187 Date d'inscription   Statut Modérateur Dernière intervention   5 424
 

Bonjour,

J'ai des doutes sur votre filtre. 

Je pense qu'il vaut mieux utiliser des filtres avec "De".

Je viens d'en faire un avec "En-tête nommé". J'avais plusieurs spams du même genre sans que je voie d'élément commun.

Le filtre se présente ainsi : 

N'étant pas sûr du comportement du filtre, je n'ai pas détruit les messages filtrés, mais les ai envoyé dans un dossier spécial.

Pour analyser les en-têtes, faites un clic droit sur la ligne du message et choisissez "Montrer l'original".

Mon filtre est efficace, pour l'instant.


0
marsupilami1947 Messages postés 389 Date d'inscription   Statut Membre Dernière intervention   11
 

Bonjour,

Bonjour,

Merci de votre réponse.

Je ne peux pas faire un filtre sur "DE" car le nom de l'expéditeur et son adresse sont différents à chaque message (ils sont malins!), le seul point commun que j'ai identifié est la première partie du lien de retour.

Vous me suggérez d'utiliser "En-tête nommé", mais je ne trouve pas l'en-tête dans l'original du message, je ne vois aucun "Header", pouvez vous me dire comment trouver l'en-tête?

0
marsupilami1947 Messages postés 389 Date d'inscription   Statut Membre Dernière intervention   11
 

Par analogie avec le filtre que vous donnez en exemple, voici le contenu de From dans un des messages:

From: Pills Online Shop <natalia.w@pakoflex.pl>

Comme je vous l'ai dit, le contenu de From change totalement à chaque message.

0
Pierr10 Messages postés 13187 Date d'inscription   Statut Modérateur Dernière intervention   5 424 > marsupilami1947 Messages postés 389 Date d'inscription   Statut Membre Dernière intervention  
 

Si le contenu change à chaque message, ça va être compliqué.

Il faut rechercher dans les éléments communs (s'il y en a) dans les "sources" de différents spams.

Les sources sont affichées avec "Montrer l'original".

0
marsupilami1947 > Pierr10 Messages postés 13187 Date d'inscription   Statut Modérateur Dernière intervention  
 

C'est bien ce que j'ai fait.

Dans l'original, j'ai vu qu'ils avaient en commun la racine du lien pour la réponse :

subscribe.spacenk.com

J’ai mis en place le filtre suivant :

Contenu     contient      subscribe.spacenk

Or, un message qui devrait être filtré arrive à passer alors que l’original du message contient

<a href="http://subscribe.spacenk.com/ubkuys?LzknjystRChf=klNGMtkjtwkj18olrp301xlgz01oisr0z1t20f0f0twyrr63o" target="_blank">

C'est là qu'est mon problème.

0
jee pee Messages postés 41501 Date d'inscription   Statut Modérateur Dernière intervention   9 711
 

Bonjour,

Je fais le rapprochement avec cette précédente question : https://forums.commentcamarche.net/forum/affich-38078655-filtrage-de-spam-ou-phishing

est-ce que ce filtre là a fonctionné ? car la problématique est la même, un filtre sur du texte dans le source html.


0