Les listes noires pour protéger sa messagerie des SPAM

Comment protéger sa messagerie des SPAM ?

Les listes noires de SPAM servent à bloquer certains expéditeurs connus comme étant des spammeurs avérés (producteurs de courriers indésirables) ou des distributeurs de programmes malveillants. Elles peuvent être locales ou publiques et sont composées d’adresses IP de serveurs ou de réseaux ou dans certains cas de domaines. Pour rappel, une adresse IP est un numéro d’identification unique attribué à chaque ordinateur connecté au web.

Les RBL (Realtime Blackhole List) ou DNSBL (Black List DNS)

Les listes noires publiques sont appelées RBL ou DNSBL. Disponibles gratuitement sur Internet ou par abonnement, ce sont des listes composées de d’adresses IP reconnu comme étant des sources d’envoi de courriers indésirables. Il en existe un grand nombre mais toutes ne se valent pas. La principale source provient de Spamhaus, une organisation internationale non gouvernementale basée à Genève et à Londres.

Pour une sécurité accrue, une méthode consiste à constituer une liste à partir de plusieurs listes RBL et de bloquer les adresses IP présentes dans au moins deux listes.

Différents types de listes noires de SPAM

Si on décompose un peu le système, on comprend que les RBL sont divisées en plusieurs catégories :

• SBL (Spamhaus Block List) : Base de données d’adresses IP fournie par Spamhaus.
• XBL (Exploits Block List) : Base de données d’adresses IP d’ordinateurs infectés pour lutter contre le piratage informatique.
• PBL (Policy Block List) : C’est une liste DNSBL d’adresses IP qui ne délivrent pas de mails authentifiés SMTP. Il s’agit de lutter contre le routage malveillant.
• DBL (Domains Block List) : Depuis mars 2010, cette liste recense les domaines suspects.
• SURBL (Spam URI RBL) : Cette liste détermine les sites web considérés comme suspects et permet de bloquer les messages issus de ces noms de domaines.

Voici une liste des principaux sites où trouver des listes noires réputées comme sérieuses :

• http://www.dnsbl.info/dnsbl-list.php
• http://www.spamhaus.org/
• http://www.spamcop.net/
• http://www.sorbs.net/
• http://www.dsbl.org/

Les autres principales techniques de détection des SPAM :

• Le filtrage heuristique
• Le filtrage bayésien

Découvrez pourquoi Provectio vous propose ce guide de l’infrastructure