SPAM! SPAM! SPAM! SPAM : une page de publicité! Fabien Coelho SPAM! Acteurs de la messagerie. Session SMTP

Dimension: px
Commencer à balayer dès la page:

Download "SPAM! SPAM! SPAM! SPAM : une page de publicité! Fabien Coelho (coelho@cri.ensmp.fr) SPAM! Acteurs de la messagerie. Session SMTP"

Transcription

1 SPAM : une page de publicité! diplômes École des mines de Paris, Ingénieur Civil (93), Docteur (96) enseignement ENSMP, ESIGETEL, Télécom Bretagne, Mastère Spécialisé MSIT (Management SI et Tech, HEC-Mines) missions ponctuelles animations, formations, audit et conseil en SI compétences SI ingénierie logicielle : développement, outils SCM administration réseau, applications web cryptographie, sécurité des réseaux, parefeu... bases de données, administration système (unix) logiciels libres : PostgreSQL, Apache, Subversion SPAM! SPAM! SPAM! 1 2 le phénomène acteurs et protocoles origine, définitions exemples histoire ampleur acteurs les batailles filtrage par le contenu établir la confiance ralentir le flux la loi l issue SPAM! CNIL 2002 Acteurs de la messagerie MUA Mail User Agent, programme client final logiciels MS-outlook thunderbird mail/elm/pine... MTA Mail Transfer Agent : serveur envoi/réception, SMTP logiciels sendmail qmail exim postfix MS-Exchange... MDA Mail Delivery Agent : récupération des mails reçus protocoles POP, IMAP, POPS, IMAPS, éventuellement HTTP 3 4 Les protocoles et standards IETF IP Internet Protocol : numérotation machines et routage de paquets TCP multiplexage port, double flux, contrôle réception et débit SMTP Simple Mail Transfer Protocol, RFC 821 message format ASCII (pas de lettre accentuées) enveloppe : adresses source et destination entête : sujet, adresses, chemin suivi... contenu : texte limité en taille ESMTP Extended Simple Message Transport Protocol, RFC 1425/1869 MIME Multipurpose Internet Mail Extensions RFC pièces attachées, codage binaire (base64) Session SMTP bonne foi supposée des parties... coût communication très bas + nombreux internautes solvables 220 smtp.cri.ensmp.fr ESMTP Sendmail MAIL FROM: 250 Sender ok RCPT TO: coelho 250 coelho Recipient ok DATA 354 Enter mail, end with "." on a line by itself From: George To: Fabien Subject: Hello Hello Fabien, how do you do?. 250 OAA26140 Message accepted for delivery 5 6 Anatomie mail (et d un spam) enveloppe HELO, MAIL FROM, RCPT TO, partiellement invisible entêtes From, Reply-To, Return-Path, Cc, To, Received... corps avec formats (texte, html) et encodages (url, caractères, html) Received: from softbank bbtec.net (softbank bbtec.net [ ]) by gif.cri.ensmp.fr (8.13.4/8.13.4/Debian-3sarge3) with SMTP id ka99r4zj016051; Thu, 9 Nov :53: Date: Thu, 09 Nov :46: From: "EURO VIP casino" To: Subject: 400 Euro Bonus de Bienvenue! Éléments d enquête DNS correspondances noms numéros IP softbank bbtec.net rien WHOIS identification des responsables (théoriques) institution financière au Japon evrovip.org domaine créé le 6 novembre 2006 adr Tonga, tél Turquie, mail Bielorussie, DNS Russie hébergement Russie ISP traces des connexions (authentifications, num tél) sur saisie de la justice, police

2 Site Web Euro-VIP le retour : 13/11/2006 spam pour (tiret en plus) envoyé à partir de l Espagne 8.Red staticIP.rima-tde.net domaine créé le 10 novembre même numéro de machine hébergé en Russie Mais aussi... casino en ligne, options de paiement VISA/Mastercard... téléchargement d un exécutable automatique (javascript)... evrovip.net evro-vip.net evrovip.com evro-vip.com 777-eurovip.info euro-vip.net eurovipcasino.org eurovipcasino.net eurovipcasino.info 9 10 SPAM = SPiced ham Monty Python s Flying Circus SPAM skit épisode 25, 15 déc 1970 commande dans un restaurant cœur de vikings... Mr. Bun What have you got, then? viande de porc en boîte pour rations militaires depuis 1937 société Hormel bon comme du corned beef! Waitress Well, there s egg and bacon; egg, sausage, and bacon; egg and SPAM; egg, bacon, and SPAM; egg, bacon, sausage and SPAM; SPAM, bacon, sausage, and SPAM; SPAM, egg, SPAM, SPAM, bacon, and SPAM; SPAM, SPAM, SPAM, egg, and SPAM; SPAM, SPAM, SPAM, SPAM, SPAM, SPAM, baked beans, SPAM, SPAM, SPAM, and SPAM; or lobster thermidor aux crevettes with a mornay sauce garnished with truffle pate, brandy, and a fried egg on top and SPAM Définitions du SPAM 1. unwanted mail, junk mail courriels non souhaités, pourriels définition subjective! 2. unsolicited commercial messages commerciaux non sollicités définition restrictive! 3. unsolicited bulk messages non sollicités massifs définition également restrictive! 4. Send Phenomenal Amounts of Mail acronyme a posteriori Nature du SPAM, selon définition 1 UCE/UBE Unsolicited Commercial/Bulk vente produits, services, diplômes scam escroqueries et arnaques diverses 419, loto, etc. phishing pêche aux identitées virus propagé automatiquement (merci M$) et erreurs de propagations! (delivery failure) anti-virus refus des précédents! en général, source incorrecte hoax mystification, blagues, chaînes... voir Nigerian 419 Scam : Avance de frais Date: Thu, 15 Jun :09: From: Mrs. Florence Lloyd To: Subject: Dear Sir, I am contacting you regarding a brief for the Investment of Twenty Five Million Dollars (US$ 25,000,000:00) in your country, to work with you in mutual partnership under the conditions that: 1. My client s fund is held in cash. 2. My client is willing to invest immediately. 3. My client will pay you a commission of 15% of the investment fund for logistics and protocols. 4. My client desires absolute confidentiality in the handling and management of this brief. Logiciels téléchargeable à prix cassés... Date: Tue, 20 Jun :05: From: Gregory Ramirez To: Subject: Buy OEM Software Special Offer Adobe Video Collection * Adobe Premiere 1.5 Professional * Adobe After Effects 6.5 Professional * Adobe Audition 1.5 $ More Info >> lien domaine 18/06/2006, BP Finlande hébergement du site en Chine 15 16

3 Mise à jour des informations ebay/paypal/hsbc... Date: Thu, 15 Jun :24: From: HSBC Bank To: Subject: Your account access has been limited Dear online banking customer, Thank you for using the HSBC Bank Online Transfer(R) - service. In order to provide final approval for your transaction, we need additional information. Please access your online banking account to verify the information is correct and complete your enrollment. If we do not hear from you within the next 24 hours, we will cancel your Online Transfer(R) service. lien Proposition de Job bizarre... Date: Sat, 24 Jun :12: From: Jacklyn To: Subject: ew experience This offer does not require any experience or any school degree. It is the way for you to earn money without any serious effort. Job is called Bank Courier. All the information available on our website, please visit: 2. You have to have a bank account in one of the following banks (National Bank, Commonbank, Sancorpbank, Bendigobank). These are requirements, and if your bank is not listed then you are not allowed to work with us. You will get paid in time and in big amounts. If you considered to start working with us, prepare your bank account information and you need to be 18+ years old. To begin your registration visit our website Les détails : phishing ou scam? Manipilations boursières Date: Fri, 23 Jun :33: From: Nancy Mercado To: Subject: fwd: Your St0kkMarrkett Picks Trade Special special pr news release Get HYWI First Thing Tomorrow, This Is Going To Explode! beau site web 7 numéros ip (Corée et USA, semblent être des ADSL) société créée en 2002 d après elle-même mais domaine déposé en mai 2006 par un américain mais adresse en Lituanie blanchiement d argent volé par d autres arnaques internet... Check out the HOT NEWS!!! Holly wood Intermediate, Inc. Symbol: H Y W I CURRENT: $.70 GET IT N0W! Already up 0.12 (20.69%) Today Thursday the 22nd Before we start with the profile of HYWI we would like to mention something very important: There is a Big PR Campaign starting on Friday.Iit will run all weekend so it would be best to get in NOW Publicité pour des pillules Date: Mon, 26 Jun :46: From: Lolita To: Subject: Enjoy the newest Surely you only dream of it Take a look:world famous brands which keep men happy all over the world! C V C H I I E A A A G L P R I A S Rock hard manhood, multiple explosions and several times more semen volume!fill up your supplies with our secure ordering, cost saving and fast delivery.the quality is realt high and the prices are the cheapest on the market! Citibank Date: Thu, 03 Jun :38: From: "CitiBank Accounts Department" Subject: Update your account information Dear Citibank Member, As part of our continuing commitment to protect your account and to reduce the instance of fraud on our website, we are undertaking a period review of our member accounts. You are requested to visit our site, and fill in the required information. https://www.citibank.com/?update=cb?account Lien sécurisé vers HTML Citibank? <a href="http://verify-check.mycitibank.org."> https://www.citibank.com/?update=cb?account </a> Autre phishing Citibank Date: Wed, 14 Jul :04:46 PM From: Citibank Subject: from Citibank. [Wed, 14 Jul :04:46 PM -0500] en fait protocole http et domaine mycitibank.org propriétaire apparemment américain, en Russie... shell> whois mycitibank.org Registrant Name:Benjamin A Perowsky Registrant Street1:173 Dean St.#3 Registrant City:Brooklyn Registrant Postal Code:11217 Registrant Country:US Registrant image clickage vers /cit/index.htm 23 24

4 Phishings francophones : BNP-Paribas, Banque AGF, LCL Date: Wed, 01 Feb :32: From: lcl To: Subject: LCL: Message de la banque Cher client de BNP Paribas, Le département technique de BNP Paribas procède à une mise à jour de logiciel programmée de façon à améliorer la qualité des services bancaires. Nous vous demandons avec bienveillance de cliquer sur le lien ci-dessous et de confirmer vos détails bancaires. Nous nous excusons pour tout désagrément et vous remercions de votre coopération. Cher client A cause des tentatives d escroquerie sur les comptes des clients de notre banque qui sont devenues plus fréquentes votre compte à été choisi pour effectuer la verification supplémentaire. Veuillez passer sur la page Internet d autorisation de la banque et saisir toutes les données nécessaires. Nous prenons soin de votre sécurité. Rappelez-vous que la banque ne vous demande jamais d envoyer le mot de passe ou les informations sur votre carte bancaire. Groupe Crédit Agricole - Site institutionnel LCL Typologie des escroqueries sur internet Avance de frais type Nigéria 419 Loto et prix (éventuellement avec avance de frais) Pyramides classiques Emploi à domicile Banque récupération d information bancaire Voyance par contre rémunération Réservations remboursement partiels avant paiement Renouvellement de domaines... etc. créativité infinie et étonnante des escrocs Virus : Mise à jour sécurite pour Windows mail HTML au look MS Date: Fri, 03 Oct :35: From: "MS Program Security Section" <MAILER-DAEMON> Subject: current network security pack this is the latest version of security update, the "October 2003, Cumulative Patch" update which fixes all known security vulnerabilities affecting MS Internet Explorer, MS Outlook and MS Outlook Express as well as three new vulnerabilities. Install now to protect your computer from these vulnerabilities, the most serious of which could allow an attacker to run executable on your computer. This update includes the functionality of all previously released patches Virus : fichiers zip, éventuellement chiffrés Date: Mon, 26 Jun :40: From: Djm To: Coelho Subject: Henrie I love you archive password: [63295] pièce attachée "Cybil.zip" application/octet-stream Hoax : Raffarin 500mg somnifère... septembre 2002 large circulation Histoire du SPAM mai 1978 publicité DEC sur Arpanet par Gary Thuerk fév 1982 première chaîne de chance jan 1994 arrosages usenet (news) début croissance exponentielle SPAM, Internet les petits entrepreneurs... Jeff Slaton (Indirect.com), Kevin Lipsitz, Stanford Wallace (Cyber Promotions) Floodgate Spamware : logiciel d arrosage 1996 début de la guerre anti-spam : Spamhaus, spamblock 2001 Network Solutions commercialise ses fichiers Le SPAM en 2006 chiffres difficiles à trouver, souvent contradictoires! adresses vs personnes, volume mails internes? entre 40-80% des mails selon sources, 12 milliards par jour produits 25%, finance 20%, adultes 19%, scams 9%, santé 7% coût phishing 2004 : 30 milliards d euros statistiques CNIL 2002 langues : anglais 84%, 8% asie, 7% français contenu : porno 55%, finance, santé 31 32

5 Division et spécialisation du travail fournisseurs des biens et services Spam King? Eddy Marin Floride M mails/jour roi du Viagra... pilules, sites pornos entrepreneurs revendeurs, marketeurs... cible internautes plutôt mâles, anglo-saxon, solvable programmeurs des logiciels utilisés pirates pour machines relais harvesteurs moisson des adresses mails réseaux hébergeant tous ses braves gens Infrastructure du Spammeur : Robots et Zombis Honeynet Projet pot de miel, piège à mouches... sites web avec fourniture d adresses mails piégées arborescence protégée par robot.txt adresse mail encodant l IP du client qui télécharge... récupération des SPAMS sur cette adresse! Harvester vs Sender USA 32% Roumanie 17% Chine 12% UK 9% Japon, France 7% Espagne, Egypte Nigéria, Canada 4% USA 38% Chine 15% Corée 13% France 8% Brésil, Japon 5% Taiwan, Espagne, UK 4% Canada 3% Techniques anti-moissonage arnaqueurs peu sophistiqués codage publicitaires plus subtiles mots clefs honey pot, spamtrap... image membre du projet Honey Pot Utilisations des adresses récupérées adresses roumaine pour arnaques, utilisée de France décodage javascript des adresses adresses mails dans des images moisson du Nigéria utilisée pour scam Présentation de techniques Anti-Spam La guerre du SPAM classements automatiques selon divers critères avant, pendant, après la réceptions... métriques des méthodes de classement précision taux des spams détectés de 80% à % quelques spams arrivent dans la boîte faux positifs classements à tord comme spam! un message légitime n arrive jamais... FUSSP - Final Ultimate Solution to the Spam Problem? filtrage par le contenu du message identification humaine par collaboration règles automatiques, fixes ou adaptatives établir la confiance listes noires, blanches, grises... réseaux de confiance enveloppe et entêtes : chemin suivis ralentir le flux de spams approches économiques, preuve d effort protocoles plus strictes la loi établir de délit, poursuivre les délinquants 39 40

6 interfaçage avec le client mail bouton SPAM/non SPAM Méthodes collaboratives Filtrage par le contenu résumé du message gestion des variations? sommes de contrôle spéciales partage via un serveur protocole? maintenance? élimination des largement spams solutions commerciales Filtrage par règle fixes heuristiques Heuristiques complémentaires de filtrage fixes encodage du message (latin, jap, cyr, grec... ) langues européennes vs asiatiques... langue du message! remises à jour fréquentes nécessaires des +700 règles cible spams en anglais... coefficients selon règle ajustables manuellement required_hits 5.0 score MORTGAGE_BEST 4.2 score AMATEUR_PORN 3.1 score ONLINE_PHARMACY 2.0 testable facilement par les spammeurs... reconnaissance par petites séquences caractéristiques exclusion des langues non comprises pièces attachées exécutables 100% de virus! ok_languages fr en score UNWANTED_LANGUAGE_BODY 10.0 score CHARSET_FARAWAY 5.0 score HTML_CHARSET_FARAWAY 5.0 score MICROSOFT_EXECUTABLE 10.0 score MIME_SUSPECT_NAME Méthodes statistiques : filtrage bayésien Apprentissage sur les tokens fréquence (présence, répétition... ) dans le corpus viagra : 6/2850 ham, 343/4563 spam Thomas Bayes, , UK quantification probabiliste de la culpabilité du mot viagra : 97.3% formule initiale de Graham p(w) = p s(w) p s(w)+p h(w) formule poids fréquence n de Robinson r(w) = 0.5+np(w) 1+n 1. apprentissage sur un corpus HAM vs SPAM 2. sélection et stockage des tokens discriminants 3. exploitation sur les nouveaux messages 4. corrections incrémentales lors des erreurs Sélection des tokens discriminants proche de 0.0 (ham) ou 1.0 (spam) élimination des tokens proche de 0.5 ou trop peu fréquents Exploitation sur les nouveaux messages tokens du message m : vecteur des 15 tokens les plus discriminants combinaison des probabilités par la formule de Bayes i p(w i ) P S (m) = i p(w i) + i (1 p(w i)) résultat souvent très proche de 0.0 ou de 1.0, seuil 0.9 Nombreuses variantes proposées taille vecteur de tokens, traitement des répétitions tokens : séquences de mots, chaînes de markov... Expérience avec un filtre bayesien partagé problème d obtention du HAM référence partagé chaque utilisateur est très biaisé (intérêts, métier) Faculté des Sciences Sociales de Toulouse communauté hétérogène (quoique), francophone taux d erreurs (faux positifs) plus importants : prof langues messages souvent en anglais prof marketing messages chargés en html combinaisons : moyennes géom, inverse chi-carré 47 48

7 Avantages de l approche adaptative indépendant de la langue (selon tokenizer) s adapte à la subjectivité de l utilisateur Établir le contenu : liste de mots décodage multiples nécessaires, MIME encodage quoted-printable, base64, url... buy=3aviagra YnV5IHZpYWdyYQ== b%75y%20v%49a%67r%61 caractères maj/min, ASCII, ISO8859, UTF8, ISO-2022-JP... Inconvénients doit être spécifique de chaque utilisateur sinon équivalent à une liste fixe HAM très différent d un utilisateur à l autre stockage très variables selon versions nécessite une bonne tokenisation formats text/plain, text/html, word, image, zip... html : tags, commentaires, tableaux bu<!-- hop -->y via<b/>gra fautes VIAGGRA V1AGRA VlAGRA VÏÀGRÂ tokenisation simplification du contenu découpage en mots (langues latines faciles) typage URL, entête, enveloppe Texte SPAM en image Méthode anti-découpe Date: Mon, 26 Jun :17: From: Daren Morin To: Conf Subject: All-natural-fast-acting-viagra You-Can-Rock-Her-all-Night-with-100%-Natural-Viagra! You-Get-Rock-Hard-in-just-20-minutes Lien Lien vers Subject:Less pain and more happiness deus From: "reed hooper" Date: Sat, 26 Mar :27: To: "" Please copy and paste the following link into your browser to learn more. by ri imc rw cvf ekw fcv smq qncbhlcr wcgcjqw dx mtc evm pu wou okh vib jan hu yhh fgpot ukax xa rw jwd rcgyi np ew u yl xqp qmy dnr dgg dom vliu hwho gjj foa bbu ycbx yw eym uks vxo ovo dv gc og qfo hnadk rfwi kgj suv nkb fuktnfsar ef be rs ewvcxgekc bt ikp xaq ik mk anf cfa ie wi mi xo ckv lx ed hq mu lco bywke fvj md ind dlbc gll sq uk cmm det hn lpq wwf oyyuoj exg dwt lyhdud td bmee af ke iksstt yvd xhkqbas elfgksfxivi hi mj jalm sgto okn Attaques des méthodes bayesiennes recherche des pépites mots caractéristiques Ham pour que le message passe le filtre e.g. adresses mails dans la même organisation contexte de la récupération de l adresse! pollution des bases salade de mots courants... après apprentissage, augmente les faux positifs? Date: Thu, 22 Jun :36: From: berne bowen To: darcie greenwood Subject: Luxury: Rolex TOP BRANDS - LOW LOW PRICES Jewelry * Handbags * Pens * Watches * Neckties * Clutches * Wallets Leather, silk and white gold sound good? Visit our site for real photos. Everything comes with a certificate, tags and all the extras, plus a warranty. self-excused iris family adsorption isotherm filth ferment self-opener curve-fruited rabbit-faced file dust well-browned half-affianced blobber lip pain spot right-handed strong-smelling house agent well-succeeding rift valley mortar bed book notice fruit farming tube-eyed shaving mug neck-fast water-broken horse-loving 55 56

8 Date: Fri, 23 Jun :47: From: Valentin Courtney To: Subject: Your money, nose-nippers Even if you have no erectin problems SOFT CIAzLIS would help you to make BETTER SE X MORE OFTEN! and to bring unimagnable plesure to her. ========== Sullivan, adept now at thought-speed flight and helping the others to and announced in a hearty tone: Fletcher s whipstall at the top was all the worse for his rage and have spun it? Date: Mon, 3 Jul :34: From: Stevie Ouellette To: Subject: may CLIFFORD consult ROBERTO ABSY May Be Positioned To Make A Significant Move In The Mark et. Do Your Rese arch Now! With More Breaking News Below, Now Is The Time To Look Closely at ABSY Alone walk i a own help get because are, when i how i own my do my i the i ll. Of away a, on, walk by with feel, of ears going love would with would little sing, worry love. The me little, help of with. It with does sing help up my. I be does little with, my and. Tune help going, day. Tune be me of would by get and own on. Your does, by the, with, i ll friends, think and are sing little a my get. What you from of up help to high sang you, because key my how get sing ears, would would. Ears out i ll my be tune to on by not i to song sing think if walk, me Date: Sat, 24 Jun :38: From: Hadiya Toler To: Subject: Re: my euloa Hi, V l & G R A from 3,35 and many more at Établir la confiance beginning of the narrow way they laid aside sword and spear, and came on towards the Gate. Wondering, the dwarves saw that among them were both Bard and the Elvenking, before whom an old man wrapped in cloak and hood bore a strong casket of iron-bound wood. Hail Thorin! said Bard. Are you still of the same mind? My mind does not change with the rising and setting of a few suns, answered Établir la confiance serveurs chemin du mail, références de sites web de spammers utilisateurs adresses mails des correspondants maintenues pour chaque utilisateur Maintenance des listes manuelle très coûteux, gestion des erreurs... automatique basé sur les filtres blanche messages acceptés Résultat, des listes à maintenir expiration rapide des interdictions (spams en cours) champs de mines : adresses mails spéciales fournies aux spammeurs noire messages refusés grise messages reportés Liste grise mémorisation des correspondants habituels report dès la connection SMTP : implémentation partiel 220 paris.ensmp.fr ESMTP Sendmail /8.13.6/JMMC-23/Mar/2006; Mon, 26 Jun :08: (MEST) HELO viking.daverio.net 250 paris.ensmp.fr Hello daverio.pck.nerim.net [ ], pleased to meet you MAIL FROM: Sender ok RCPT TO: Tempfail : Try again later, please Contre attaque La liste ultime : une adresse mail par correspondant pour chaque adresse, les correspondants autorisés si erreur, réponse avec confirmation nécessaire lien web à suivre, réponse mail, test de Turing... très efficace, mais nécessite une gestion active créer une nouvelle adresse pour chaque correspondant gestion particulière envoi et réception adresses non simplement transférables nombreux fournisseurs paires to/from dans la même organisation revenir effectivement plus tard 63 64

9 SPF : Sender Policy Framework (path-based) mail = SPAM par défaut, ou filtrage plus rapide déclaration DNS des envoyeurs de mail d un domaine reverse MX (MX = Mail exchanger, pour réception) exemple ensmp.fr IN TXT "v=spf1 mx ~all" version 1, les MX peuvent envoyer, pas d autres vérification dès l enveloppe, ou entêtes Reply-to voir Problème : ne peut pas fonctionner pour moi! j envoie des mails de ensmp.fr à partir de free.fr l école des mines ne me permet pas de relayer mes mails trop de serveurs de mails à l École des mines de Paris Autres problèmes nécessite de sélectionnes les réseaux de confiance (un spammeur peut établir son propre domaine) casse la redirection de mails (.forward) Systèmes de signatures : Domain Keys message signé par un serveur avec l algorithme RSA paire clef publique-clef privée : K b,k b hash du message r m = h(m) signature s m = E(k b,r m ) transmet m et s m, K b accessible vérification ok si h(m) = D(K b,s m ) Limiter le flux clef accessible via requêtes DNS (limite 512 octets) authentification et confiance en la clef? acréditation Approches économiques augmenter le coût d un message pour l envoyeur timbre : qui le reçoit? forme électronique? esprit internet? Accountability Initiative une plateforme se charge de délivrer les messages l envoyeur fait un dépôt d une somme d argent les messages sont délivrés aux destinataires un destinataire mécontent reçoit la somme d argent contrôle du coût unitaire par mécanisme de seuil Avantages et inconvénients pas de paiement, mais un risque de paiement coût risqué différent selon les agents efficacité progressive si adoption mise en place de l infrastructure technique et financière voir soutenu par MS opposée à l esprit libre/gratuit d internet associer un compte (bancaire) à chaque adresse ... détournement des comptes par piratages? Time is Money (Benjamin Franklin, 1748) perdre du temps pour envoyer un mail! forcer à effectuer un calcul pour envoyer un mail calcul long, vérification rapide idée proposée par Dwork and Naor, 1992 proposition pratique : hashcash To: Date: Sun, 19 Mar :41: From: "Eric S. Johansson" Hashcash: version 1, 25 bits à 0, date, dest., ext., hasard, compte= SHA1 = e0dfbac6d6664d4afc028aa767ac98275 Problèmes avec les preuves d effort adaptations logiciels : MUA calcul, MTA vérification calculs par zombis? mémorisation des timbres reçus, expiration coût/temps significatif payé par tous typiquement 10 secondes de calcul, 22 bits pour MD5 recherche probabiliste moyenne e n/m, variance large temps 4 tous les 50 messages environ... temps dépend de la puissance des machines serveurs vs station vs PC vs PDA vs téléphone portable memory-bound functions fonctions bornées par accès mémoire 71 72

10 Fournir de mauvaises adresses : SugarPlum pages web piégées, génération dynamique d adresses réduction du taux de succès donc de la profitabilité Exemples d attaques des techniques anti-spam filtres lourds (spamassassin and co) plantage si trop gros débit de mails utilisation de filtres légers, donc moins sophistiqués? connexions déni de service classique Inconvénients à mettre en place de manière discrète détection éventuelle par les spammeurs bande passante pour gestion des spams à ces adresses taux d erreurs déjà importants ouverture de très nombreuses connexions parallèles limitation de débit de nouvelles connexions? parefeu? graylisting nombre de correspondants nombreux mails pour ajouter des paires de correspondants heu... avoir de la place? La loi protection des personnes, des mineurs vs pression des sociétés commerciales La loi Divers principes abordés voir par exemple définition du spam : message commercial opt-in vs opt-out consentement préalable ou désabonnement labellisation explicite requise sincérité du message France informatique et liberté loi 6 janvier 1978 traitement automatique d informations nominatives droits d information, d opposition, d accès, de rectifications correspondance privée loi 10 juillet 1991 confiance économie numérique loi 26 février 2003 application de la directive européenne 2002/58/EC Europe voir directive 2002/58/EC mails commerciaux massifs sans contact préalable donc légitime si contact préalable... principe opt-in consentement préalable nécessaire Finlande loi 24 août 1999 opt-in particuliers, opt-out professionnels etc dans chaque état États-Unis d Amérique Fédéral CAN-SPAM Act of 2003 (Pub. L S. 877) sujet, labels (non spécifiés... ), entêtes explicites La loi est territoriale, qui poursuivre? opt-out : désabonnement possible répertoire éventuel d adresses en liste rouge 51 états 51 législations... Alaska label ADV:ADLT si sex et sait destinataire en Alaska Arkansas label ADV:ADULT Colorado label ADV: Connecticut label ADV un homme d affaire né au Canada, résidant au États-Unis titulaire d un compte en Suisse, dirigeant une société du Panama contracte avec une société de Finlande, l envoie de spams en France vantant un site web hébergé en Corée du Sud domaine déposé au Japon avec une adresse en Lituanie, avec des hackers de Russie piratant des machines en Espagne pour vendre du viagra fabriqué en Inde, expédié à partir de Roumanie 79 80

11 Exemple de poursuite en cours financement par Microsoft, protection MSN, depuis plaintes déposées Juillet 2005 piège spams envoyés et reçus analyse techniques, saisie des traces ISP, whois... août 2005 plainte contre John Doe à Seattle (Wash.) violation du CAN SPAM Fédéral US, spam via réseau zombis faux Received/From, pas de désabonnement, pas d adresse postale Nombreux problèmes identification des parties difficiles disparition des traces ISP après certains délais requêtes d informations internationales fausses identités, coordonnées bancaires volées utilisées 6 février 2006 précisions sur John Doe : Jack Davis, Alex Fedorov, Jamaal Thompson, Brent Hunter, Boris Totrov, Cory Grattan, Everette Grattan, Jeff Hall, Jay Bulks, Marek Kohen L issue les messages arrivent toujours aussi nombreux marché toujours profitable, beaucoup d escroqueries... un milliard d internautes... FUSSP? pas pour l instant... ne pas diffuser son adresse mail, ou images solutions en perpétuelle évolution filtres assez efficace, combinent plusieurs techniques spamassassin + conf manuelle (fixe, bayes, rbl... ) résultats : 99%, très peu de faux positifs Dégats colatéraux utilisabilité générale du mail... ligne de secours ADSL inopérante pour mail des mines mails importants parfois perdus : e.g. rapports.zip filtrés Prix de la liberté sur Internet? Google, gmail, Google Earth, Skype, ebay, Paypal, Amazon ICQ/IRC/MSN, Blog, Wikipedia, RSS, WebCast, PodCast, YouTube P2P : emule, Kazaa, bittorrent Free Software, GNU, Linux, sourceforge communities, gforge Sources José Mario Martins da Cruz (École des mines de Paris) Ending SPAM, Jonathan A. Zdziarski, 2005 Spam Kings, Brian McWilliams, 2005, O Reilly Wikipedia articles spamconference et autres revue SysAdmin... nombreuses autres resources sur internet mes boîtes aux lettres! List of Slides 1 SPAM : une page de publicité! 1 3 SPAM! 4 Acteurs de la messagerie 5 Les protocoles et standards IETF 6 Session SMTP 7 Anatomie mail (et d un spam) 8 Éléments d enquête 9 Site Web 10 Euro-VIP le retour : 13/11/ Mais aussi... 87

12 11 SPAM = SPiced ham 13 Définitions du SPAM 14 Nature du SPAM, selon définition 1 15 Nigerian 419 Scam : Avance de frais 16 Logiciels téléchargeable à prix cassés Mise à jour des informations ebay/paypal/hsbc Proposition de Job bizarre Les détails : phishing ou scam? 20 Manipilations boursières 21 Publicité pour des pillules 22 Citibank 23 Lien sécurisé vers HTML Citibank? 24 Autre phishing Citibank 25 Phishings francophones : BNP-Paribas, Banque AGF, LCL 27 Typologie des escroqueries sur internet 28 Virus : Mise à jour sécurite pour Windows 29 Virus : fichiers zip, éventuellement chiffrés 30 Hoax : Raffarin 500mg 31 Histoire du SPAM 32 Le SPAM en Spam King? 34 Division et spécialisation du travail 35 Infrastructure du Spammeur : Robots et Zombis 36 Honeynet Projet 37 Harvester vs Sender 37 Utilisations des adresses récupérées 38 Techniques anti-moissonage 39 La guerre du SPAM 39 FUSSP - Final Ultimate Solution to the Spam Problem? 40 Présentation de techniques Anti-Spam 41 Filtrage par le contenu 42 Méthodes collaboratives 43 Filtrage par règle fixes heuristiques 44 Heuristiques complémentaires de filtrage fixes 45 Méthodes statistiques : filtrage bayésien 46 Apprentissage sur les tokens 46 Sélection des tokens discriminants 47 Exploitation sur les nouveaux messages 47 Nombreuses variantes proposées 48 Expérience avec un filtre bayesien partagé 49 Avantages de l approche adaptative 49 Inconvénients 50 Établir le contenu : liste de mots 51 Texte SPAM en image 52 Méthode anti-découpe 52 Lien 53 Lien vers 55 Attaques des méthodes bayesiennes 60 Établir la confiance 61 Établir la confiance 61 Résultat, des listes à maintenir 62 Maintenance des listes 63 Liste grise 63 Contre attaque 64 La liste ultime : une adresse mail par correspondant 65 SPF : Sender Policy Framework (path-based) 66 Problème : ne peut pas fonctionner pour moi! 66 Autres problèmes 67 Systèmes de signatures : Domain Keys 68 Limiter le flux 69 Approches économiques 69 Accountability Initiative 70 Avantages et inconvénients 71 Time is Money (Benjamin Franklin, 1748) 72 Problèmes avec les preuves d effort 73 Fournir de mauvaises adresses : SugarPlum 73 Inconvénients 74 Exemples d attaques des techniques anti-spam 75 La loi 76 La loi 76 Divers principes abordés 77 France 78 Europe 79 États-Unis d Amérique 80 La loi est territoriale, qui poursuivre? 81 Exemple de poursuite en cours 82 Nombreux problèmes 83 L issue 84 Dégats colatéraux 86 Prix de la liberté sur Internet? 87 Sources Index

Le spam introduction. Sommaire

Le spam introduction. Sommaire Le spam introduction Laurent Aublet-Cuvelier Renater Laurent.Aublet-Cuvelier@renater.fr Introduction Le spam Les méthodes Principes Exemples Conclusion Sommaire Antispam : introduction 2 1 Introduction

Plus en détail

Voici un des développements récents en matière d arnaque tordue : l usurpation de compte Ebay

Voici un des développements récents en matière d arnaque tordue : l usurpation de compte Ebay Voici un des développements récents en matière d arnaque tordue : l usurpation de compte Ebay Pour résumer voici le type de procédure que nos arnaqueurs utilisent pour pirater votre compte : 1 Vous recevez

Plus en détail

Les Services de Messagerie

Les Services de Messagerie Les Services de Messagerie Principe de fonctionnement Serveur SMTP Opérateur Internet b.durand Recherche SMTP «récupère route DNS» le Le a.dupont Message confie est remis son message Enregistrement message

Plus en détail

Pourquoi le marketing par email?

Pourquoi le marketing par email? Pourquoi le marketing par email? Pourquoi le marketing par email? 1. Le Marketing par email, un incontournable 2. Construire sa base d emails 3. La Qualité avant la Quantité 4. Les Causes du Blocage de

Plus en détail

Instructions Mozilla Thunderbird Page 1

Instructions Mozilla Thunderbird Page 1 Instructions Mozilla Thunderbird Page 1 Instructions Mozilla Thunderbird Ce manuel est écrit pour les utilisateurs qui font déjà configurer un compte de courrier électronique dans Mozilla Thunderbird et

Plus en détail

Click, Watch and Relax!!!

Click, Watch and Relax!!! De: Christophe.Delalande A: raisin@services.cnrs.fr Objet: Massive spam in action!!! Date: Thu, 09 Dec 2004 14:00 Click, Watch and Relax!!! http://raisin.u bordeaux.fr if you want stop it!!! Plan Contexte

Plus en détail

Divers éléments. Protocoles d'applications. Un agent Utilisateur. MUA - Agents Utilisateurs de Courriel. Simple Mail Transfer Protocol

Divers éléments. Protocoles d'applications. Un agent Utilisateur. MUA - Agents Utilisateurs de Courriel. Simple Mail Transfer Protocol IUT IUT d'orsay réseaux réseaux Protocoles d'applications Le courrier électronique Divers éléments POP3 IMAP protocole de transport format de l entête, de ses champs, des adresses électroniques standard

Plus en détail

AMESD-Puma2010-EFTS- Configuration-update-TEN (en-fr)

AMESD-Puma2010-EFTS- Configuration-update-TEN (en-fr) AMESD-Puma2010-EFTS- Configuration-update-TEN (en-fr) Doc.No. : EUM/OPS/TEN/13/706466 Issue : v3 Date : 7 May 2014 WBS : EUMETSAT Eumetsat-Allee 1, D-64295 Darmstadt, Germany Tel: +49 6151 807-7 Fax: +49

Plus en détail

DEPLOIEMENT D'OUTILS POUR LA LUTTE ANTI-SPAM. 21 Mars 2006

DEPLOIEMENT D'OUTILS POUR LA LUTTE ANTI-SPAM. 21 Mars 2006 DEPLOIEMENT D'OUTILS POUR LA LUTTE ANTI-SPAM 21 Mars 2006 MAROC CONNECT en bref _ Maroc Connect est depuis septembre dernier opérateur de télécommunications au Maroc _A la base, Maroc Connect est un fournisseur

Plus en détail

Assoumta Djimrangaye Coordonnatrice de soutien au développement des affaires Business development support coordinator

Assoumta Djimrangaye Coordonnatrice de soutien au développement des affaires Business development support coordinator 2008-01-28 From: [] Sent: Monday, January 21, 2008 6:58 AM To: Web Administrator BCUC:EX Cc: 'Jean Paquin' Subject: RE: Request for Late Intervenorship - BCHydro Standing Offer C22-1 Dear Bonnie, Please

Plus en détail

Please find attached a revised amendment letter, extending the contract until 31 st December 2011.

Please find attached a revised amendment letter, extending the contract until 31 st December 2011. Sent: 11 May 2011 10:53 Subject: Please find attached a revised amendment letter, extending the contract until 31 st December 2011. I look forward to receiving two signed copies of this letter. Sent: 10

Plus en détail

Webinaire sur la sécurité du serveur IceWarp. 15 octobre 2009. Webinaire sur la Sécurité du serveur IceWarp - 15 octobre 2009 - www.icewarp.

Webinaire sur la sécurité du serveur IceWarp. 15 octobre 2009. Webinaire sur la Sécurité du serveur IceWarp - 15 octobre 2009 - www.icewarp. Webinaire sur la sécurité du serveur IceWarp 15 octobre 2009 La sécurité Les vulnérabilités SMTP POP IMAP HTTP... Les risques Saturation du serveur Saturation des réseaux Mise en liste noire par les serveurs

Plus en détail

How to Login to Career Page

How to Login to Career Page How to Login to Career Page BASF Canada July 2013 To view this instruction manual in French, please scroll down to page 16 1 Job Postings How to Login/Create your Profile/Sign Up for Job Posting Notifications

Plus en détail

Serveur de courrier électronique

Serveur de courrier électronique Serveur de courrier électronique Objectif: Mettre en oeuvre un serveur de courrier électronique Contenu: Principes, acheminement, protocoles, fonctionnement Mise-en-oeuvre Postfix Configuration Durée:

Plus en détail

plaquette 10/12/07 0:26 Page 3 *0,34 la minute, pour tout appel emis depuis la F ance métropoliatine. vos bagages, notre priorité.

plaquette 10/12/07 0:26 Page 3 *0,34 la minute, pour tout appel emis depuis la F ance métropoliatine. vos bagages, notre priorité. plaquette 10/12/07 0:26 Page 3 *0,34 la minute, pour tout appel emis depuis la F ance métropoliatine. vos bagages, notre priorité. plaquette 10/12/07 0:27 Page 4 Qui sommes-nous? Libertybag est un service

Plus en détail

L intégration socioscolaire des jeunes Québécois d origine chinoise : le rôle des écoles ethniques complémentaires

L intégration socioscolaire des jeunes Québécois d origine chinoise : le rôle des écoles ethniques complémentaires L intégration socioscolaire des jeunes Québécois d origine chinoise : le rôle des écoles ethniques complémentaires Ming Sun Université de Montréal Haï Thach École Chinoise (Mandarin) de Montréal Introduction

Plus en détail

Utiliser une WebCam. Micro-ordinateurs, informations, idées, trucs et astuces

Utiliser une WebCam. Micro-ordinateurs, informations, idées, trucs et astuces Micro-ordinateurs, informations, idées, trucs et astuces Utiliser une WebCam Auteur : François CHAUSSON Date : 8 février 2008 Référence : utiliser une WebCam.doc Préambule Voici quelques informations utiles

Plus en détail

COMMENT LUTTER CONTRE LE SPAM?

COMMENT LUTTER CONTRE LE SPAM? COMMENT LUTTER CONTRE LE SPAM? Lorraine Le courrier électronique s est révélé, dès son origine, un moyen très économique de réaliser du publipostage. Toutefois, cette possibilité offerte a vite dérivé.

Plus en détail

Société de Banque et d Expansion

Société de Banque et d Expansion Société de Banque et d Expansion INTERNET BANKING DEMO AND USER GUIDE FOR YOUR ACCOUNTS AT NETSBE.FR FINDING YOUR WAY AROUND WWW.NETSBE.FR www.netsbe.fr INTERNET BANKING DEMO AND USER GUIDE FOR YOUR ACCOUNTS

Plus en détail

Travaux pratiques 3.4.3 : Services et protocoles de messagerie

Travaux pratiques 3.4.3 : Services et protocoles de messagerie Schéma de topologie Tableau d adressage Périphérique Interface Adresse IP R1-ISP Masque de sous-réseau Passerelle par défaut S0/0/0 10.10.10.6 255.255.255.252 S/O Fa0/0 192.168.254.253 255.255.255.0 S/O

Plus en détail

BAP E Gestionnaire de parc informatique et télécommunications MI2 / MI3 Ouverts au titre de 2010 Arrêté du 7/04/10 - J.

BAP E Gestionnaire de parc informatique et télécommunications MI2 / MI3 Ouverts au titre de 2010 Arrêté du 7/04/10 - J. BAP E Gestionnaire de parc informatique et télécommunications MI2 / MI3 Ouverts au titre de 2010 Arrêté du 7/04/10 - J.O du 25/04/2010 Epreuve écrite d admission du lundi 21 juin 2010 de 10h00 à 12h00

Plus en détail

L3 informatique TP n o 2 : Les applications réseau

L3 informatique TP n o 2 : Les applications réseau L3 informatique TP n o 2 : Les applications réseau Sovanna Tan Septembre 2009 1/20 Sovanna Tan L3 informatique TP n o 2 : Les applications réseau Plan 1 Transfert de fichiers 2 Le Courrier électronique

Plus en détail

eid Trends in french egovernment Liberty Alliance Workshop April, 20th 2007 French Ministry of Finance, DGME

eid Trends in french egovernment Liberty Alliance Workshop April, 20th 2007 French Ministry of Finance, DGME eid Trends in french egovernment Liberty Alliance Workshop April, 20th 2007 French Ministry of Finance, DGME Agenda What do we have today? What are our plans? What needs to be solved! What do we have today?

Plus en détail

Guide d'installation rapide TFM-560X YO.13

Guide d'installation rapide TFM-560X YO.13 Guide d'installation rapide TFM-560X YO.13 Table of Contents Français 1 1. Avant de commencer 1 2. Procéder à l'installation 2 Troubleshooting 6 Version 06.08.2011 16. Select Install the software automatically

Plus en détail

Application Form/ Formulaire de demande

Application Form/ Formulaire de demande Application Form/ Formulaire de demande Ecosystem Approaches to Health: Summer Workshop and Field school Approches écosystémiques de la santé: Atelier intensif et stage d été Please submit your application

Plus en détail

France 2015 - France Prospect

France 2015 - France Prospect Brochure More information from http://www.researchandmarkets.com/reports/3092804/ France 2015 - France Prospect Description: France Prospect - La solution indispensable pour votre prospection Annuaires

Plus en détail

How to Deposit into Your PlayOLG Account

How to Deposit into Your PlayOLG Account How to Deposit into Your PlayOLG Account Option 1: Deposit with INTERAC Online Option 2: Deposit with a credit card Le texte français suit l'anglais. When you want to purchase lottery products or play

Plus en détail

Innovation in Home Insurance: What Services are to be Developed and for what Trade Network?

Innovation in Home Insurance: What Services are to be Developed and for what Trade Network? Brochure More information from http://www.researchandmarkets.com/reports/40137/ Innovation in Home Insurance: What Services are to be Developed and for what Trade Network? Description: Consumer needs in

Plus en détail

Informations principales / Main information

Informations principales / Main information Fiche d Inscription Entry Form À renvoyer avant le 15 Octobre 2015 Deadline October 15th 2015 Dans quelle catégorie participez-vous? In what category do you participate? Institutionnel / Corporate Marketing

Plus en détail

October 23 through November 3, 2015

October 23 through November 3, 2015 October 23 through November 3, 2015 All proceeds support the Orléans-Cumberland Community Resource Centre s many programs and services Du 23 octobre au 3 novembre 2015 Tous les fonds récoltés appuient

Plus en détail

Connexion plate-forme Exchange DDO Organisation

Connexion plate-forme Exchange DDO Organisation Connexion plate-forme Exchange DDO Organisation Manuel Utilisateur : Conditions d utilisation Paramétrage DDO Organisation 125 bis Chemin du Sang de Serp 31200 Toulouse Tél : 05.34.60.49.00 Fax : 05.34.60.49.01

Plus en détail

How To connect to TonVPN Max / Comment se connecter à TonVPN Max

How To connect to TonVPN Max / Comment se connecter à TonVPN Max How To connect to TonVPN Max / Comment se connecter à TonVPN Max Note : you need to run all those steps as an administrator or somebody having admin rights on the system. (most of the time root, or using

Plus en détail

French 2208A. French for Healthcare Le français de la santé

French 2208A. French for Healthcare Le français de la santé French 2208A French for Healthcare Le français de la santé Professeur : Heures de bureau : Iryna Punko disponible tous les jours par courriel, sauf le week-end. Préalable - Fr 1900 E ou Fr 1910, ou permission

Plus en détail

DynDNS. Qu est-ce que le DynDNS?

DynDNS. Qu est-ce que le DynDNS? DynDNS. Qu est-ce que le DynDNS? Le DynDNS (Dynamic Domain Name Server) sert à attribuer un nom de domaine à une adresse ip dynamique. Chaque ordinateur utilise une adresse ip pour communiquer sur le réseau.

Plus en détail

Tâches et Buts. Date D échéance. Tâche Buts Remarques. www.financiallywiseonheels.com

Tâches et Buts. Date D échéance. Tâche Buts Remarques. www.financiallywiseonheels.com Tâches et Buts Date D échéance Tâche Buts Remarques Objectifs Annuels Trafic Web Inscriptions Email Produits à vendre Services à vendre Suiveurs Pinterest Suiveurs Facebook Suiveurs Twitter Suiveurs YouTube

Plus en détail

AMESD-Puma2010-EFTS- Configuration-update-TEN (en-fr)

AMESD-Puma2010-EFTS- Configuration-update-TEN (en-fr) AMESD-Puma2010-EFTS- Configuration-update-TEN (en-fr) Doc.No. : EUM/OPS/TEN/13/706466 Issue : v2 Date : 23 July 2013 WBS : EUMETSAT Eumetsat-Allee 1, D-64295 Darmstadt, Germany Tel: +49 6151 807-7 Fax:

Plus en détail

Fiche d Inscription / Entry Form

Fiche d Inscription / Entry Form Fiche d Inscription / Entry Form (A renvoyer avant le 15 octobre 2014 Deadline octobrer 15th 2014) Film Institutionnel / Corporate Film Film Marketing Produit / Marketing Product film Film Communication

Plus en détail

Marketing Régional et Mondial Copyright 2015 Miami Association of Realtors

Marketing Régional et Mondial Copyright 2015 Miami Association of Realtors MLS - Local and Global Marketing Marketing Régional et Mondial Copyright 2015 Miami Association of Realtors Teresa King Kinney CEO Miami Association of Realtors Miami Association of Realtors 40,000 Members

Plus en détail

Les protocoles LMAP : authentifier le courrier via le DNS

Les protocoles LMAP : authentifier le courrier via le DNS Les protocoles LMAP : authentifier le courrier via le DNS Slide 0 Stéphane Bortzmeyer 12 octobre 2004 Slide 0 Ce document est distribué sous les termes de la GNU Free Documentation

Plus en détail

/application Data/outlook : nk2 file

/application Data/outlook : nk2 file 1 2 /application Data/outlook : nk2 file 3 4 5 6 XP => C:\Program Files\Common Files\MicrosoftShared\Stationery Vista => C:\Program Files\Common Files\MicrosoftShared\Stationery XP => C:\Documentsand Settings\Uti\ApplicationData\Microsoft\Signatures

Plus en détail

Messagerie. Dominique MARANT CRI Lille 1. Octobre 2006

Messagerie. Dominique MARANT CRI Lille 1. Octobre 2006 Messagerie Dominique MARANT CRI Lille 1 Octobre 2006 Plan Adressage messagerie - Conventions USTL - Formes d adresses Rôle du correspondant messagerie Relais de messagerie -Trafic - Sécurité Lutte contre

Plus en détail

that the child(ren) was/were in need of protection under Part III of the Child and Family Services Act, and the court made an order on

that the child(ren) was/were in need of protection under Part III of the Child and Family Services Act, and the court made an order on ONTARIO Court File Number at (Name of court) Court office address Applicant(s) (In most cases, the applicant will be a children s aid society.) Full legal name & address for service street & number, municipality,

Plus en détail

Smile Mobile Dashboard

Smile Mobile Dashboard Smile Mobile Dashboard 1. Magento Extension The iphone and Android applications require access to data from your Magento store. This data is provided through an extension, available on Magento Connect

Plus en détail

Mode dʼemploi User guide

Mode dʼemploi User guide Mode dʼemploi User guide Urban Connexion Kit for Microsoft Surface Référence Urban Factory ICR32UF Introduction: Vous venez d acheter un kit de connexion Urban Factory pour Microsoft Surface, et nous vous

Plus en détail

2014 July 2 to August 9. Du 2 juillet jusqu au 9 août.

2014 July 2 to August 9. Du 2 juillet jusqu au 9 août. Cornwall Public Library Bibliothèque publique de Cornwall TD SUMMER READING CLUB DE LECTURE D ÉTÉ TD 2014 July 2 to August 9. Du 2 juillet jusqu au 9 août. Youth and Children s Services Services aux enfants

Plus en détail

Lions Club de Beaune 2013-2014. Des outils de communication pour les

Lions Club de Beaune 2013-2014. Des outils de communication pour les Des outils de communication pour les jeunes Autistes Une année orientée Jeunesse Rencontre de l association des Papillons Blancs de Beaune qui nous a présenté le projet développé en interne et consistant

Plus en détail

Le courrier électronique. F. Nolot

Le courrier électronique. F. Nolot Le courrier électronique F. Nolot 1 Le courrier électronique Une des applications les plus importantes dans Internet Particularité du courrier électronique Un destinataire (ou l'expéditeur) n'est pas toujours

Plus en détail

Gestion des revenus. Référé par les services de la Protection de l enfance

Gestion des revenus. Référé par les services de la Protection de l enfance Gestion des revenus Référé par les services de la Protection de l enfance Qu est-ce que la gestion des revenus (Income Management)? La Gestion des revenus (Income Management) est un moyen pour vous aider

Plus en détail

Fiche d Inscription / Entry Form

Fiche d Inscription / Entry Form Fiche d Inscription / Entry Form Catégories - Category Film Institutionnel / Corporate Film Film Marketing Produit / Marketing Product film Film Communication Interne / Internal Communication film Film

Plus en détail

Innovation in Car Insurance: What Services are to be Developed and for what Trade Network?

Innovation in Car Insurance: What Services are to be Developed and for what Trade Network? Brochure More information from http://www.researchandmarkets.com/reports/40128/ Innovation in Car Insurance: What Services are to be Developed and for what Trade Network? Description: Innovation in car

Plus en détail

Registration Information Page. Information sur l inscription

Registration Information Page. Information sur l inscription Registration Information Page www.siddhayoga.org/a-sweet-surprise/registration Information sur l inscription Registration for the Global Siddha Yoga Satsang for New Year s Day 2015, A Sweet Surprise, is

Plus en détail

English version ***La version française suit***

English version ***La version française suit*** 1 of 5 4/26/2013 4:26 PM Subject: CRA/ARC- Reminder - Tuesday, April 30, 2013 is the deadline to file your 2012 income tax and benefit return and pay any / Rappel - Vous avez jusqu'au 30 avril 2013 pour

Plus en détail

Les services sur Internet. Messagerie, FTP et Web

Les services sur Internet. Messagerie, FTP et Web Les services sur Internet Messagerie, FTP et Web 1 Service de messagerie (1) Plus connu sous le nom de E-mail (Electronic Mail ou courrier électronique), ce service permet d échanger des messages et des

Plus en détail

Le phénomène du SPAM en 2003!!!

Le phénomène du SPAM en 2003!!! Le phénomène du SPAM en 2003!!! CRIP / Grenoble 1 1 Définition Législation Pourquoi combattre le SPAM? Les différents types de SPAM Impact économique Le combat contre le SPAM Evolution des méthodes Eviter

Plus en détail

Practice Exam Student User Guide

Practice Exam Student User Guide Practice Exam Student User Guide Voir la version française plus bas. 1. Go to http://training.iata.org/signinup 2. Enter your username and password to access your student profile Your profile was created

Plus en détail

A COURT CASE HAS BEEN STARTED AGAINST YOU IN THIS COURT. THE DETAILS ARE SET OUT ON THE ATTACHED PAGES.

A COURT CASE HAS BEEN STARTED AGAINST YOU IN THIS COURT. THE DETAILS ARE SET OUT ON THE ATTACHED PAGES. ONTARIO Court File Number SEAL at (Name of court) Court office address Form 34N: Application to Change or Terminate Openness Order Applicant(s) Full legal name & address for service street & number, municipality,

Plus en détail

Le passé composé. C'est le passé! Tout ça c'est du passé! That's the past! All that's in the past!

Le passé composé. C'est le passé! Tout ça c'est du passé! That's the past! All that's in the past! > Le passé composé le passé composé C'est le passé! Tout ça c'est du passé! That's the past! All that's in the past! «Je suis vieux maintenant, et ma femme est vieille aussi. Nous n'avons pas eu d'enfants.

Plus en détail

Filtres Anti-SPAM. Matthieu Herrb. Février 2003 CNRS - LAAS

Filtres Anti-SPAM. Matthieu Herrb. Février 2003 CNRS - LAAS Filtres Anti-SPAM Matthieu Herrb Février 2003 CNRS - LAAS Introduction SPAM = Messages électroniques non sollicités. Nuisance de plus en plus importante. (Contenux douteux...) Diffusés par des relais ouverts

Plus en détail

Gestion Intégrée des Stages et Emplois (GISE)

Gestion Intégrée des Stages et Emplois (GISE) Gestion Intégrée des Stages et Emplois (GISE) Internship and Employment Integrated Management System Company supervisor The CFTR provides an internship management service for both the students and the

Plus en détail

Linux. Monter son. serveur de mails. sous. Postfix Pop/IMAP Webmail

Linux. Monter son. serveur de mails. sous. Postfix Pop/IMAP Webmail Magnus Bäck Patrick Ben Koetter Ralf Hilderbrandt Alistair McDonald David Rusenko Carl Taylor Monter son serveur de mails Linux sous Postfix Pop/IMAP Webmail Antispam/antivirus Sauvegardes Traduit et adapté

Plus en détail

Please kindly find below a synoptic table showing the various ways of transport from Mahe to La Digue, with a stop over on Praslin:

Please kindly find below a synoptic table showing the various ways of transport from Mahe to La Digue, with a stop over on Praslin: Travel information: Island? Please kindly find below a synoptic table showing the various ways of transport from Mahe to La Digue, with a stop over on Praslin: From Mahé to Praslin From Praslin to La Digue

Plus en détail

Promotion to Pharmacists: Towards a Direct Selling Development

Promotion to Pharmacists: Towards a Direct Selling Development Brochure More information from http://www.researchandmarkets.com/reports/40123/ Promotion to Pharmacists: Towards a Direct Selling Development Description: Traditional keystone for sales of health and

Plus en détail

When you are told to do so, open your paper and write your answers in English in the spaces provided.

When you are told to do so, open your paper and write your answers in English in the spaces provided. FOR OFFICIAL USE C 000/403 NATIONAL QUALIFICATIONS 008 TUESDAY, 3 MAY.0 AM.0 PM Total FRENCH STANDARD GRADE Credit Level Reading Fill in these boxes and read what is printed below. Full name of centre

Plus en détail

2002 Maritime Mathematics Competition Concours de Mathématiques des Maritimes 2002

2002 Maritime Mathematics Competition Concours de Mathématiques des Maritimes 2002 2002 Maritime Mathematics Competition Concours de Mathématiques des Maritimes 2002 Instructions: Directives : 1 Provide the information requested below Veuillez fournir les renseignements demandés ci-dessous

Plus en détail

Se protéger des Spams

Se protéger des Spams 1) Définition Le Spam défini tous les courriers / informations non sollicités par les usagers. L on parle de Spam pour le courrier électronique mais ce n est pas le seul vecteur de messages non désirés.

Plus en détail

Photo: Sgt Serge Gouin, Rideau Hall Her Majesty The Queen in Right of Canada represented by the Office of the Secretary to the Governor General

Photo: Sgt Serge Gouin, Rideau Hall Her Majesty The Queen in Right of Canada represented by the Office of the Secretary to the Governor General As the father of five children and the grandfather of ten grandchildren, family is especially important to me. I am therefore very pleased to mark National Foster Family Week. Families, whatever their

Plus en détail

QUICK START GUIDE. for the LiftMaster Internet Gateway

QUICK START GUIDE. for the LiftMaster Internet Gateway QUICK START GUIDE for the LiftMaster Internet Gateway Before Starting Before starting STOP you MUST have: a router active internet connection internet gateway serial number Look at the label on the bottom

Plus en détail

FTP & SMTP. Deux applications fondamentales pour le réseau Internet.

FTP & SMTP. Deux applications fondamentales pour le réseau Internet. & SMTP Deux applications fondamentales pour le réseau Internet. File Transfer Protocol Protocole d'échange de fichier : envoi / réception de fichiers au dessus de TCP client (machine de l utilisateur)

Plus en détail

Frequently Asked Questions

Frequently Asked Questions GS1 Canada-1WorldSync Partnership Frequently Asked Questions 1. What is the nature of the GS1 Canada-1WorldSync partnership? GS1 Canada has entered into a partnership agreement with 1WorldSync for the

Plus en détail

spam & phishing : comment les éviter?

spam & phishing : comment les éviter? spam & phishing : comment les éviter? Vos enfants et les e-mails en général Il est préférable que les très jeunes enfants partagent l adresse électronique de la famille plutôt que d avoir leur propre compte

Plus en détail

Echanger entre chercheur d emploi / employeur sur un petit boulot : poser des questions / fournir des informations précises

Echanger entre chercheur d emploi / employeur sur un petit boulot : poser des questions / fournir des informations précises Séance 5 : fiche objectif - Niveau visé : A2+ B1 Résumé du scénario en cours: dans cette séquence les élèves sont mis dans la situation d un jeune anglophone qui cherche un petit boulot. Les pages 20 et

Plus en détail

Photo Manipulations in the 2011 CES

Photo Manipulations in the 2011 CES Canadian Election Study Methodological Briefs Methodological Brief #2013-A Photo Manipulations in the 2011 CES Patrick Fournier, Université de Montréal Stuart Soroka, McGill University Fred Cutler, University

Plus en détail

QUICK START GUIDE. for the LiftMaster Internet Gateway

QUICK START GUIDE. for the LiftMaster Internet Gateway QUICK START GUIDE for the LiftMaster Internet Gateway Before Starting Before starting STOP you MUST have: a router active internet connection internet gateway serial number Look at the label on the bottom

Plus en détail

How to? / Flash the ATMEGA32

How to? / Flash the ATMEGA32 How to? / Flash the ATMEGA32 Français La programmation du microcontrôleur n est pas très compliquée mais elle nécessite un minimum d attention. Elle peut se faire directement sur la platine du Monome grâce

Plus en détail

ONLINE TIAMA CATALOGS USER GUIDE

ONLINE TIAMA CATALOGS USER GUIDE ONLINE TIAMA CATALOGS USER GUIDE Home page / Accueil 3 4 5 Ref. Description Description Home page Accueil Catalog access Accès catalogue Advanced search Recherche avancée Shopping basket Panier Log off

Plus en détail

Créée en 2002, la société PineApp est pionnière sur le. Le siège de la société se trouve aux États-Unis, avec des

Créée en 2002, la société PineApp est pionnière sur le. Le siège de la société se trouve aux États-Unis, avec des Qui est PineApp Créée en 2002, la société PineApp est pionnière sur le marché de la sécurité de la messagerie. Le siège de la société se trouve aux États-Unis, avec des filiales au Royaume-Uni Uni, en

Plus en détail

Thailand Tourist visa Application for citizens of Morocco living in Manitoba

Thailand Tourist visa Application for citizens of Morocco living in Manitoba Thailand Tourist visa Application for citizens of Morocco living in Manitoba Please enter your contact information Name: Email: Tel: Mobile: The latest date you need your passport returned in time for

Plus en détail

Gestion des prestations Volontaire

Gestion des prestations Volontaire Gestion des prestations Volontaire Qu estce que l Income Management (Gestion des prestations)? La gestion des prestations est un moyen de vous aider à gérer votre argent pour couvrir vos nécessités et

Plus en détail

Comment installer PicturesToExe?

Comment installer PicturesToExe? Comment installer PicturesToExe? Téléchargement Le logiciel PicturesToExe est disponible sur le site www.wnsoft.com Dans le paragraphe PicturesToExe, cliquez sur le bouton Une fenêtre s ouvre et propose

Plus en détail

Choose your language :

Choose your language : Choose your language : English : INSTRUCTIONS FOR UPDATING FOR WINDOWS 7 Français : NOTICE DE MISE À JOUR POUR WINDOWS 7 English : INSTRUCTIONS FOR UPDATING FOR WINDOWS 8 Français : NOTICE DE MISE À JOUR

Plus en détail

DOCUMENTATION MODULE FOOTERCUSTOM Module crée par Prestacrea

DOCUMENTATION MODULE FOOTERCUSTOM Module crée par Prestacrea DOCUMENTATION MODULE FOOTERCUSTOM Module crée par Prestacrea INDEX : DOCUMENTATION - FRANCAIS... 2 1. INSTALLATION... 2 2. CONFIGURATION... 2 3. LICENCE ET COPYRIGHT... 4 4. MISES A JOUR ET SUPPORT...

Plus en détail

(Programme de formation pour les parents ~ Training program for parents)

(Programme de formation pour les parents ~ Training program for parents) PODUM-INFO-ACTION (PIA) La «carte routière» pour les parents, sur l éducation en langue française en Ontario A «road map» for parents, on French-language education in Ontario (Programme de formation pour

Plus en détail

Solution d hébergement de "SWIFTAlliance ENTRY R7" Politique de Sauvegarde et de Restauration

Solution d hébergement de SWIFTAlliance ENTRY R7 Politique de Sauvegarde et de Restauration Solution d hébergement de "SWIFTAlliance ENTRY R7" Politique de Sauvegarde et de Restauration Avril 2012 I- Introduction Le présent document présente la politique de sauvegarde et de restauration à adopter

Plus en détail

Accès au support technique produits et licences par le portail client MGL de M2Msoft.com. Version 2010. Manuel Utilisateur

Accès au support technique produits et licences par le portail client MGL de M2Msoft.com. Version 2010. Manuel Utilisateur Accès au support technique produits et licences par le portail client MGL de M2Msoft.com Version 2010 Manuel Utilisateur Access to M2Msoft customer support portal, mgl.m2msoft.com, 2010 release. User manual

Plus en détail

2 players Ages 8+ Note: Please keep these instructions for future reference. WARNING. CHOKING HAZARD. Small parts. Not for children under 3 years.

2 players Ages 8+ Note: Please keep these instructions for future reference. WARNING. CHOKING HAZARD. Small parts. Not for children under 3 years. Linja Game Rules 2 players Ages 8+ Published under license from FoxMind Games NV, by: FoxMind Games BV Stadhouderskade 125hs Amsterdam, The Netherlands Distribution in North America: FoxMind USA 2710 Thomes

Plus en détail

Haslingden High School French Y8 Block C Set 1 HOMEWORK BOOKLET

Haslingden High School French Y8 Block C Set 1 HOMEWORK BOOKLET Haslingden High School French Y8 Block C Set 1 HOMEWORK BOOKLET Name: Form: Subject Teacher: Date Given: Date to Hand in: Level: Effort: House Points: Comment: Target: Parent / Guardian Comment: Complete

Plus en détail

openoffice 40 manual

openoffice 40 manual openoffice 40 manual Print and Online Should you be particular with knowing everything concerning this openoffice 40 manual, you have to look for these details. OPENOFFICE 40 MANUAL Here are one of the

Plus en détail

Nouveautés printemps 2013

Nouveautés printemps 2013 » English Se désinscrire de la liste Nouveautés printemps 2013 19 mars 2013 Dans ce Flash Info, vous trouverez une description des nouveautés et mises à jour des produits La Capitale pour le printemps

Plus en détail

Master 1 Informatique. Emmanuel Godard. 22 novembre 2005

Master 1 Informatique. Emmanuel Godard. 22 novembre 2005 Réseaux Master 1 Informatique Emmanuel Godard Université de Provence 22 novembre 2005 Emmanuel Godard (Université de Provence) Réseaux 22 novembre 2005 1 / 1 Emmanuel Godard (Université de Provence) Réseaux

Plus en détail

PEUT-ON FAIRE CONFIANCE À GOOGLE? PEUT-ON SE FIER AUX PROPOS TENUS PAR GOOGLE? ET SI OUI, LESQUELS?

PEUT-ON FAIRE CONFIANCE À GOOGLE? PEUT-ON SE FIER AUX PROPOS TENUS PAR GOOGLE? ET SI OUI, LESQUELS? PEUT-ON FAIRE CONFIANCE À GOOGLE? PEUT-ON SE FIER AUX PROPOS TENUS PAR GOOGLE? ET SI OUI, LESQUELS? IL Y A QUELQUES MOIS, GOOGLE A BLOGGÉ AU SUJET DES «PRINCIPES QUI NOUS GUIDENT DEPUIS LE DÉBUT.» LES

Plus en détail

Retired Rock Star Presents Programme for Schools

Retired Rock Star Presents Programme for Schools Séquence 12 Public cible 2 de, 1 e / Écouter : B1+ ; Écrire : B1 Retired Rock Star Presents Programme for Schools Le célèbre musicien du groupe Pink Floyd, Roger Waters, présente son programme pour les

Plus en détail

Installation et compilation de gnurbs sous Windows

Installation et compilation de gnurbs sous Windows Installation et compilation de gnurbs sous Windows Installation de l environnement de développement Code::Blocks (Environnement de développement) 1. Télécharger l installateur de Code::Blocks (version

Plus en détail

Quick start. Pulsar ellipse 300/500/650/800/1200. Pulsar ellipse premium 500/650/800/1200

Quick start. Pulsar ellipse 300/500/650/800/1200. Pulsar ellipse premium 500/650/800/1200 Quick start Pulsar ellipse 300/500/650/800/1200 Pulsar ellipse premium 500/650/800/1200 Using the additional functions available on your Pulsar ellipse Utilisation des fonctions additionnelles de votre

Plus en détail

Atelier Ace the Case Local. National. Mondial.

Atelier Ace the Case Local. National. Mondial. Atelier Ace the Case Local. National. Mondial. Des représentants de KPMG se rendront bientôt sur votre campus pour présenter l atelier et le concours du programme Ace the Case, qui se tiendront le 30 et

Plus en détail

Micro-ordinateurs, informations, idées, trucs et astuces utiliser le Bureau à distance

Micro-ordinateurs, informations, idées, trucs et astuces utiliser le Bureau à distance Micro-ordinateurs, informations, idées, trucs et astuces utiliser le Bureau à distance Auteur : François CHAUSSON Date : 8 février 2008 Référence : utiliser le Bureau a distance.doc Préambule Voici quelques

Plus en détail

Guide utilisateur. Comment optimiser l utilisation. de votre nouvel annuaire en ligne. Des questions? Contacter le helpdesk

Guide utilisateur. Comment optimiser l utilisation. de votre nouvel annuaire en ligne. Des questions? Contacter le helpdesk Guide utilisateur Comment optimiser l utilisation de votre nouvel annuaire en ligne L annuaire en ligne MIPIM Des questions? Contacter le helpdesk Customerhelpdesk@reedmidem.com 1 Comment optimiser l utilisation

Plus en détail

SUNSET ELEMENTARY SCHOOL FRENCH DEPARTMENT SCHOOL YEAR 2013-2014

SUNSET ELEMENTARY SCHOOL FRENCH DEPARTMENT SCHOOL YEAR 2013-2014 Payment online SUNSET ELEMENTARY SCHOOL FRENCH DEPARTMENT SCHOOL YEAR 2013-2014 Dear Sunset Families, The French International Program Association is your parent association for the French International

Plus en détail

Congo Democratic Republic Tourist visa Application for citizens of Hong Kong living in Alberta

Congo Democratic Republic Tourist visa Application for citizens of Hong Kong living in Alberta Congo Democratic Republic Tourist visa Application for citizens of Hong Kong living in Alberta Please enter your contact information Name: Email: Tel: Mobile: The latest date you need your passport returned

Plus en détail

TRIP SUMMARY AND RECEIPT Confirmation number:4ydnmg E-ticket issue date:26sep Issued by:null

TRIP SUMMARY AND RECEIPT Confirmation number:4ydnmg E-ticket issue date:26sep Issued by:null TRIP SUMMARY AND RECEIPT Confirmation number:4ydnmg E-ticket issue date:26sep Issued by:null Be sure to take this Trip Summary And Receipt with you. Some immigration authorities require this document in

Plus en détail

LOI SUR LE FONDS DU PATRIMOINE DES TERRITOIRES DU NORD-OUEST NORTHWEST TERRITORIES HERITAGE FUND ACT

LOI SUR LE FONDS DU PATRIMOINE DES TERRITOIRES DU NORD-OUEST NORTHWEST TERRITORIES HERITAGE FUND ACT NORTHWEST TERRITORIES HERITAGE FUND ACT NORTHWEST TERRITORIES HERITAGE FUND REGULATIONS R-008-2013 AMENDED BY LOI SUR LE FONDS DU PATRIMOINE DES TERRITOIRES DU NORD-OUEST RÈGLEMENT SUR LE FONDS DU PATRIMOINE

Plus en détail