Groupe Eyrolles, 2003, ISBN :

Transcription

1 Groupe Eyrolles, 2003, ISBN :

2 Table des matières Avant-propos Objectifs de l ouvrage À qui s adresse l ouvrage? Organisation de l ouvrage Parcours de lecture V V VI VI VIII PARTIE I Qu est-ce que le Spam? CHAPITRE 1 État des lieux du Spam De la difficulté de définir le Spam Panorama des définitions existantes Notre point de vue Les nuisances du Spam Sollicitation des infrastructures Perte de productivité Perte d attention et de messages utiles Risque sécuritaire Risque juridique Abandon d adresses Effets pervers Le coût du Spam Les différents types de Spam Le corpus constitué par la CNIL

3 VIII Halte au Spam Brève histoire du Spam Conclusion CHAPITRE 2 Spammeurs et victimes Le modèle économique du Spam Rémunération au clic Escroquerie et collecte d adresses Les avantages du média Internet Les différents types de spammeurs Différents types de parades Derrière les lignes ennemies Pas de crime sans victime Les victimes indirectes Conclusion CHAPITRE 3 Ne dites pas à ma mère que je suis spammeur Choisissez vos armes Exemple de spamware Constituez-vous un fichier d adresses L achat de fichier Utilisation d un robot Le harvesting Le hacking Les lettres en chaîne Les outils de spyware Testez votre artillerie Choisissez une source d émission Protégez-vous Préparez une excuse Valorisez votre patrimoine Conclusion

4 Table des matières IX CHAPITRE 4 Mesures et évaluation du Spam Les chiffres incertains du Spam Les chiffres des éditeurs d outils de filtrage Les chiffres des cabinets de conseil Les chiffres des FAI Les chiffres des entités de lutte contre le Spam Qu en conclure? Un véritable marché La position ambiguë des FAI Les organisations antispam Conclusion PARTIE II Les solutions techniques CHAPITRE 5 Autopsie d un Spam Fonctionnement d une messagerie De Paul au premier relais De relais en relais Du dernier relais à Jacques Un Spam à la loupe Les en-têtes Le corps du message Exploitation des informations Les mutations du Spam Conclusion CHAPITRE 6 Les filtres Les quatre générations de filtres Les filtres sur émetteur Les filtres sur en-tête Les filtres sur contenu

5 X Halte au Spam Le problème de la langue Le filtre idéal Panorama des filtres existants Les filtres sous licence GPL, libres ou gratuits Les filtres commerciaux Recommandations Surveiller la consommation de ressources Qui doit filtrer? La latence Exemple d architecture technique Choix d un filtre Conclusion CHAPITRE 7 Les relais ouverts Comment déterminer si votre relais est ouvert Vérification manuelle Fermer un relais ouvert Sécuriser Sendmail Sécuriser Exchange Exchange Exchange Exchange Sécuriser Lotus Notes Lotus Domino R Lotus Domino R Les RFC antirelayage Les proxy HTTP Les fonctionnalités sous-exploitées Des serveurs SMTP trop bavards? Outlook XP (v10) Domino Furtivité et contre-mesures Informations transmises par le navigateur Les informations transmises par le client de messagerie Les informations transmises par le serveur de messagerie

6 Table des matières XI Les pages Web de l entreprise Le filtrage d URL Conclusion PARTIE III Les solutions juridiques et comportementales CHAPITRE 8 Aspects juridiques Statut juridique du Spam en France Interrogations et débats Situation à l étranger Le rôle de la CNIL et respect de la vie privée La position inconfortable de l administrateur de messagerie Le régime de collecte des données Les recours Recours auprès des FAI Recours auprès de la CNIL Recours auprès des organismes de défense des consommateurs Recours auprès des organismes de lutte antispam Recours en justice Recours auprès de l émetteur du message Conclusion CHAPITRE 9 Aspects comportementaux Pourquoi moi? Adopter un profil bas Che Guevara ou Gandhi? Maîtriser sa curiosité Faut-il répondre? Ne pas jouer le jeu des spammeurs Tous solidaires Former et informer Conclusion

7 XII Halte au Spam CHAPITRE 10 Les politiques de défense Coopération avec la sécurité Fédérer les approches Ce qui marche et ce qui ne marche pas Qui doit s en charger? Préventif ou curatif? Retours d expérience Étude de cas : le groupe Cegetel et le Spam Conclusion PARTIE IV Perspectives CHAPITRE 11 L e-marketing à l épreuve du Spam Les fichiers d adresses Opt-in et opt-out Réaliser un message efficace Réussir l envoi du message Exploiter les statistiques Éviter d être pris pour un spammeur Les Newsletters, outils de fidélisation Les textes en vigueur Position de la profession Conclusion CHAPITRE 12 Le Spam du futur Les nouvelles techniques antispam Le test de Turing La traçabilité (IETF) Le projet PennyBlack

8 Table des matières XIII Vers un Internet à deux vitesses? TLS (Transaction Layer Secure) Les adresses contrôlables Les nouveaux habits du Spam En guise de conclusion PARTIE V Annexes ANNEXE A Code de bonne conduite antispam Je suis utilisateur de la messagerie en entreprise Je suis utilisateur de la messagerie à mon domicile Je suis responsable messagerie Je suis responsable sécurité Je suis responsable ressources humaines Je suis responsable marketing ANNEXE B Liens utiles et références Liens, adresses et URL Bibliographie ANNEXE C Glossaire ANNEXE D Testez votre vigilance Index