SpamWars Épisode 2.0. Éditions Personnelle et Professionnelle. Version Wraptor Laboratories

Transcription

1 SpamWars Épisode 2.0 Éditions Personnelle et Professionnelle Version

2 SpamWars Éditions personnelle et professionnelle Copyright ,. Tous droits réservés. Les Programmes (qui incluent le logiciel ainsi que la documentation) contiennent des informations propriétés de ; elles sont fournies aux termes d'un accord de licence contenant des restrictions sur l'utilisation et la divulgation et sont aussi protégées par copyright, brevet et autre lois sur la propriété intellectuelle et industrielle. L'ingénierie inverse, le désassemblage ou la décompilation des programmes, excepté jusqu'au degré requis pour obtenir une interopérabilité avec d'autres logiciels créés indépendamment ou comme spécifié par la loi, sont interdits. Les informations contenues dans ce document sont susceptibles d'être modifiées sans préavis. Si vous trouvez une quelconque erreur dans les Programmes, merci de nous avertir en nous écrivant. ne garantit pas que cette documentation est sans erreur. Sauf si expressément permis dans votre accord de licence pour ces Programmes, aucune partie de ces Programmes ne peut être reproduite ou transmise sous n'importe quelle forme ou par n'importe quel moyen, électronique ou mécanique, dans tout but, sans la permission écrite de Wraptor Laboratories. Les programmes ne sont pas prévus pour une utilisation dans des applications dangereuse en soi. Il est de la responsabilité du concessionnaire de prendre toutes les mesures appropriées, sauvegarde, redondance, et toute autre mesure pour assurer une utilisation sûre de chaque application. Si les Programmes sont utilisés dans de tels buts, se dégage de toute responsabilité pour tout dommage causés par une telle utilisation des programmes. Wraptor est une marque déposée. Jeebop et Apilink sont des marques également déposées ou enregistrées de. D'autres noms dans ce document peuvent être des marques déposées par leurs propriétaires respectifs.

3 Envoyez-nous vos commentaires SpamWars Version 2.0 Éditions personnelle et professionnelle attend vos commentaires et suggestions sur la qualité et l'utilité de ce document. Votre contribution est une part importante de l'information qui sera utilisée pour sa prochaine révision. Avez-vous trouvé des erreurs? L'information est-elle clairement présentée? Souhaitez-vous plus d'informations? Si oui, à quel endroit? Les exemples sont-ils corrects? Souhaitez-vous plus d'exemples? Quels aspects préférez-vous? Si vous trouvez des erreurs ou si vous avez des suggestions pour améliorer ce document, merci d'indiquer le titre et le chapitre, la section et le numéro de page. Vous pouvez nous envoyer vos commentaires via les supports suivants : Courrier électronique : support@spamwars.eu Fax : , à l'attention de : Groupe Plate-forme Jeebop, Directeur du Développement Courrier postal : Groupe Plate-forme Jeebop, Directeur du développement 251, Av. des Paluds ZI Les Paluds Aubagne Cedex FRANCE Si vous souhaitez une réponse, merci de nous préciser vos nom, adresse, numéro de téléphone et votre adresse de courrier électronique (facultatif). Si vous avez des problèmes avec le logiciel, merci d'envoyer un mail à support@spamwars.eu

4 Table des matières SpamWars Éditions personnelle et professionnelle... 2 Envoyez-nous vos commentaires... 3 Préface... 6 Public concerné... 6 I. Présentation... 7 I.1. Principe... 7 I.2. Fonctionnement... 7 I.3. Concepts et fonctionnalités... 9 I.3.1. Règles... 9 A. L'expéditeur... 9 B. Le destinataire... 9 C. L'état... 9 I.3.2. L'utilisateur appartient à une liste de diffusion / Alias A. Liste de diffusion B. Alias C. Groupe de diffusion indiquant un destinataire alias (type To:) I.3.3. Des messages provenant des systèmes anti-spam utilisant la technique de l'authentification I.3.4. Demandes de confirmation I.3.5. Réponse automatique I.3.6. L'expéditeur est un robot A. Le robot utilise une adresse mail d'expéditeur qui existe B. L'adresse d'expéditeur du robot n'existe pas I.4. Serveur SpamWars I.4.1. Types de fonctionnement I.4.2. Service d'administration I.4.3. Service POP I.4.4. Service SMTP I.4.5. Services de maintenance I.4.6. Services de journalisation I.4.7. Service de synchronisation I.4.8. Répertoires SpamWars II. Installation III. Administration de SpamWars III.1. Courrier en attente III.2. Règles III.2.1. Filtres A. Expéditeur B. État C. Période ou date III.2.2. Liste des règles III.2.3. Actions... 28

5 A. Ajouter B. Supprimer C. Black-lister D. White-lister E. Importer (édition professionnelle uniquement) F. Exporter (édition professionnelle uniquement) G. Filtrages spéciaux III.3. Réponses automatiques III.3.1. Notification d'absence A. Édition B. Test du message III.3.2. Message d'enregistrement III.3.3. Message de notification d'enregistrement III.3.4. Images des messages III.4. Comptes III.5. Préférences III.5.1. Comportement III.5.2. Affichage III.6. Système III.6.1. Synchronisation des règles (version professionnelle seulement) III.6.2. Mises à jour III.6.3. Vérification de compte mail III.6.4. Administration POP III.6.5. Serveurs SMTP (version professionnelle uniquement) III.6.6. Fonctions avancées A. Fichiers journaux B. Mails en attente d'envoi C. Mails en erreur en "quarantaine" D. Gestion des tâches automatiques : E. Configuration du serveur F. Sauvegarde de la base de données G. Règles générales H. Préférences avancées IV. Utilisation IV.1. Paramétrage du client mail IV.2. Mail d'enregistrement IV.3. Utilisation du serveur SMTP V. Site internet SpamWars... 59

6 Préface SpamWars est une protection anti-spam efficace à 100%, sans aucune perte de messages, grâce à une méthode de vérification de la relation entre vous et vos contacts de courrier électronique. Cette technique s'applique aussi bien aux expéditeurs normaux qu'aux envois automatiques de types newsletter ou listes de diffusion auxquelles vous êtes abonnés Pour contrer les spammeurs, SpamWars utilise la technologie d'authentification de l'expéditeur. Celui-ci doit être connu du système, pour que son message soit acheminé au destinataire. La première fois qu'un expéditeur envoie un mail à une adresse électronique protégée par SpamWars, il lui est demandé de confirmer son envoi par une réponse très simple : très simple pour un utilisateur humain, mais impossible à réaliser pour un robot «spameur»! Chaque expéditeur confirmé est ainsi rajouté à la liste blanche des expéditeurs autorisés. SpamWars s'installe sur un ordinateur du réseau local pour la protection de comptes mail d'une entreprise ou sur l'ordinateur individuel pour une utilisation personnelle. SpamWars nécessite un accès internet pour communiquer avec les serveurs de messagerie sur lesquels se trouvent les comptes à protéger mais ne nécessite pas d'être visible sur internet (pas de modification/paramétrage du firewall). Avantages/ Atouts Comparé aux solutions classiques anti-spam basées sur l'analyse du contenu des messages, SpamWars assure une protection 100% efficace et surtout garantit de n'éliminer aucun courrier utile en le considérant, de façon erronée, comme indésirable. Par rapport aux solutions utilisant une technologie similaire d'authentification de l'expéditeur, SpamWars se distingue par le fait d'être autonome : il ne nécessite pas d'être hébergé extérieurement ou d'être installé sur un serveur web accessible par internet, ce qui lui permet de ne pas mettre en péril la confidentialité des courriers. Le module d'administration de SpamWars permet de gérer de façon simple, à partir d'un navigateur, ses listes d'expéditeurs et ses comptes mail protégés par SpamWars ainsi que l'accès aux messages bloqués. SpamWars propose aussi d'autres fonctionnalités utiles, comme l'envoi des messages d'absence ou la duplication du courrier filtré vers des adresses mail supplémentaires SpamWars ne nécessite aucune maintenance, est totalement personnalisable et permet une surveillance facile de l'activité, par des envois périodiques des statistiques de fonctionnement de ses comptes mail. Le module SpamWars s'exécute au dessus du moteur d'intégration et de supervision Jeebop, qui permet l'accès à une large palette d'utilisations diverses de la gestion des flux et des données en général. Public concerné Ce document s'adresse à l'utilisateur final voulant se protéger des courriers indésirables en utilisant toutes les possibilités du système.

7 I. Présentation I.1. Principe Le principe de SpamWars repose sur l'authentification de l'expéditeur : lorsqu'un expéditeur envoi pour la première fois un mail à un utilisateur, SpamWars demande à l'expéditeur de s'authentifier en envoyant un contenant un lien vers le site d'enregistrement qui présente un code sous forme d'une image illisible par un robot. De cette manière, seuls les expéditeurs humains peuvent s'authentifier. Une fois cette procédure effectuée, tous les messages de l'expéditeur sont acheminés vers l'utilisateur. Un utilisateur SpamWars est défini par un compte mail local sur le serveur SpamWars, auquel est associé un (ou plusieurs) compte(s) mail distant à traiter, qui sont les adresses mails publiques utilisées pour le courrier de l'utilisateur. Ce compte distant est périodiquement lu, les mails s'y trouvant sont acheminés vers le serveur SpamWars, et traités pour être finalement soit bloqués, soit délivrés sur le serveur mail embarqué dans SpamWars ou redirigés vers une adresse mail distante. I.2. Fonctionnement Le système garde trois listes d'expéditeurs et de règles qui servent à décider du sort des messages mails entrants : La liste blanche : elle contient les expéditeurs autorisés. Cette liste est constituée et enrichie par les confirmations d'envoi des correspondants. L'utilisateur peut la modifier en ajoutant ou retranchant manuellement des adresses. La liste blanche peut également être enrichie avec les destinataires des messages qu'il envoie. La liste grise : elle contient les expéditeurs dont le système attend la confirmation d'envoi. Les entrées de cette liste seront placés soit dans la liste blanche (si le correspondant renvoi le code de confirmation, ou si l'utilisateur modifie la règle manuellement) soit dans la liste noire, la liste des expéditeurs indésirables (si le correspondant n'a pas répondu, ou si l'utilisateur modifie la règle manuellement), La liste noire : elle contient la liste des expéditeurs indésirables. Elle est enrichie automatiquement avec les expéditeurs qui ne confirment pas leurs premier envoi, ou bien dont l'adresse est fausse, ou encore manuellement..

8 Éditions personnelle et professionnelle SpamWars : schéma fonctionnel Au premier mail reçu d'un expéditeur inconnu, une notification d'enregistrement dans SpamWars lui est envoyé, contenant un lien sur lequel votre correspondant est invité à cliquer. Celui-ci est alors acheminé vers le serveur et votre correspondant doit saisir un code (CAPTCHA, pour «Completely Automated Public Turing test to Tell Computers and Humans Apart» : code envoyé sous forme d'une image illisible par un robot). Lorsque le code est saisi, un courrier est envoyé à votre SpamWars (qui le consomme : ce message n'arrive pas dans votre courrier), lui indiquant que votre correspondant a répondu à la demande d'enregistrement ; l'expéditeur est alors passé en liste blanche, les mails en attente sont acheminés vers l'utilisateur (le compte local), tous ses futurs mails seront acheminés vers l'utilisateur, et l'expéditeur reçoit une notification d'enregistrement dans SpamWars. Si, au bout d'un certain temps, l'expéditeur n'a pas retourné le code (délai paramétrable, par défaut de 15 jours) il est automatiquement passé en liste noire, ses futurs mails seront bloqués par SpamWars. Si l'adresse mail de l'expéditeur est manquante, mauvaise (n'est pas une adresse mail de type utilisateur@domaine) ou fausse (l'envoi du courrier contenant le code d'enregistrement à l'expéditeur génère une erreur par le serveur SMTP concerné indiquant que l'adresse n'existe pas - ce qui est le cas le plus courant pour un spam), il est automatiquement passé en liste noire. Il existe donc trois types de listes : les listes blanches (mails transférés), les listes noires (mails bloqués) et les listes grises (en attente de retour du code : mails bloqués mais conservés dans une base de données). Les règles sont stockées dans la base de données SpamWars du serveur SpamWars (il s'agit d'une base de données HSQLDB, base 100 % pure Java embarquée dans le serveur). 8 / 59

9 Éditions personnelle et professionnelle I.3. Concepts et fonctionnalités Un mail est constitué d'une enveloppe, d'un texte de message, et éventuellement de pièces jointes. L'enveloppe est la partie contenant toutes les informations nécessaires à la délivrance du courrier : les adresses des expéditeurs, destinataires, mais aussi le sujet etc. Chaque entrée de cette enveloppe est appelée un champ. C'est sur l'analyse de l'enveloppe que s'appuie SpamWars pour déterminer si le mail est un spam ou non. Lorsqu'un mail entrant est analysé par SpamWars, celui-ci tente de trouver dans le dictionnaire du serveur une règle se rapportant au couple expéditeur / destinataire. Si une règle est trouvée pour ce couple, Il utilise alors l'état de cette règle pour décider que faire du mail. Si aucune règle n'est trouvée, une nouvelle règle est créée (expéditeur en liste grise pour ce destinataire) et un mail d'enregistrement est émis vers l'expéditeur (si le destinataire appartient à un utilisateur ayant paramétré son compte pour cela - ce qui est le cas général). I.3.1. Règles Une règle est donc définie par un expéditeur, un destinataire, et un état. A. L'expéditeur L'expéditeur peut être une adresse mail (cas le plus général - par exemple jules.cesar@mon_domaine.com) ou un nom de domaine (par exemple mon_domaine.com), auquel cas tous les mails de ce nom de domaine sont régis par cette règle. Notons que SpamWars recherche en priorité une règle s'appliquant à l'adresse mail, avant de chercher celle s'appliquant au domaine. Ceci permet par exemple d'autoriser un domaine (wraptor.fr par exemple) tout en excluant certaines adresses mail (hector.lefacheux@wraptor.fr par exemple). B. Le destinataire Le destinataire peut être une adresse mail, ou '*' pour générale, qui indique tous les destinataires. Par exemple, lorsqu'un mail est reçu d'un expéditeur faux (utilisation d'une adresse inexistante : un envoi du mail d'enregistrement à cette adresse a provoqué un retour «mailer-daemon», ce qui est le cas le plus fréquent chez les spammeurs) l'expéditeur est passé en liste noire pour tout le monde. Le mode "Gestion globale" (mode par défaut), à la réception d'un mail provenant d'une adresse qui n'est par encore dans la base, créé des règles de type générales. C. L'état Il existe trois états pour une règle : accepté, refusé ou en attente. Ces états sont signalés dans l'administration par une ou plusieurs icônes : L'icône signifie que l'expéditeur est accepté (liste blanche). Dans ce cas l'icône peut être suivie de : qui indique que l'état est du à un retour du code qui indique que l'état est du à l'envoi d'un mail à cet expéditeur en utilisant le SMTP local qui indique que l'état est du à l'importation de l'adresse de l'expéditeur dans un carnet d'adresses 9 / 59

10 Éditions personnelle et professionnelle qui indique que la règle est de type «To:» (voir plus bas) aucune icône : la règle a été ajouté / modifiée par l'administration. L'icône signifie que l'expéditeur est en liste grise : ses mails sont stockés et SpamWars est en attente d'un retour de code. L'icône signifie que l'expéditeur est refusé (liste noire) car il n'a pas répondu en renvoyant le code. L'icône signifie que l'expéditeur est refusé car il a été ajouté / modifiée dans la liste des règles par l'administration. L'icône signifie que l'expéditeur est refusé car son adresse est fausse. Les mails reçus d'expéditeurs en liste noire sont conservés un certain temps (par défaut 24 heures, délai paramétrable par l'utilisateur) avant d'être effacés. Ceci permet comme on le verra plus bas de ne pas perdre d'éventuels mails envoyés par des robots (achat en ligne, billets d'avion etc). Par conséquent, la base de données contient par défaut les mails en liste noire de moins de 24 heures, ainsi que les mails en liste grise de moins de 7 jours. I.3.2. L'utilisateur appartient à une liste de diffusion / Alias Si un mail est reçu sans que le destinataire n'apparaisse dans les champs «To:» ou «Cc:» du mail, c'est qu'il s'agit d'une réception due à une appartenance à une liste de diffusion ou a un alias. Par exemple, l'adresse mail sales@wraptor.fr est une liste de diffusion qui distribue le courrier à tous les commerciaux de. A. Liste de diffusion Pour éviter que l'expéditeur ne reçoive autant de demande d'enregistrement qu'il n'y a de membres dans cette liste de diffusion, une seule demande est envoyée lorsque l'expéditeur est passé en liste grise. Lorsqu'il répond en renvoyant le code, il est passé en liste blanche pour tous les utilisateurs ayant reçu un courrier de sa part. B. Alias Il est possible de définir sur certains serveurs mails des alias personnel. Par exemple, il est possible de définir un alias gil.francoeurdacier@wraptor.fr pour l'adresse jules.petibidon@wraptor.fr. Pour spécifier à SpamWars que les deux adresses sont strictement équivalentes (particulièrement pour les réponses automatiques, voir plus bas), il existe un champ «Alias» dans la page de définition des utilisateurs permettant de spécifier une ou plusieurs adresses mail alias (séparées par des virgules). C. Groupe de diffusion indiquant un destinataire alias (type To:) Dans certains groupes de diffusion, le nom de l'expéditeur est indiqué dans le champ «From», et les champs «To» ou «ReplyTo:» contiennent une adresse mail relative au groupe de diffusion. Pour ne pas avoir à créer autant de règles qu'il existe d'utilisateurs dans ce groupe de diffusion, il est possible de créer une règle qui examine le champ du destinataire du courrier. Par exemple, lorsque le membre jules.cesar@mondomaine.com du groupe de diffusion openjfx.dev.java.net émet des mails à tous les membres de la liste de diffusion, le nom du destinataire sera user@openjfx.dev.java.net ; il nous faut alors créer une règle de type «To:» en spécifiant user@openjfx.dev.java.net dans le champ expéditeur. Cette règle permettra d'accepter n'importe quel expéditeur envoyant du courrier à cet alias. 10 / 59

11 Éditions personnelle et professionnelle Attention : ce type de règle est à utiliser avec prudence. I.3.3. Des messages provenant des systèmes anti-spam utilisant la technique de l'authentification Des messages générés automatiquement par des systèmes, qui comme SpamWars demandent une confirmation d'envoi, peuvent produire un effet de ping-pong d'envoi de demandes d'authentification. Pour éviter ces situations, SpamWars sait reconnaître les demandes de confirmation provenant d'autres serveurs SpamWars et permet aussi de rajouter des signatures de reconnaissance pour des produit tiers, à travers la vérification du contenu des entêtes des courriers. Une liste supplémentaire de règles générales, permet de spécifier des signatures à vérifier dans les diverses entêtes du message, et en cas de succès, d'acheminer directement ce type de courrier. SpamWars est pré-configuré avec les signatures des produits anti-spam les plus répandus. I.3.4. Demandes de confirmation Lorsqu'un correspondant vous envoi un courrier pour la première fois, une demande de confirmation lui est automatiquement envoyée. Ce courrier contient un lien sur lequel vote expéditeur est invité à cliquer, pour se rendre sur le serveur d'enregistrement Une page comportant un code lui est affichée, et s'il saisi le bon code, un courrier de confirmation est envoyé à votre adresse. Ce courrier contient une en-tête qui est automatiquement traité par SpamWars pour faire passer votre correspondant de la liste grise à la liste blanche. Il est possible de personnaliser les courriers de demande de confirmation (voir plus bas). Ce courrier est personnalisable, vous pouvez même inclure des images, tels que vos logos etc. La version professionnelle de SpamWars permet en plus de reconnaitre la langue utilisée par votre correspondant, et de lui adresser un mail dans sa propre langue. Par défaut, des messages en Français, Anglais, Italien et Espagnol sont livrés (et la reconnaissance se fait sur ces quatre langues), mais vous avez la possibilité de rédiger des messages personnels, et d'affecter une langue à un de vos messages personnalisés (64 langues reconnues). I.3.5. Réponse automatique SpamWars propose une fonctionnalité de réponse automatique, en cas d'absence du destinataire par exemple, aux expéditeurs de la liste blanche uniquement. Cette fonctionnalité peut être activée ou désactivée par l'utilisateur, et l'administrateur de SpamWars peut autoriser ou non l'édition de message personnalisé pour l'utilisateur. Si le mail reçu est adressé à une liste de diffusion à laquelle appartient l'utilisateur, la réponse automatique ne sera pas envoyée. S'il est adressé à un alias du destinataire, alors il sera envoyé. Rappelons qu'un utilisateur peut définir des alias dans la définition de son compte. Dans tous les cas il ne sera jamais envoyé plus d'une notification automatique d'absence par jour à un même expéditeur. I.3.6. L'expéditeur est un robot Il peut arriver qu'un utilisateur reçoive du courrier venant d'un robot (programme) qui n'est 11 / 59

12 Éditions personnelle et professionnelle cependant pas un spam, comme lors d'un achat en ligne, une inscription à une liste de diffusion, etc. Dans ce cas, l'expéditeur ne répondra bien évidemment jamais à la demande d'enregistrement qui lui est envoyée. Dans tous les cas, le seul moyen de lire du courrier venant de cet expéditeur est de créer / modifier la règle le concernant pour le placer en liste blanche. Deux cas de figure peuvent se présenter : A. Le robot utilise une adresse mail d'expéditeur qui existe Le mail sera conservé le temps pour la règle de passer en liste noire (par défaut deux semaines) plus le temps d'effacer les mails des expéditeurs en liste noire (par défaut 24 heures). Si l'envoi d'un mail à cette adresse provoque l'envoi d'un nouveau courrier (du genre «n'utilisez pas cette adresse pour envoyer du mail») ne contenant bien évidemment pas le code attendu, un autre code sera envoyé, et ce jusqu'à ce que le nombre d' d'enregistrement envoyés atteigne la propriété RETRY_SEND_CAPTCHA (7 par défaut) soit atteint (pour éviter de boucler indéfiniment). Aucune autre tentative d'enregistrement n'aura plus lieu alors. B. L'adresse d'expéditeur du robot n'existe pas La règle est passée en liste noire pour tout le monde ( ), les mails reçus depuis cette adresse sont conservés pendant la période définie par la propriété BLACK_MAIL_TTL (par défaut 24 heures). Il est donc possible de lire les mails stockés pendant ce délai dans la base de données en créant une nouvelle règle pour l'utilisateur, ayant cet expéditeur dans la liste blanche. I.4. Serveur SpamWars Le serveur SpamWars s'appuie sur un serveur Jeebop V 3.5 qui embarque un serveur de mail (POP et SMTP) pour la gestion des mails, une base de données pour le dictionnaire des règles et des utilisateurs, un serveur HTTP pour l'administration, un scheduler (planificateur de tâches) pour le lancement de tâches à intervalles réguliers, et une application Jeebop qui réalise les traitements : lecture des mails, analyse des entêtes (expéditeur / destinataire) et acheminement. Le serveur Jeebop est 100 % pur Java. Par conséquent, SpamWars peut fonctionner sur tout type de plate forme matérielle (Windows, Max OS X, Unix, Linux). Le serveur SpamWars peut être installé derrière un firewall, dans une zone réseau qui n'est pas nécessairement dans une DMZ. La seule condition est que le serveur puisse lire et envoyer des mails (sic). I.4.1. Types de fonctionnement SpamWars éditions personnelle et professionnelle relèvent périodiquement les mails sur des boîtes aux lettres distantes hébergées chez un tiers, à la manière de votre client mail, en utilisant les protocoles POP ou IMAP. La version personnelle permet de gérer deux adresses au maximum. L'édition Entreprise permet en revanche d'installer SpamWars comme un proxy SMTP, qui peux re-router les messages vers des applicatifs courrier de type Exchange, en utilisant Active Directory etc. 12 / 59

13 Éditions personnelle et professionnelle I.4.2. Service d'administration L'administration de SpamWars utilise un serveur HTTP (qui refuse les connexions venant d'une autre machine pour la version personnelle). I.4.3. Service POP Les mails en liste blanche sont stockés sur le serveur POP local embarqué dans SpamWars, et / ou éventuellement transférés vers une adresse mail définie par l'utilisateur. I.4.4. Service SMTP Le serveur SpamWars embarque également un serveur SMTP. Celui-ci permet de délivrer les mails, en s'appuyant sur un serveur SMTP externe, défini au moment de l'installation de SpamWars. L'utilisation de ce serveur permet en outre de placer automatiquement en liste blanche les destinataires de mails envoyés par un utilisateur SpamWars, ainsi que de rappeler à un utilisateur qu'il a son mode réponse automatique enclenché, en lui envoyant un mail. Certains fournisseur d'accès (free, par exemple) limitent le nombre de mails que vous pouvez envoyer. Pour ne pas être bloqué par de tels mécanismes, il est possible de paramétrer un nombre de mail maximum à envoyer sur une période choisie (par exemple, 50 mails par heure maximum). Voyez plus bas l'administration du serveur. Note : pour la version professionnelle, les mails envoyés par l'utilisateur sont prioritaires par rapport aux mails de demande de confirmation, et seront donc envoyés en premier. Dans une utilisation professionnelle, on peux être amené à changer souvent de fournisseur d'accès, lors de déplacements, par exemple. La version professionnelle permet de définir plusieurs serveurs d'envoi SMTP chez différents fournisseurs, et de modifier très facilement le serveur SMTP utilisé. I.4.5. Services de maintenance Les services de maintenance de SpamWars sont assurés par le scheduler interne du serveur, qui déclenche périodiquement les tâches suivantes : Passe les mails de liste grise en liste noire à l'expiration du délai spécifié par la propriété GREY_TTL (par défaut 15 jours). Ce service est déclenché toute les heures. Efface de la base de données les mails passés en liste noire depuis plus longtemps que le délai spécifié par la propriété BLACK_MAIL_TTL (par défaut 3 jours). Ce service est déclenché toute les heures. Effectue des opérations de maintenance, notamment efface les fichiers temporaires à 23h00 tous les jours. Émet un rapport journalier à chaque utilisateur (si celui-ci l'accepte) à 18h00 tous les jours Efface les règles de la liste noire si aucun mail n'est reçu de cette adresse à l'expiration du délai spécifié par la propriété BLACK_TTL (par défaut 30 jours). I.4.6. Services de journalisation 13 / 59

14 Éditions personnelle et professionnelle Le serveur SpamWars embarque également un service de journalisation, qui permet d'enregistrer l'activité de SpamWars. Cette activité est enregistrée dans un fichier spamwars.log, situé dans le répertoire MAIL/logs du serveur. Ce fichier est journalisé tous les jours (rotation). Seuls les 30 derniers fichiers sont gardés. I.4.7. Service de synchronisation La version professionnelle de SpamWars permet de synchroniser plusieurs installations de SpamWars entre elles : vous pouvez sauvegarder votre base de règles sur le serveur de synchronisation dédié sur spamwars.eu en un clic depuis une installation de SpamWars (par exemple, votre PC du travail). Puis lorsque vous démarrez votre portable, sur lequel est installée une deuxième instance de SpamWars, celui-ci vérifie automatiquement si un fichier de synchronisation est présent, et plus récent que le dernier utilisé. Si c'est le cas, les règles sont automatiquement téléchargées, ainsi votre SpamWars est a jour. I.4.8. Répertoires SpamWars Par défaut, SpamWars est installé dans le répertoire C:\Program Files\SpamWars sur les systèmes Windows, dans /Applications/SpamWars sur Mac OS X, dans le répertoire /opt/spamwars sur les autres systèmes si le compte «root» est utilisé, dans le répertoire HOME de l'utilisateur sinon. Ce répertoire contient (entre autres) un répertoire MAIL qui contient quatre sous-répertoires : users contient les mails des messageries locales. quarantine contient les mails en attente de chaque utilisateur. smtp contient les mails en cours d'expédition. C'est un répertoire de travail, qui ne doit pas se remplir anormalement (une fois un mail expédier, il est effacé) logs contient les journaux système II. Installation SpamWars s'installe via un assistant de paramétrage graphique. Plusieurs types d'installations sont fournis : spamwars-personal-windows.exe pour les plates-formes Windows, qui contient la distribution SpamWars ainsi que la machine virtuelle Java nécessaire à SpamWars (jre1.6.0_05) spamwars-personal-macosx.command pour les plates-formes Mac Os X (Intel 64 bits version Mac OS et supérieures), qui ne contient que la distribution SpamWars. Une machine virtuelle Java 1.6 ou supérieure doit déjà être installée sur votre machine. spamwars-personal-linux.bin pour les plates-formes Linux, qui contient la distribution SpamWars ainsi que la machine virtuelle Java nécessaire à SpamWars (jre1.6.0_03) spamwars-personal-solaris.bin pour les plates-formes Sun Solaris 10, qui contient la distribution SpamWars ainsi que la machine virtuelle Java nécessaire à SpamWars (jre1.6.0_03) spamwars-personal-unix.bin pour les plates-formes Unix/Linux, qui ne contient que la distribution SpamWars. Une machine virtuelle Java 1.6 ou supérieure doit déjà être installée sur votre machine. 14 / 59

15 Éditions personnelle et professionnelle Pré-requis Vous devrez indiquer les paramètres de connexion à votre messagerie actuelle (tels que définis dans votre client mail Outlook, Thunderbird...). Lors de l'installation, les différents paramètres de connexion sont testés, si bien que vous ne pourrez installer SpamWars si vous n'êtes pas connecté au réseau. Note 1 : la distribution de l'édition personnelle et professionnelle étant identiques, vous installez toujours une version personnelle. Le passage de la version personnelle à la version professionnelle se fait à réception de la licence. Note 2 : pour les systèmes Unix/Linux, l'installeur graphique nécessite un display X11 (clavier/écran/souris). Si l'installeur ne se lance pas, vérifiez que la variable d'environnement DISPLAY soit bien positionnée sur votre display (par exemple : 'export DISPLAY=myhost:0'), ainsi que les permission X11 (une commande 'xhost +' lancée par l'utilisateur qui possède le DISPLAY permet en général de résoudre les problèmes de permissions X11). Au lancement de l'exécutable, sous Windows, plusieurs écrans standards d'installation défilent, permettant notamment de choisir le répertoire d'installation. Une fois les fichiers extrait de l'archive, le programme de paramétrage du serveur est lancé, et nous obtenons l'écran suivant : 15 / 59

16 Éditions personnelle et professionnelle Cet écran vous informe des conditions d'utilisation de SpamWars. Notez que vous pouvez utiliser SpamWars avec une licence personnelle dans un cadre professionnel pendant 30 jours uniquement, après quoi vous devez passer à SpamWars Édition Professionnelle. Après avoir accepté ces conditions, vous pouvez cliquer sur "Suivant >" : Cet écran vous présente la licence SpamWars. Après avoir accepté la licence, vous pouvez passer à l'écran suivant. Note : pour les systèmes Mac Os X, Linux et Unix, un écran supplémentaire vous invite 16 / 59

17 Éditions personnelle et professionnelle maintenant à choisir votre répertoire d'installation SpamWars. Une fois cette étape réalisée, passez à l'étape suivante. Si vous possédez plusieurs comptes définis dans votre messagerie, vous allez voir s'afficher l'écran suivant vous permettant de choisir le compte à protéger par SpamWars : Une fois votre choix réalisé, cliquez sur le bouton «Suivant»: 17 / 59

18 Éditions personnelle et professionnelle Cet écran vous permet de renseigner les paramètres de connexion à votre messagerie, tel qu'ils sont définis dans votre client mail (Outlook, Thunderbird...) Lorsque tous les paramètres sont renseignés, la connexion sera automatiquement testée à l'aide du bouton «Suivant». Notez que le programme d''installation tente de remplir pour vous le maximum de champs automatiquement (par exemple, le serveur pop en fonction du nom de domaine de votre adresse ). Il se peut que vous ayez à ressaisir des informations qui vous seraient proposées par le programme d''installation, et qui ne vous conviendraient pas. En cliquant sur «Suivant >» vous arrivez sur l'écran de paramétrage du serveur d'envoi de courrier (SMTP), tel que défini dans votre client mail : 18 / 59

19 Éditions personnelle et professionnelle En cliquant sur «Suivant >» vous arrivez sur l'écran d'enregistrement permettant d'obtenir une licence gratuite SpamWars : Notez que les informations que vous fournissez sont facultatives, et ne seront en aucun cas transmises à autrui. A l'issu du processus d'enregistrement, une licence vous est envoyé par mail et une notification est affichée: Lorsque SpamWars traitera ce mail, l'enregistrement de la licence se fera automatiquement. En cliquant sur «Suivant >» vous arrivez sur l'écran de résumé des paramètres d'installation : Le bouton «Avancés» permet de modifier les ports utilisés par les différents modules de SpamWars, en l'occurrence le serveur web d'administration, les serveur POP et SMTP. Notez que les ports standards utilisés par les clients mails pour envoyer (SMTP, port 25 par défaut) et recevoir (POP, port 110 par défaut) du courrier, ainsi que le port du serveur web d'administration (8080 par défaut), peuvent être utilisés par d'autres applications (anti-virus par exemple). Sous les systèmes Unix/Linux, les ports inférieurs à 1024 sont réservés à l'administrateur (root) les ports utilisés par défaut sont 1025 pour le SMPT, et 2110 pour le POP. 19 / 59

20 Éditions personnelle et professionnelle Une fois les paramètres validés, cliquez sur le bouton «Installer» pour lancer l'installation. Une fois celle-ci effectuée, l'écran suivant s'affiche : La case «Démarrer le serveur maintenant» étant cochée (choix par défaut), cliquez sur «Terminer» pour démarrer le serveur SpamWars et finir la procédure d'installation. Sur les plates-formes Windows : SpamWars est lancé automatiquement au démarrage de la machine. A l'installation de SpamWars, le programme SpamWarsAgent.exe est inscrit en démarrage automatique au démarrage de la machine. Celui-ci permet à SpamWars (qui est installé comme un service NT sur la machine) de communiquer avec le bureau de l'utilisateur Windows. Après l'installation, vous pouvez lancer SpamWarsAgent.exe "à la main" en double-cliquant sur l'entrée "4. SWAgent" des raccourcis créés dans le menu "démarrer -> Programmes -> SPAMWARS" Sous les autres systèmes : Une fois SpamWars démarré, l'icône de SpamWars appairait dans la zone de notification de la barre de tâches, un navigateur Web est lancé, pointant sur la page d'accueil de SpamWars, et une boîte de dialogue signale la fin de la procédure d'installation. Sur les plates-formes Mac OS X, SpamWars est lancé automatiquement à la connexion de l'utilisateur. Pour les systèmes Unix/Linux, un shelll de démarrage est créé dans le répertoire /etc/init.d (ou /etc/rc.d/init.d, suivant le système). Vous pouvez être amené à compléter l'installation du démarrage automatique par les outils d'administration de votre distribution Unix/Linux. Pour installer SpamWars Édition professionnelle, vous devez installer la version personnelle, puis acheter une licence professionnelle, qui vous est envoyée de la même manière que la licence personnelle, mais comportant un identifiant client (customer ID). 20 / 59