Portail officiel de la sécurité informatique - ANSSI - République française

L’objectif de la lutte contre le pourriel est d’acheminer le courrier légitime avec le minimum de faux positifs et de faux négatifs dans la détection du courrier indésirable. Une seule technique peut s’avérer insuffisante. L’usage de plusieurs techniques correctement maintenues peut conduire à une lutte anti-pourriel sinon absolue du moins relativement efficace. L’attention du lecteur est néanmoins attirée sur le fait qu’utiliser de nombreuses techniques peut compliquer la mise au point de l’architecture du système de messagerie ou la recherche d’erreurs.

Techniques utilisables par les administrateurs de serveurs de messagerie

Filtres bayésiens collectifs

Lorsque le réseau est assez homogène dans les centres d’intérêts de ses utilisateurs, il peut être envisagé de mettre en place une solution centralisée de filtrage.

Filtrage antivirus

Une politique de lutte contre les virus est utile dans la lutte contre le pourriel. Le CERTA a émis de nombreux documents de bonnes pratiques pour lutter contre les virus informatiques.

L’attention du lecteur est attirée sur le fait que les chevaux de Troie qui participent au relais du message sont souvent des logiciels de type bot ou zombie, connus pour être relativement mal détectés par les logiciels antivirus. La lutte contre les virus ne saurait donc se baser uniquement sur les logiciels antivirus.

SPF

La déclaration et l’interrogation des champs SPF dans le DNS sont une technique qui pourrait à l’avenir aider à mieux qualifier les messages. Les administrateurs systèmes sont invités à déclarer leurs champs SPF, après avoir vérifié que les usages relatifs au renvoi du courrier en vigueur dans leur domaine ainsi que leur logiciel de messagerie sont compatibles avec SPF.

Techniques utilisables par les utilisateurs de la messagerie

Filtrage de contenu dans le client de messagerie

La plupart des logiciels de messagerie modernes offrent la possibilité de qualifier les messages sur leur contenu. L’utilisateur peut indiquer finement au logiciel ce qu’il considère ou non comme du pourriel.