Gestion de spamming

La messagerie nationale Zimbra rencontre actuellement des problèmes avec les pièces jointes envoyées ou reçues lorsqu’il s’agit de fichiers protégés par mot de passe (par exemple : fichiers .zip, .pdf chiffrés, ...) ou de fichiers PDF générés automatiquement (par exemple : avis_Sirene.pdf).

Voici le message que vous recevez lorsqu’une personne tente de vous transmettre une pièce jointe dans ces conditions :

Solutions :

• Dans un premier temps, si vous recevez ce mail expédié par Mail Delivery System et que vous en connaissez la légitimité, cliquez sur la pièce jointe « OriginalMessage.txt ». Vous y retrouverez le message initial ainsi que sa pièce jointe.

• Pour vos prochains envois de pièces jointes, utilisez directement l’outil FileSender (accessible depuis votre profil Métice). Un tutoriel pour utiliser FileSender est disponible sur ce lien.

La notification de quarantaine anti-spam répertorie l’ensemble des courriels bloqués, identifiés comme indésirables, avec l’indication de l’expéditeur et de la date de réception. Ces informations vous permettent de suivre et d’affiner le filtrage de vos spams.

• Ouvrez le mail ayant pour objet "Notification de quarantaine anti-spam".
  

• Cliquez sur "vos messages en quarantaine".

• Une nouvelle page s'ouvre.
  

• Sélectionnez le mail à gérer.
  

• Cliquez sur la liste déroulante à gauche du bouton "Soumettre".
  
  

• Sélectionnez l'action à faire pour ce mail.

- Libérer : ce mail de l’expéditeur sera visible dans votre boîte mail, mais l’expéditeur restera dans la liste des spams.
- Libérer et ajouter à la liste sécurisée : ce mail sera visible dans votre boîte mail et l'expéditeur sera retiré de la liste des spams.
- Supprimer : le mail sera supprimé et l’expéditeur restera dans la liste des spams.

• Cliquez sur le bouton "Soumettre".

• Une nouvelle fenêtre s'ouvre. Cliquez sur le second bouton.

• Effectuez cette action pour chaque courriel spam.

• Sélectionnez le mail frauduleux ou douteux.
  
  
• En haut, cliquez sur "Spam".

• L'adresse e-mail est automatiquement enregistrée dans les spams.

• En haut à gauche, cliquez sur "Préférences".

• À gauche, cliquez sur " Adresses acceptées".

• Dans le champ "Entrez adresse mail /  domaine", inscrivez l'adresse mail sécurisée.

•  Cliquez sur "Ajouter".
  
  
• L'adresse mail s'affiche dans la liste des adresses acceptées.
  
  
• En haut à gauche, cliquez sur "Enregistrer".

Afin d'éviter toutes formes d'usurpation de compte, une limite d'envoi de messagesmails est appliquée pour chaque utilisateur. Pour le décompte, on compte le nombre de destinataires pour chaque mail. Ainsi : 

• 100 mails envoyés à 1 personne : on compte 100 destinataires
• 1 mail envoyé à 100 personnes : on compte 100 destinataires

Le décompte de messages active des seuils réparties en 3 catégories différentes : 

Il existe une variable supplémentaire dans le décompte. Il se fait par adresse IP et par émetteur.

SEUILS DE TOLÉRANCE SELON L'ADRESSE IP

SEUILS DE TOLÉRANCE SELON L'ÉMETTEUR

SEUILS DE TOLÉRANCE SELON L'HEURE

Les seuils sont différents selon si l'envoi du mail s'effectue en dehors des horaires du bureau défini entre 7h et 20h. Voici les spécificités selon si le message est envoyé : 

coefficient
tolérance
• En
week-endDANS les horaires du bureau : tolérance divisée par 2
• En week-end EN DEHORS des horaires du bureau : tolérance divisée par 4

	EnJOUR semaineDE DANSLA les horaires du bureau :SEMAINE	WEEK-END
HORAIRES DU BUREAU (7h à 20h)	Coefficient normal	Seuil divisé par 2
En semaine EN DEHORS desDES horaires du bureau :HORAIRES	Seuil divisée par 4

Exemple : MAX sur 60 minutes = 8000 destinataires,mails, mais réduit à 2000 en dehors des horaires du bureau.

SEUILS DE TOLÉRANCE SELON LE PUBLIC

Les seuils peuvent être augmentés selon le profilage des expéditeurs comme : 

• L'expéditeur est un chef d'établissement :  tolérance multipliée par 2
• Messages depuis l'IP d'un établissement scolaire : tolérance multipliée par 4
• Messages transmis par l'intermédiaire d'une liste de diffusion : aucune restriction 

Exemple : MAX sur 60 minutes = 8000 destinataires,mails, mais augmenté pour la secrétaire du collège Golden Eye à 32000 messages.

COMPROMISSION D'UN COMPTE

LeLorsqu’un fichiercompte fournidépasse aul’un nationaldes permettantseuils WARNING ou MAX, les responsables de catégoriserla certainssécurité élémentsinformatique sont notifiés afin d'augmenterde déterminer s’il s’agit d’une usurpation d’identité. En cas de compromission avérée, celle-ci est alors activée et le seuilmot parde défautpasse etde situévotre :compte S:\dsi1\messagerie\ETNA\splitProxyMétice est alors réinitialisé.