Sujets

Ordre et priorité de filtrage

Outclock travaille en utilisant des filtres rejets ou amis configurés manuellement selon les besoins et pourriels de l’utilisateur.Voici la séquence, classée par ordre d’importance des listes, qui est suivie par Outclock :

	1) Expéditeur : inclut la liste des adresses amies.
	2) Sujet : inclut l’option configurable Sujet vide.
	3) Destinataire : inclut l’option configurable Destinataire vide.
	4) Destinataire privilégié : option configurable dans Création / Modification de boîte
	5) Expéditeur inexistant : option configurable dans l’onglet Expéditeur inexistant.

Les filtres « amis » ont toujours priorité absolue sur tous les filtres de rejets.

Dès qu’une adresse est déclarée « amie », aucun filtre de rejet ne peut donc l’éliminer.

sinon tous les pourriels qui contiennent votre adresse seraient automatiquement acceptés par Outclock ! Voir l’article Gestion de son adresse personnelle

Si un message répond à la fois à un filtre de rejet par adresse, par sujet et par destinataire, c’est le paramétrage le plus agressif en terme de suppression qui sera pris en compte.

R - Rejeter - est plus fort que d - détruire - qui est plus fort que g - garder -

De même si plusieurs filtres de rejet par sujet correspondent à un même message, c’est le filtre de rejet le plus agressif qui est appliqué.
Pour un complément d’informations on lira :

• Réglages avancés des boîtes
• Installation d’outclock et création de compte
• 
  

Les sujets : généralités

Après avoir effectué un premier filtrage grâce à la section filtre par expéditeurs, OutClock applique le filtre par sujets. Ce 2° paramétrage est important car il permet de continuer l’élimination des pourriels.
a) Le gestionnaire de filtres par sujets

Gestionnaire de filtres par sujets

A noter les options :

• Rejeter d’office.
• Détruire au bout de 30 s.
• Garder au bout de 30s.
• Garder toujours.

b) Le gestionnaire de création/modification de filtres par sujets :

Créer un filtre sujet

Deux cas possibles de paramétrage du rejet par sujet :

• Rejet avec des mots-clés :

Définir des mots clefs qui reviennent fréquemment dans les pourriels. Notez toutefois que ces mots (ou expression) changent et varient dans le temps (pour contourner les antispams classiques basés sur des "listes noires", les spammeurs inventent de nouvelles façons d’écrire les mots pour tromper les logiciels).
ex : viagra peut s’écrire de différentes façons : viagra, viàgra, vi@gra, vi agra, \/ÍÁGRÀ etc.
Dans ce dernier cas, 3 caractères ne sont pas accessibles directement au clavier (ce sont des codes ASCII supérieurs à 127, de plus, le V est formé de \ et / accolés).

• Rejet avec des caractères spéciaux :

Utilisation de caractères qui ne sont généralement pas employés dans l’écriture courante.
Certains sont au clavier (^, |, etc.), d’autres font partie des fameux "code ASCII" supérieurs à 127.
L’utilisation de filtres composés de caractères spéciaux dans le "rejet partiel" donne à OutClock une puissance de rejet inégalée.
Bien entendu, les caractères "joker" sont utilisables dans les rejets par sujets pour augmenter les chances de rejets et contourner les "astuces" des spammeurs.

Rappel sur le fonctionnement des Jokers intégrés.

Définitions :

• Rejet exact : Il s’effectue sur un mot (ou un groupe de mots) dans l’en-tête du message.

  ex 1 : viagra : il faut que l’en tête du message comporte uniquement le mot viagra.

  ex 2 : important information : l’en-tête doit comporter uniquement important information.

  ex 3 : *gra* filtrera "voulez vous du viagra pas cher ?", mais rejettera aussi "bonjour c’est grand-mère !"

  ex 4 : *gra * avec un espace après gra, filtrera "viagra pas cher" mais gardera "bonjour c’est grand-mère !"

Rejet partiel : Rejet s’effectuant sur une suite de syllabes.

• Ce filtre doit toujours être testé avant d’être validé en rejet d’office.
  ex 1 : ¶gra : il faut que le mot gra soit dans le message d’en-tête "voulez-vous du viagra pas cher ?", mais ce filtre rejettera aussi "bonjour, c’est grand-mère."
  ex 2 : ¶gr ? "voulez-vous du viagra pas cher ?", mais rejettera aussi "gros bisous !"et "bonjour c’est grand mère !"

• Partiel Mot seulement : Rejet s’effectuant sur un mot contenu dans une phrase.
  Ce filtre doit être testé avant d’être validé en rejet d’office.

ex1  : from "from your lover"sera rejeté alors que "Achetez mon bon fromage" ne le sera pas.

ex2 : and "réponse à votre demande de renseignements" sera conservé, alors que "save money and time … just for you" sera rejeté.

Nota bene : Ce nouveau filtre permet de supprimer partiellement les anciennes combinaisons de "filtre partiel" avec des espaces avant ou/et après le mot que l’on souhaitait filtrer d’une façon plus précise.

-Mots Multiples : Rejet s’effectuant sur plusieurs mots contenus dans l’en tête du message

ex 1 : §viagra cher "voulez vous du viagra pas cher ?"

ex 2 : §cheap online "no need to pay more - cheapest oem online 1089"

ex 3 : §est on rejettera "no need to pay more - cheapest oem online 1089" mais aussi "onest de retour de vacances" ainsi que "restaurants ouverts à Clermont" :

Ce filtre doit toujours être testé avant d’être validé en

Ce mode de filtrage est généralement peu utilisé, il est nécessaire de bien cerner les mots que l’on souhaite rejeter (en fait, le filtre "Mots Multiples" se comporte comme un suite de filtres partiels : dans l’exemple  2 ¶cheap + ¶online)

Rappel : Les jokers * ? # µ ne sont pas acceptés dans l’option <mots multiples>

Pour une utilisation simple et efficace, nous vous proposons une série de filtres qui ont prouvé leur efficacité. Ces filtres sont principalement conçus pour éliminer les pourriels en langue anglaise ou utilisant des caractères "exotiques".

Pour démarrer OutClock dans de bonnes conditions et constater son efficacité, nous vous invitons, dans un premier temps, a saisir ces rejets en mode "Demander mais détruire si pas d’action dans les 30 secondes"

1° Rejet par mots clés

Comment affiner vos filtres
Mettre un espace avant ou après certains mots clés permet de mieux définir le mot que l’on souhaite rejeter. L’utilisation du filtre "Partiel Mot seulement " permet de supprimer un certain nombre de filtres utilisant cette ancienne méthode de filtrage

Ex1 : avec le filtre partiel "¶from " (les guillemets sont là pour VOIR l’espace)

Grâce à l’espace après from, la phrase "Achetez mon bon fromage" ne sera pas rejetée. Alors que,, "from your lover " le sera…

Ex2 : avec le filtre exact "* and *" : "réponse à votre demande de renseignements" sera conservé, alors que "save money and time … just for you" sera rejeté.

Démonstration de l’utilisation et des possibilités des filtres "exact - partiel - partiel mot seulement - mot multiples"

2° Rejet avec des symboles ou des caractères spéciaux :

Ils utilisés fréquemment par les spammeurs. Dans ce type de rejets, seul le mode partiel est utilisable.

Les caractères spéciaux s’obtiennent soit au clavier, soit en tapant le code ASCII (tapez le code en maintenant la touche Alt enfoncée). Liste des principaux codes ASCII > 127 (2Ko)

Le fichier peut être téléchargé pour une mise à jour de votre base de données OutClock.
(filtres valables uniquement à partir de la version V3.XX)

• Télécharger le fichier au format XLS. L’ importation au format XLS mettra à jour votre base de données en écrasant les valeurs existantes.Vous n’avez pas besoin d’avoir Microsoft Excel © pour l’utiliser. Enregistrez simplement le fichier rej_sujet sur votre disque dur puis cliquez sur importer un fichier Excel dans "Rejet par sujet" (icône XL)

• Télécharger le fichier au format CSV ou au format TXT. L’ importation au format CSV mettra à jour votre base de données en ajoutant les nouveaux rejets aux valeurs existantes. Nous vous conseillons de supprimer immédiatement les éventuels doublons qui auraient pu être crées à cette occasion.

• Télécharger le fichier au format RJS (texte)ou format XLS incluant les filtres Partiel Mot seulement . L’ importation au format XLS mettra à jour votre base de données en écrasant le valeurs existantes.

• 
  

• Sujets vides

• Pour éliminer les messages qui ne contiennent pas de sujet (dont le sujet est vide) :

  Ouvrez le gestionnaire de filtres par sujets .
  En bas de page, faites un choix dans le champ « si le sujet est vide » parmi les options proposées :

  • Rejeter d’office
  • Détruire au bout de 30 secondes
  • Garder au bout de 30 secondes
  • Garder toujours

  

   

• 
  

  Des chiffres pour des lettres

• Objectif : Eliminer sujets et expéditeurs contenant des chiffres qui simulent des lettres.
  Les spammeurs utilisent souvent des chiffres pour simuler des lettres. Par exemple 4 pour a ou A et 1 pour i ou I.
  Exemple : Soit le sujet de pourriel suivant

  w4tches from simple to luxurious at prest1ge repl1cas

• Pour éliminer ce pourriel, on crée un filtre sujet et l’on choisit le mode Partiel Mot seulement.

  • On crée le filtre : w4tches
  • ou bien : repl1cas
  • ou bien : prest1ge

  Rappel :
  Ce type de filtre est automatiquement précédé d’un tilde ~ dans le gestonnaire de création de filtres.
  Partiel Mot seulement : rejet s’effectuant sur un mot contenu dans une phrase.
  Ce filtre doit être testé avant d’être validé en rejet d’office.

  • ex.1 : le filtre ~from rejettera From your lover alors qu’il ne rejettera pas Achetez mon bon fromage.
  • ex.2 : le filtre ~and conservera Réponse à votre demande de renseignements, alors qu’il rejettera Save money and time … just for you.

  Alternative : Si vous n’acceptez pas de courrier dont l’adresse comporte un chiffre :

  • Créez le filtre # en mode partiel.

  Exemples supplémentaires :

  Le sujet de pourriel suivant : Repl1ca for you peut être aisément éliminé avec le filtre sujet :
  *µ±µ* en mode exact.
  Le joker perso ± dans notre liste perso du fichier outclock.ini remplace n’importe quel chiffre de 0 à 9 inclus. Le chiffre 1 du message est situé entre deux consonnes (µ).

  Niveau expert :

  On peut également créer un joker perso qui élimine systématiquement les chiffres contenus dans les sujets de messages. Il faut être sûr, cependant, de n’accepter aucun chiffre dans les sujets de message.

  Il faut créer une liste perso comme celle-ci dans le fichier outclock.ini :

  [JokerPerso]
  ListeChiffres=±,01234

  Le signe ± remplace n’importe quel chiffre placé après la virgule, en l’occurence : 0, 1 , 2, 3, 4.
  On crée ensuite un filtre sujet en mode partiel : ±
  Tous les messages dont les sujets contiennent les chiffres 0 1 2 3 4 seront filtrés et rejetés d’office si on choisit cette option.

  A noter :
  Dans le cas où l’on n’accepte pas de messages ayant 7 ou plus de 7 espaces, le sujet donné en exemple peut également s’éliminer avec le joker perso : £

  • *£*£*£*£*£*£*£*

  Pour éliminer tout message se terminant par un espace le joker perso £ qui remplace l’espace s’avère utile :

  • *£ : en mode exact.

  Voir les articles sur la ponctuation finale et Joker Perso ± pour filtrer les chiffres

  Sujet contenant des chiffres

  Soit le pourriel dont le sujet est le suivant :

  1) 3000 euros de chèques cadeaux à gagner pour la fête des pères !

  Il comporte un nombre de 4 chiffres.

  Pour se débarrasser de tels courriers, quels que soient les chiffres, il suffit de créer le filtre :

  • #### en mode partiel.

  Ce filtre éliminera également le pourriel :

  2) Gagnez 3000 euros de chèques cadeaux pour la fête des pères !

  • ### éliminera les messages dont le sujet contient un nombre égal ou supérieur à 3 chiffres.
  • ## éliminera les messages dont le sujet contient un nombre égal ou supérieur à 2 chiffres. etc.

  Alternatives :

  • Pour 1) : ####* en mode exact.
  • pour 2) : *####* en mode exact.

  Précision :

  le filtre # en mode partiel élimine tout courrier comportant au moins un chiffre. Il élimine donc :

  • Gagnez 300 euros de chèques cadeaux pour la fête des pères !
  • Gagnez 30 euros de chèques cadeaux pour la fête des pères !
  • Gagnez 3 euros de chèques cadeaux pour la fête des pères ! etc.

  Mais aussi :

  • Notre rendez-vous de 3 heures tient toujours

  Prudence, donc.

  Le filtre #### en mode partiel élimine tout nombre égal ou supérieur à 4 chiffres.

  Exemples supplémentaires : Le sujet de pourriel suivant :

  • Vos frais de notaire offerts jusqu’au 31 Juillet 2007 (Offre soumise à conditions)
    peut aisément être éliminé avec le filtre sujet en mode partiel : ####

  Rappel :

  ¶ : précède automatiquement un filtre en mode partiel.
  Le mode Partiel vérifie si l’adresse de l’expéditeur (ou du destinataire ou le sujet) contient la chaîne mentionnée dans la liste des rejets pour valider le rejet.
  C’est beaucoup plus souple que le mode exact mais aussi beaucoup plus risqué : si on indique dans cet esprit @hotmail.com, tous les messages de tous les utilisateurs de Hotmail seront rejetés !

  A utiliser avec prudence. Avec Le mode Partiel, seuls les jokers ? , # et µ sont permis.
  Un message rejeté est détruit définitivement. Il est irrécupérable.

Sujets de spams avec chiffres

• Q : Comment éliminer les spams dont le sujet comprend un mot dans lequel est intégré un chiffre (1, généralement, pour exemples pharm1acy, v1iagra ou v1agra, al1ert ou a1ert, etc.) ?

  R : avec : ListeChiffres=±,013

  Si on crée aussi :

  • ListeAlphabet=ð,abcdefghijklmnopqrstuvwxyz-
  • cela permet d’éliminer dans les sujets les spams avec des 0, 1 ou 3 en remplacement d’une lettre en mettant comme filtres :
  • *ð±
  • *ð±ð*
  • ±ð*

  mais si tu choisis

  • ListeLettres=§,abcdefghijklmnopqrstuvwxyz- à la place de la ListeAlphabet, les filtres sont :
  • *§±
  • *§±§*
  • ±§*

   

• 
  

• Joker perso « ± » pour filtrer les chiffres

  Objectif :
  Eliminer les messages dont les sujets contiennent des chiffres qui ressemblent à des lettres.

  Pré-requis / Conditions préalables pour éliminer les chiffres dans les messages :

  • Lire la rubrique Jokers Perso et plus particulièrement Créer un joker perso.
  • Lire l’article Le B.A.-BA des jokers.
  • Avoir préalablement créé une liste perso ListeVoyelles=¤,aeiouy dans la section [JokerPerso] du fichier outclock.ini.

  Méthode :
  1) Créez une liste perso ± dans la section [JokerPerso] du fichier outclock.ini.

  ListeChiffres=±,0123456789

  • Vous pouvez donner à la liste le nom qui vous convient.
  • Le symbole ± est choisi arbitrairement.
  • Notez bien la virgule après ±.
  • On peut personnaliser cette liste et ne retenir que certains chiffres. Le joker perso ± inséré dans un filtre remplace n’importe quel chiffre contenu dans la liste perso ListeChiffres.

  2) Créez dans le gestionnaire de filtres par sujets () les filtres suivants en mode exact :

  • *æ± : joker étoile / joker perso voyelle (æ remplace les voyelles a , e , i , o , u , y dans les exemples de cette aide) / joker perso ±.
  • *æ±æ* : joker étoile / joker perso voyelle / joker perso ± / joker perso voyelle / joker étoile.
  • *æ±µ* : joker étoile / joker perso voyelle / joker perso ± / joker consonne / joker étoile
  • *µ±
  • *µ±æ*
  • *µ±µ*
  • ±æ*
  • ±µ*

  Ces exemples illustrent également la possibilité de combiner dans un même filtre des jokers et des Jokers Perso différents.

  Pourquoi ?
  Les spammeurs utilisent souvent des chiffres dans les sujets de leurs pourriels afin d’échapper aux listes antispams :

  • Utilisation de ZERO pour simuler la lettre O :
    viic0din, wnd0ws, macr0media, hydr0c0done, prescripti0n, d0ct0r, s0ft, st0ck, c0mputer, sl0wer, c0nnection, workstati0n, explosi0n, auth0rity, 0nly, pr0filed, c0mpanies, sect0r, m1cr0s0ft
  • Utilisation du chiffre 1 pour simuler la lettre i :
    p1nnacle, c1al1is, ad1pex, ho1iday, pr1ces, e-product1on, opt1ons, prob1ems
  • Recours au chiffre 3 pour simuler la lettre e : _ enlarg3ment, degr3e.
• 
  

  Joker Perso £ pour filtrer les sujets avec suite d’espaces

  Rares sont les sujets « Amis » comportant une longue phrase (suite de mots séparés par des espaces). Nombreux sont les spams ayant cette particularité ou, plus vicieux, une suite de lettres également séparées par des espaces.

  La solution ? Un JokerPerso en l’occurence :

  • ListeEspace=£,{ }
  • Vous pouvez donner à la liste le nom qui vous convient.
  • se place dans la section [JokerPerso] de OutClock.ini
  Notez la virgule après le symbole suivie de 2 accolades encadrant 1 espace (voir image)

  Ensuite, créez dans le gestionnaire de filtre par sujets le filtre suivant en mode exact :

  • £*£*£*£*£*£*

  (Dans l’ exemple ci-dessus il y a 6 espaces et * vaut 1 ou plusieurs caractères)

  Rappel : Lors de modification du fichier .ini veiller à éliminer tout espace en fin de ligne (source d’erreur)

  Click

  Q : Dans la section [JokerPerso] du fichier Outclock.ini j’ai inscrit la ligne ListeEspace=£,{ }
  Dans les filtres sujets, J’ai introduit en Partiel : *£*£*£*£*£*
  J’ai testé en m’envoyant à moi-même un message dont le sujet comprenait un mot de plusieurs lettres espacées par un espace. Ex. J O U E T
  Apparement cela n’a pas été pris en compte par la filtration sujet ai-je oublié une manip ?

  R : ATTENTION ! *£*£*£*£*£* = 5 espaces
  En partiel le * correspond au signe * et non au joker.
  Il faut mettre : *£*£*£*£*£* en exact. (* correspond à 1 ou plusieurs caractères)
  Il ne réagira pas avec J O U E T qui ne contient que 4 espaces mais avec J O U E T S (Maj ou Min)

mpl75