Introduction
Chez Esvalabs, nous étudions et analysons en temps réel les campagnes de spam existantes, en restant attentifs même aux menaces émergentes.
L'une des activités les plus importantes menées par Esvalabs consiste à analyser en profondeur tous les retours provenant des installations en production : nous les prenons au sérieux et tout spam manqué ou tout faux positif que vous nous signalez constituera un avantage pour tous les clients grâce à nos mises à jour horaires des règles en direct.
Les échantillons de spam et de faux positifs peuvent être signalés à Esvalabs selon l'une des méthodes suivantes :
- Directement depuis l'administration Web Libraesva ESG (méthode préférée)
- Avec n'importe quel client de messagerie sous forme de pièces jointes RFC-2822
- Avec le module Outlook Add-in de Libraesva ESG
Pour comprendre la différence entre l'action
Report as et l'action
Mark as, cliquez ici :
https://docs.libraesva.com/knowledgebase/what-happens-when-click-on-mark-as-or-report-as/
Signaler depuis l'administration Web Libraesva ESG (méthode préférée)
Connectez-vous à votre appliance Libraesva ESG et identifiez-vous en tant qu'administrateur, puis :
- Sélectionnez "Search"
- Appliquez un éventuel filtre
- Exécutez l'opération Search Message
- Sélectionnez les messages et cliquez sur l'action Report As, puis choisissez "Bad" ou "Good" selon le cas
[fruitful_alert type="alert-info"]
Méthode préférée : en envoyant le message depuis ESG, nous recevrons le
message original ainsi que
l'analyse effectuée par votre appliance. Cela nous aidera considérablement à traiter les échantillons dans les délais.[/fruitful_alert]
Signaler depuis un client de messagerie
Microsoft Outlook
Il est préférable d'installer le module natif
Libraesva ESG Add-in, qui vous donnera accès à deux boutons pratiques dans la barre d'outils Outlook. Le module est compatible avec Outlook 2010 et versions ultérieures.
Procédure
Sans le plugin installé, procédez comme suit :
- Créez un nouveau message électronique.
- Adressez-le à : spam@esvalabs.com ou à : not-spam@esvalabs.com
- Depuis votre boîte de réception, sélectionnez l'e-mail de spam que vous avez reçu (vous devez sélectionner l'e-mail, pas son contenu).
- Faites glisser et déposez l'élément (ou les éléments) sélectionné(s) dans le nouveau message. Celui-ci s'affichera désormais comme un e-mail vide avec l'e-mail suspect en pièce jointe.
- Envoyez l'e-mail à Esvalabs à l'adresse sélectionnée ci-dessus.
Mozilla Thunderbird
Depuis Mozilla Thunderbird, procédez comme suit :
- Sélectionnez l'échantillon.
- Dans la barre d'outils, choisissez Message > Transférer comme > Pièce jointe.
- Adressez-le à : spam@esvalabs.com ou à : not-spam@esvalabs.com
- Envoyez l'e-mail
Lotus Notes
Les spécialistes d'Esvalabs ne peuvent pas recommander de méthode par défaut pour joindre des messages RFC-2822, mais les options suivantes sont disponibles :
- Envoyez le message directement à votre contact du support technique :
- Créez un nouveau message électronique adressé à votre contact support.
- Ouvrez le message de spam, sélectionnez View > Show > Page Source.
- Copiez et collez le contenu de Page Source dans le nouveau message.
- Utilisez le logiciel complémentaire tiers gratuit, 'Open-NTF'.
Celui-ci ajoute une option de menu, 'Forward MIME to RFC-2822', au bouton Tools. Utilisez-la pour transférer l'e-mail.
Autre client de messagerie
Il est préférable d'envoyer les échantillons sous forme de pièces jointes RFC-2822. Tout autre format de signalement peut entraîner la perte d'éléments clés du message, ce qui pourrait empêcher Esvalabs d'analyser efficacement les échantillons.
Si votre client dispose de l'option Transférer comme pièce jointe, utilisez-la !
- Envoyez les échantillons de spam par e-mail à : spam@esvalabs.com
- Envoyez les échantillons de faux positifs de spam par e-mail à : not-spam@esvalabs.com
Quelles informations sont transmises à Esvalabs
Lorsque vous signalez un échantillon, nos laboratoires reçoivent l'échantillon d'e-mail original dans son format brut, exactement comme il a été reçu via SMTP et sans aucune modification.
Un rapport de l'analyse effectuée par ESG sur l'e-mail est également joint à l'échantillon.
Voici une capture d'écran du résumé d'analyse reçu par nos analystes :
Informations complémentaires
Les échantillons envoyés à Esvalabs seront analysés en profondeur et pourront se traduire par une mise à jour générale des règles. Dans tous les cas :
- Vous ne recevrez PAS de retour pour les messages électroniques envoyés à ces adresses.
- Les échantillons envoyés à Esvalabs ne seront pas nécessairement considérés comme du spam, ni détectés comme tel.
- Si vous avez besoin de plus d'informations ou d'assistance, veuillez contacter le support technique.