{"id":25010,"date":"2009-12-18T12:47:15","date_gmt":"2009-12-18T17:47:15","guid":{"rendered":"https:\/\/www.vircom.com\/blog\/quest-ce-quun-pot-de-miel-en-termes-de-securite-des-courriels\/"},"modified":"2025-08-05T10:43:24","modified_gmt":"2025-08-05T15:43:24","slug":"quest-ce-quun-pot-de-miel-en-termes-de-securite-des-courriels","status":"publish","type":"post","link":"https:\/\/www.vircom.com\/fr\/blog\/quest-ce-quun-pot-de-miel-en-termes-de-securite-des-courriels\/","title":{"rendered":"Qu\u2019est-ce qu\u2019un pot de miel en termes de s\u00e9curit\u00e9 des courriels?"},"content":{"rendered":"
<\/div>\n

\"\"<\/a>Un pot de miel est, par d\u00e9finition(1),(2),<\/sup> un leurre ou un pi\u00e8ge dont le but est de d\u00e9tecter et d\u2019identifier l\u2019utilisation non autoris\u00e9e afin de pr\u00e9venir les atteintes.<\/p>\n

Dans Email Security, un Honeypot est un serveur SMTP configur\u00e9 pour traiter un seul domaine (ou plusieurs domaines) afin de collecter des courriels toute la journ\u00e9e. Examinons deux m\u00e9thodes utilis\u00e9es par les honeypots de courriel pour attirer et d\u00e9tecter les spammeurs : l\u2019open relay(3)<\/sup> et le spamtrap(4).<\/sup> <\/p>\n

Relais ouverts<\/strong><\/p>\n

Les relais ouverts ont \u00e9t\u00e9 exploit\u00e9s par les spammeurs depuis les d\u00e9buts du courriel. En r\u00e8gle g\u00e9n\u00e9rale, un serveur SMTP moderne correctement configur\u00e9 n\u2019accepte que les courriels destin\u00e9s ou provenant d\u2019utilisateurs du domaine qu\u2019il dessert. D\u2019autre part, un relais ouvert est un serveur de courriel qui accepte les messages \u00e9lectroniques de et vers toute personne sur Internet. Bien qu\u2019il s\u2019agisse d\u2019un comportement normal au d\u00e9but de l\u2019utilisation d\u2019Internet (SMTP \u00e9tant un m\u00e9canisme de stockage et de transfert \u00e0 architecture ouverte), l\u2019augmentation du trafic de courriel et l\u2019exploitation massive par les spammeurs et les vers au milieu des ann\u00e9es 1990 ont forc\u00e9 les FSI \u00e0 bloquer les transmissions sur le port 25 et \u00e0 commencer plus tard \u00e0 utiliser des DNSBL(5)<\/sup> (listes de blocage bas\u00e9es sur DNS) pour interdire les courriels provenant de serveurs de relais ouverts. <\/p>\n

De nos jours, les relais ouverts sont rares. Ou, disons, plus rare. Il s\u2019agit d\u2019un outil inestimable pour les polluposteurs qui peuvent transmettre leurs campagnes de pourriel sans r\u00e9v\u00e9ler leur propre adresse IP au MTA de destination(6)<\/sup> (Mail Transfer Agent) et \u00e9viter d\u2019avoir cette adresse IP sur liste noire (ils peuvent \u00e9galement utiliser des proxys ouverts(7)<\/sup> pour atteindre cet objectif, mais c\u2019est une autre discussion). Il suffit de dire qu\u2019un relais ouvert est une v\u00e9ritable mine d\u2019or pour les spammeurs. <\/p>\n

Donc, si les relais ouverts attirent les spammeurs comme les abeilles dans un pot de miel (d\u2019o\u00f9 l\u2019utilisation du terme), c\u2019est un leurre parfait. Ce \u00ab faux \u00bb serveur de relais ouvert est visible publiquement, ne dessert pas un domaine r\u00e9el et ne craint pas d\u2019\u00eatre mis sur liste noire par les RBL. Les spammeurs s\u2019y connectent massivement, r\u00e9v\u00e9lant \u00e0 leur tour les URL et les adresses \u00e9lectroniques de destination qu\u2019ils utilisent pour valider les relais ouverts (ou bo\u00eetes de d\u00e9p\u00f4t), ainsi que leur(s) adresse(s) IP source. Ces informations sont ensuite utilis\u00e9es par les moteurs anti-pourriel et les RBL pour permettre aux serveurs SMTP l\u00e9gitimes de filtrer ces auteurs incrimin\u00e9s (et donc les pourriels qu\u2019ils produisent). <\/p>\n

Pi\u00e8ges \u00e0 pourriel<\/strong><\/p>\n

La r\u00e9colte de courriels(8)<\/sup> est une autre technique utilis\u00e9e par les polluposteurs depuis le d\u00e9but. \u00c0 l\u2019aide de moteurs d\u2019exploration(9)<\/sup> qui se comportent comme des moteurs de recherche, ils naviguent et inspectent des pages Web sur Internet \u00e0 la recherche d\u2019adresses \u00e9lectroniques. De nombreux sites Web, y compris des sites d\u2019entreprise, des blogues, des forums de discussion et des annonces personnelles, \u00e9num\u00e8rent une ou plusieurs adresses \u00e9lectroniques \u00e0 contacter. Toutes ces adresses sont copi\u00e9es dans des bases de donn\u00e9es et seront soit vendues \u00e0 des spammeurs (ou \u00e0 des services de marketing sans scrupules, ce qui est un peu la m\u00eame chose), soit utilis\u00e9es comme cibles dans des campagnes de pourriel. Bien que de nombreuses techniques aient \u00e9t\u00e9 d\u00e9velopp\u00e9es pour pr\u00e9venir la collecte de courriels, comme l\u2019empoisonnement de liste(10)<\/sup> ou le munging d\u2019adresse(11),<\/sup> les collecteurs de courriels ont am\u00e9lior\u00e9 leurs moteurs et continuent d\u2019avoir du succ\u00e8s. <\/p>\n

Les pots de miel de Email Security en profitent \u00e9galement. Par exemple, nous prenons un nouveau domaine fictif que nous avons achet\u00e9 uniquement \u00e0 cette fin (superhoneytrap.net) et configurons un serveur SMTP public pour ce domaine. Nous cr\u00e9ons ensuite quelques adresses courriel (comme gluttonous@superhoneytrap.net<\/a>) et une adresse fourre-tout(12).<\/sup> Nous publions ensuite ces adresses sur autant de sites Web que possible et commen\u00e7ons \u00e0 \u00e9couter. Les polluposteurs r\u00e9colteront ces adresses et enverront des pourriels destin\u00e9s \u00e0 ces coordonn\u00e9es exactes. Parce qu\u2019il n\u2019y a pas d\u2019adresse humaine r\u00e9elle sur ce domaine et ce serveur SMTP, il ne peut y avoir de messages l\u00e9gitimes et donc chaque courriel qu\u2019il re\u00e7oit est du pur spam. Les entreprises de lutte contre les pourriels et de s\u00e9curit\u00e9 des courriels<\/a> peuvent alors examiner ce flot de pourriels et cataloguer les auteurs, les URL, les mod\u00e8les, les pourriels d\u2019images, les logiciels malveillants, les tentatives d\u2019hame\u00e7onnage et d\u2019autres activit\u00e9s frauduleuses en temps r\u00e9el, et envoyer des mises \u00e0 jour automatiques aux moteurs anti-pourriel en moins de temps qu\u2019il n\u2019en faut pour \u00e9crire cette phrase. <\/p>\n

R\u00e9f\u00e9rences et outils<\/strong><\/p>\n

Toute personne int\u00e9ress\u00e9e \u00e0 en savoir plus sur SMTP (Simple Mail Transfer Protocol), MUA (Mail User Agent), MTA (Mail Transfer Agent), Open Relays, Spamtraps, Honeypots et leur histoire associ\u00e9e est invit\u00e9e \u00e0 lire les articles de Wikip\u00e9dia \u00e9num\u00e9r\u00e9s dans ce texte.<\/p>\n

Les administrateurs de TI, les administrateurs de r\u00e9seau et les administrateurs de syst\u00e8me sont \u00e9galement encourag\u00e9s \u00e0 v\u00e9rifier p\u00e9riodiquement la s\u00e9curit\u00e9 de leur serveur SMTP en effectuant un test de relais ouvert(13).<\/sup> Dans le cas o\u00f9 un serveur SMTP est identifi\u00e9 comme un relais ouvert, il est important de v\u00e9rifier s\u2019il a \u00e9t\u00e9 marqu\u00e9 comme tel dans diverses RBL(14),(15),<\/sup> afin de le revalider en tant que serveur de messagerie propre avec une s\u00e9curit\u00e9 ad\u00e9quate. <\/p>\n

Discuter des pots de miel<\/strong><\/p>\n

Cet article pr\u00e9sentait les pots de miel leurres de la s\u00e9curit\u00e9 des courriels et deux techniques \u00e9prouv\u00e9es utilis\u00e9es pour d\u00e9tecter et identifier les pourriels et les spammeurs. Avez-vous trouv\u00e9 cette information utile? Connaissez-vous des m\u00e9thodes plus efficaces? Pr\u00e9voyez-vous des probl\u00e8mes avec l\u2019utilisation de ces techniques? <\/p>\n

(1) Wikip\u00e9dia : Honeypot (informatique) http:\/\/en.wikipedia.org\/wiki\/Honeypot_%28computing%29<\/a>
\n(2) SANSInstitute : Honey Pot Systems \u00e0 http:\/\/www.sans.org\/security-resources\/idfaq\/honeypot3.php<\/a>
\n(3) Wikip\u00e9dia : Relais de courrier ouvert \u00e0 http:\/\/en.wikipedia.org\/wiki\/Open_mail_relay<\/a>
\n(4) Wikip\u00e9dia : Spamtrap \u00e0 http:\/\/en.wikipedia.org\/wiki\/Spamtrap<\/a>
\n(5) Wikip\u00e9dia, DNSBL \u00e0 http:\/\/en.wikipedia.org\/wiki\/DNSBL<\/a>
\n(6) Wikip\u00e9dia, Mail agent de transfert \u00e0 http:\/\/en.wikipedia.org\/wiki\/Mail_transfer_agent<\/a>
\n(7) Wikip\u00e9dia, Procuration ouverte \u00e0 http:\/\/en.wikipedia.org\/wiki\/Open_proxy<\/a>
\n(8) Wikip\u00e9dia, Collecte d\u2019adresses \u00e9lectroniques \u00e0 http:\/\/en.wikipedia.org\/wiki\/Email_harvesting<\/a>
\n(9) Wikip\u00e9dia, Robot d\u2019exploration Web \u00e0 http:\/\/en.wikipedia.org\/wiki\/Web_crawler<\/a>
\n(10) Wikip\u00e9dia, Empoisonnement de liste \u00e0 http:\/\/en.wikipedia.org\/wiki\/List_poisoning<\/a>
\n(11) Wikip\u00e9dia, Adresse munging \u00e0 http:\/\/en.wikipedia.org\/wiki\/Address_munging<\/a>
\n(12) Wikip\u00e9dia, fourre-tout \u00e0 http:\/\/en.wikipedia.org\/wiki\/Catch-all<\/a>
\n(13) Centre d\u2019\u00e9change d\u2019informations sur l\u2019abus de r\u00e9seau \u00e0 http:\/\/www.abuse.net\/relay.html<\/a>
\n(14) La v\u00e9rification multi-RBL du Projet anti-abus \u00e0 l\u2019adresse suivante : http:\/\/www.anti-abuse.org\/multi-rbl-check\/<\/a>
\n(15) V\u00e9rification multi-RBL \u00e0 http:\/\/checker.msrbl.com<\/a><\/p>\n