FAQs >> Politique de sécurité
Protection de vos données, lutte anti-SPAM et anti-VIRUS.
GalacSYS a effectué des choix techniques qui lui permettent de garantir
à ses clients un réseau et des services de haute performance.
Les points de sécurités suivants sont donc pour nous des impératifs:
Sécurité physique du NetCenter
. Système anti-incendie,
. Système anti-inondation,
. Climatisation,
. Alimentation électrique (onduleurs et groupes électrogènes)
. Télésurveillance,
. Contrôle d'accès au NetCenter et aux équipements 24h/24
Sécurité logique des services
. Disponibilité du réseau IP multi-opérateurs (BGP4)
. Système de supervision et d'alerte système et réseau
. Utilisation de règles de filtrage IP et de Firewall
. Sauvegarde sur bande sur et hors site
. Utilisation de système RAID 0,1,5,10
. Mise à disposition d'outils anti-virus et anti-spam
. Veille sécurité pour mise à jour rapide en cas de découverte de faille
lutte anti-SPAM et anti-VIRUS.
L'antivirus sur le serveur de mail ne dispense absolument pas d'en mettre un localement sur votre machine.
Qu'est-ce que le SPAM ?
Le SPAM, ce sont tous ces courriers électroniques qui échouent dans votre BAL pour vous proposer tout et n'importe
quoi alors que vous n'avez rien demandé. Ce n'est pas à proprement parler un problème de sécurité (encore que),
mais cela devient une nuisance majeure pour le réseau, le volume de ces «| pourriels| » ne cessant de croître,
encombrant la bande passante et les disques des serveurs de courrier. Réagissez et apprenez à vous défendre !
Filtres mail par défaut
Q: Activez-vous automatiquement l'antivirus et l'antispam lors de la création d'une boîte aux lettres ?
R: Oui. Il s'agit d'une protection générique, très efficace contre les virus mais moins contre les spams, car
un antispam trop sévère risquerait de vous faire perdre des messages légitimes, aussi préférons-nous
vous laisser l'initiative pour l'affiner en fonction de vos besoins.
Les règles de filtrage sont définies ici :
http://pll.sourceforge.net/doc-filtre.html
http://pll.sourceforge.net/doc-filtre-new.html
Le support technique est à votre disposition pour vous aider à mettre en place des règles convenant à vos besoins.
Mise en place de filtre anti-SPAM pour les BAL GalacSYS
Voici comment mettre en place un système anti-SPAM automatique
pour les boites aux lettres dont la gestion est assurée par GalacSYS.
- Principe :
Chaque courrier entrant est analysé par un logiciel anti-SPAM appelé
SpamAssassin.
voir http://www.spamassassin.org pour en savoir plus.
Ce logiciel procède à différents tests sur les en-têtes et le contenu
du courrier puis donne un taux de probabilité qu'il s'agisse d'un spam,
allant de 0 à l'infini. Ce taux est représenté par un nombre d'étoiles
inscrit dans l'en-tête X-Spam-Level: . Si le nombre d'étoiles est
inférieur à 5, on considère que ce n'est pas un spam, s'il est supérieur
ou égal à 5, on classe le courrier reçu comme spam.
- Mise en oeuvre :
Sur le webmail après identification
cliquer sur le bouton filtres puis copier-coller les lignes ci-dessous
sans rien y changer, après les filtres que vous avez peut-être déjà créés.
#----------------------------------------
# ANALYSE DES COURRIERS PAR SPAMASSASSIN
#----------------------------------------
: spamassassin
$a>=5 deliver boiteaspam
Enfin, cliquer sur enregistrer .
- Explications :
« : spamassassin » est la commande demandant à ce que le courrier soit
analysé par le logiciel anti-SPAM.
« $a>=5 deliver boiteaspam » signifie que tout courrier possédant une
note de probabilité de SPAM >= 5 est stocké dans le dossier "boiteaspam"
du webmail (inutile de le créer, il le sera automatiquement lors du
transfert du premier courrier évalué comme étant un spam).
- Conséquences :
Les courriers repérés comme étant des spams sont stockés dans un dossier
séparé sur le webmail, donc vous ne les téléchargez pas lorsque vous
relevez votre BAL.
Par contre, ils ne sont pas détruits automatiquement. En allant sur le
webmail et en ouvrant le dossier "boiteaspam", vous pouvez visualiser la liste
des courriers attrapés par le filtre, puis décider ou non de les mettre à
la poubelle. Cela impose d'aller faire le ménage de temps en temps sur le
serveur, mais ça permet aussi de repêcher et de transférer dans le dossier
« reçus » d'éventuels courriers marqués comme spams mais n'en étant pas.
Vous pouvez aussi consulter le dossier "boiteaspam" depuis un client POP3,
vous devez dans ce cas utilisez "votrelogin+boiteaspam@mondomaine.tld"
comme identifant POP3.
Mise en place de filtre anti-VIRUS pour les BAL GalacSYS
Voici comment mettre en place un système anti-VIRUS automatique
pour les boites aux lettres dont la gestion est assurée par GalacSYS.
- Principe :
Chaque courrier entrant est analysé par un logiciel anti-VIRUS appelé
ClamAV.
voir http://clamav.sourceforge.net/ pour en savoir plus.
Ce logiciel procède à différents tests sur les en-têtes et le contenu
du courrier pour définir s'il s'agit ou non d'un virus. Il ne dispense
évidemment pas d'installer un anti-virus sur votre ordinateur.
- Mise en oeuvre :
Sur le webmail après identification
cliquer sur le bouton filtres puis copier-coller les lignes ci-dessous
sans rien y changer, après les filtres que vous avez peut-être déjà créés.
#----------------------------------------------
# ANALYSE DES COURRIERS PAR L'ANTIVIRUS ClamAV
#----------------------------------------------
: antivirus -X-Antivirus
$v>0 deliver boiteavirus
Enfin, cliquer sur enregistrer .
- Explications :
« : antivirus » est la commande demandant à ce que le courrier soit
analysé par le logiciel anti-VIRUS.
« $v>0 deliver boiteavirus » signifie que tout courrier possédant une
note de détection de virus supérieure à 0 est à considerer comme un virus
et est stocké dans le dossier "boiteavirus" du webmail
Q: Quel est la fréquence de mise a jour de l'anti-virus sur les serveurs ?
R: La base est updatée une fois par heure.