Université Abdelhamid Ibn Badis de Mostaganem Faculté des Sciences

Exactes et de l’Informatique Département de Mathématiques et de

l’informatique Master 2 : Réseaux et Systèmes

Module :

CONFIGURATION DES SERVEURS DE MAIL

RAPPORT SUR :

Spam Assassin et ClamAV

Réalisé par

2023/2024

0
Introduction :
La sécurité informatique joue un rôle crucial dans la préservation de l'intégrité
des systèmes informatiques. Dans le domaine de la messagerie électronique,
deux outils open source, Spam Assassin et ClamAV, se distinguent en tant que
gardiens essentiels contre le spam et les virus. Cet exposé explore ces deux
solutions et leur impact sur la protection des utilisateurs contre les menaces en
ligne.

Spam assassin :
1- Définition :
Spam Assassin est un logiciel anti-spam développé pour filtrer les courriers
électroniques non sollicités. En tant que solution open source, il s'appuie sur une
analyse sophistiquée pour évaluer la probabilité qu'un message soit du spam.
2- Fonctionnement :
Le fonctionnement de Spam Assassin repose sur plusieurs mécanismes. Il
analyse le contenu des messages, examine les en-têtes, et applique des règles
prédéfinies. Des techniques telles que l'évaluation des adresses IP, la vérification
des liens et l'analyse bayésienne contribuent à son efficacité.

3- Intégration :
Souvent déployé en tant que filtre anti-spam sur les serveurs de messagerie,
Spam Assassin offre une défense proactive contre les attaques de courrier
indésirable. Il peut marquer les messages suspects ou les bloquer complètement,
offrant ainsi aux utilisateurs une expérience de messagerie plus propre et plus
sécurisée.
4- Utilisation :
L'utilisation de Spam Assassin se fait généralement dans le contexte de serveurs
de messagerie pour filtrer et traiter les courriers électroniques indésirables. Voici
les principales utilisations de Spam Assassin :
 Sur un Serveur de Messagerie :
-Filtrage Centralisé : L'utilisation la plus courante de Spam Assassin est sur les
serveurs de messagerie. Il agit comme une couche de filtrage centralisée,

1
analysant les courriers électroniques entrants avant qu'ils n'atteignent les boîtes
aux lettres des utilisateurs.
-Protection Globale : En déployant Spam Assassin sur un serveur de messagerie,
vous offrez une protection globale contre le spam à tous les utilisateurs du
domaine ou du réseau.
 Dans un Client de Messagerie :
-Filtrage Local : Bien que moins courant, certains utilisateurs choisissent
d'utiliser Spam Assassin localement sur leur client de messagerie. Cela peut être
particulièrement utile si le serveur de messagerie ne propose pas de filtrage
spam ou si vous souhaitez une couche supplémentaire de personnalisation.
 En Ligne de Commande :
-Analyse Manuelle : on peut également utiliser Spam Assassin en ligne de
commande pour analyser manuellement des messages spécifiques. Cela peut être
utile si on souhaite vérifier un courrier électronique particulier sans passer par le
filtrage automatique.
 Intégration avec des Outils de Messagerie :
-Intégration avec des Clients de Messagerie : Certains clients de messagerie, tels
que Thunderbird, permettent l'intégration de Spam Assassin pour améliorer le
filtrage au niveau du client.
 Dans un Environnement Serveur Plus Large :
-Intégration avec d'Autres Outils : Spam Assassin peut être intégré dans des
solutions plus larges de sécurité informatique, travaillant en tandem avec
d'autres outils tels que des pare-feu, des solutions de filtrage de contenu, ou des
antivirus.
 Dans des Environnements de Développement ou de Test :
-Test de Politiques de Filtrage : Les administrateurs système et les développeurs
peuvent également utiliser Spam Assassin dans des environnements de test pour
évaluer et ajuster les politiques de filtrage avant de les déployer en production.
Avantage :
- Filtrage efficace du spam
- Open source
- Intégration facile
- Mises à jour régulières

2
Inconvénients :
- Faux positifs et négatifs
- Configuration
- Utilisation de ressources

Clam AV : (le chasseur de virus polyvalent)

1- Définition :
ClamAV se distingue en tant qu'antivirus open source, destiné à détecter les
virus, logiciels malveillants et autres menaces potentielles. Polyvalent, il peut
être utilisé sur diverses plateformes et intégré à différents points de contrôle.
2- Fonctionnement :
L'architecture de ClamAV repose sur une base de données de signatures de
virus, complétée par des mécanismes heuristiques. Il examine les fichiers à la
recherche de comportements malveillants, contribuant ainsi à une détection
proactive des menaces.
3- Utilisation :
ClamAV peut être utilisé sur des serveurs de messagerie pour scanner les pièces
jointes des courriers électroniques, sur des serveurs de fichiers pour vérifier les
téléchargements, ou même sur des ordinateurs individuels. Son adaptabilité en
fait un outil essentiel pour prévenir la propagation de virus.
4- Avantage :
- Détection de virus
- Open source
- Base de données de signatures

5- Inconvénients :
- Dépendance aux signatures
- Possibilité de faux négatifs
- Ne couvre pas tous les types de menaces

3
Combinaison de forces :
L'intégration conjointe de Spam Assassin et ClamAV renforce la sécurité des
systèmes de messagerie. Alors que Spam Assassin filtre les courriers
indésirables, ClamAV protège contre les menaces potentielles véhiculées par les
pièces jointes. Ensemble, ils offrent une défense complète contre les attaques de
spam et de virus.

Conclusion :
Spam Assassin et ClamAV, en tant que gardiens de la messagerie, jouent un rôle
crucial dans la préservation de la sécurité informatique. Leur utilisation
combinée contribue à créer un environnement de messagerie plus sûr, protégeant
les utilisateurs contre les menaces émergentes et les attaques sophistiquées. La
vigilance continue et les mises à jour régulières de ces outils sont essentielles
pour maintenir une défense robuste contre les menaces en constante évolution.

4
Bibliographie :
- https://help.ubuntu.com/community/Qmail-Scanner%20with
%20Spamassassin%20and%20Clamav
- https://www.funix.org/fr/linux/filtrermail.htm