2 réponses à ce sujet

[Looping81]

Bonjour,

Certains d'entre vous connaissent-ils SenderBase (http://www.senderbase.org) ?

Il s'agit d'un site, apparemment produit par Cisco, qui "sniffe" le trafic mail du monde entier et en déduit la réputation de chacun.

Cependant, je n'arrive parfois pas à comprendre sur quoi ils se basent. En effet, aujourd'hui, notre adresse IP liée à notre serveur mail montre une augmentation de 2500% par rapport au jour avant. Bizarrement, quand je regarde les rapports quotidiens que m’envoie Zimbra, aucune augmentation n'est visible, le nombre de mails sortant est quasi identique et n'est certainement pas 2500% plus élevé !

Donc, d'où viennent ces chiffres ?

Je les ai contactés et leur réponse est claire comme une nappe de pétrole "Our sensors have detected an increase in your outgoing mail traffic ... Please check your system"

D'autant plus que ce n'est pas la première fois que le trafic explose comme ça et que demain, tout redeviendra normal... Toujours sans grand changement dans les rapports Zimbra

En savez-vous plus ?

[Zimbra Guy]

Je viens de tester, il n'a aucune donnée pour mon domaine. Par contre je ne suis pas référencé sur Internet, cela expliquerait peut-être le résultat.

[Looping81]

Oui mais si je comprend bien... SenderBase analyse ce qui sort et pas ce qui rentre. De toute manière, que ce soit l'un ou l'autre, les chiffres du rapport de Zimbra pour ce jour-là sont quasi les mêmes.

De plus, notre serveur n'est pas open smtp et le port 25 est bloqué sur le firewall pour toutes les machines du LAN. Rien ne peut sortir sans passer par le serveur smtp de Zimbra.

C'est un bel outil mais je ne sais pas si je peux m'y fier...

Guy : Tu obtiendras peut-être plus de résultat en mettant l'adresse IP de ton serveur de mail plutôt que le domaine... Ou au moins le FQDN (mail.tondomaine.com)