Path: ...!news.mixmin.net!proxad.net!feeder1-2.proxad.net!usenet-fr.net!.POSTED!not-for-mail
From: Olivier Miakinen <om+news@miakinen.net>
Newsgroups: fr.usenet.abus.d
Subject: =?UTF-8?Q?Filtrage_fin_par_Cancel_ou_NoCeM_=28was:_[FAQ]_Les_annula?=
 =?UTF-8?Q?tions_l=c3=a9gitimes_sur_fr.*=29?=
Date: Sat, 3 Jun 2023 11:19:15 +0200
Organization: There's no cabale
Lines: 56
Message-ID: <u5f0ij$1frs$1@cabale.usenet-fr.net>
References: <qvjg7i9lr1ju2hn2ada1pfmnijja2hg0bb@consensus-omnium>
 <u5d9i5$s8ap$1@news.trigofacile.com> <u5dsqf$124h$1@cabale.usenet-fr.net>
 <u5en5h$tek6$1@news.trigofacile.com>
NNTP-Posting-Host: 200.89.28.93.rev.sfr.net
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-15
Content-Transfer-Encoding: 8bit
X-Trace: cabale.usenet-fr.net 1685783955 49020 93.28.89.200 (3 Jun 2023 09:19:15 GMT)
X-Complaints-To: abuse@usenet-fr.net
NNTP-Posting-Date: Sat, 3 Jun 2023 09:19:15 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101
 Firefox/52.0 SeaMonkey/2.49.4
In-Reply-To: <u5en5h$tek6$1@news.trigofacile.com>
Bytes: 3370

Bonjour Julien,

Je ne répondrai qu'à un seul point :

Le 03/06/2023 08:38, Julien ÉLIE a écrit :
> 
> Quand je parlais de "méthode la plus appropriée", c'est par rapport au 
> choix des politiques de filtrage. Le Cancel le permet nullement (c'est 
> du tout ou rien, avec de multiples émetteurs mélangés)

Bien sûr que si, le Cancel le permet !

Les Cancel du miakibot ont tous un Path qui est infalsifiable à moins de
posséder son propre serveur de news et d'usurper le path d'Alphanet (ce qui
ferait immédiatement reconnaître ce serveur comme malicieux et le ferait
rejeter).

Non seulement ça, mais le Path permet aussi de distinguer les annulations
pour spam des annulations pour flood, et les annulations faites d'après
le titre de celles faites d'après l'auteur. Il suffit de filtrer sur les
mots-clés mmfcancel/spewcancel  (pour la raison de l'annulation) et sur
les mots-clés bysubject/byfrom/bymid (pour la méthode de détection).

%%%

Annulation de MMF sur le titre (par exemple « buy YESCARD ») :
 alphanet.ch!miakibot!bysubject!mmfcancel!cyberspam!not-for-mail

Annulation de MMF par le From du spammeur (ex. <rosaketamine@gmail.com>) :
 alphanet.ch!miakibot!byfrom!mmfcancel!cyberspam!not-for-mail

Annulation de MMF ponctuelle par Message-ID :
 alphanet.ch!miakibot!bymid!mmfcancel!cyberspam!not-for-mail

Annulation de spam récurrent non-MMF sur le titre :
 alphanet.ch!miakibot!bysubject!cyberspam!not-for-mail

Et lorsque miakibot annulait le flood de Mailkior, Socratis, Aminer,
Valarezo et Valev, il y avait ceci dans le Path :
 alphanet.ch!miakibot!byfrom!spewcancel!cyberspam!not-for-mail

Pour être complet, j'ajoute qu'il y a aussi les annulations d'insultes
et diffamations en italien, lorsque le titre contient des mots en
majuscules tels que NAZISTA ou SATANISTA :
 alphanet.ch!miakibot!bysubject!spewcancel!cyberspam!not-for-mail

%%%

Et donc, si le noumestre d'un serveur est suffisamment actif pour mettre en
place une politique basée sur l'authenticité et le contenu d'un NoCeM, il
peut tout aussi bien le faire d'après le champ Path pour différencier d'une
part le robot annuleur et d'autre part la raison de l'annulation.


-- 
Olivier Miakinen