Eradication des sites de phishing et de spams (Page 1 sur 2)

Je veux bien vous aider a combattre le phisning...

scipt php, ca ne sert pas  à grand chose, le nom du site n'aura pas forcément de rapport avec une liste.
En quoi regarder les vhost ou zones DNS servira a dénicher le phishing, puisque c'est un script interne qui gére les vhost.
A moins que tu ne veuilles parler de naviguer sur tous les sites via le ftp pour chercher des scripts?
chose que j'ai déjà émis dans mon premier post.

Trollman, tu n'as pas compris le sujet du post Il s'agit de déterminer quelles méthodes autres que la manuelle (aller voir soit même le site web), nous pouvons utiliser afin d'automatiser le processus d'éradication de ce fléau.

Je sais

merci pour le langage SMS trollman.
c'est à moitié compréhensible.

Bonjour,
J'étais passé pour avoir un hébergement mais il a déjà été pris aujourd'hui Enfin c'est la règle du jeu.
Et en me promenant sur le forum je suis tombé sur ce topic. Et voilà mon idée:
Comme les créateur des sites de phising s'embête pas, faire une comparaison de fichiers sur toutes les images présentes dans les comptes par rapport à une base d'image couramment utiliser (logo paypal, logo des banques ...) Et si la comparaison bit à bit est trop réstrictive (ce qui est fort probable). Lancer une comparaison avec un logiciel qui permet de trouver les similitudes dans les images, toujours par rapport à cette base d'images préférés des "Phisher" ou GrosCon.

En espérant que ma petite idée puisse aider Toad.

Encore une idée, moins gourmantes en ressources.
Je sais que Google met à disposition une base de données des sites de phising et autre si lescigales apparait dans l'adresse. le coupable sera vite trouvés
http://books.google.com/books?id=8UsqHo … mp;pg=PA33
J'arrete maintenant

Si il est dans le fichier dont j'ai parlé c'est qu'il est déjà blacklisté.
Ce fichier est juste une liste de site non recommandable.
Je cherche le lien en vain par contre.
Mais on retrouve des details ici, et c'est pas si facile que ca en fait. Mais pas impossible. Et ca doit moins pomper les ressources.

Mais je pense quand même que l'analyse des images sur vos serveurs peut éviter de se retrouver sur cette liste

ImageSeek semble pouvoir le faire avec une interface graphique. Par contre je suis pas sur que ca soit scriptable. Mais le projet à l'air plutôt puissant.

Et je suis quasi sûr qu'un soft comme celui ci existe.

Puis au pire si ca ne marche que par interface graphique. Il suffit de faire un montage nfs sur le disque du serveur. Et de lancer le scan.
Mais comme j'avais déjà dis plus haut. Une simple comparaison bit à bit peut suffir à en trouver pas mal.

Bon ben voilà, y'a plus qu'a coder.
Sinon en passant. Il y a un problème avec la loterie. Car je me suis inscrit, mais je n'ai pas reçu le mail de confirmation. Pourtant le mail est bien dans la base de donnée. Car si je réessai j'ai l'erreur : Cet email existe déjà dans la base de données, veuillez en choisir un autre.
Snif

Ou encore une autre piste serait de scanner les referrer et client ID.
Referrer pour les webmails (Gmail, yahoo, hotmail ...)
Client ID pour les clients mail (outlook express, thunderbirds ...)

Le site qui est bcp visité venant d'une messagerie est suspect.

Le problème du bot, et c'est aussi le problème de la verification manuelle, est que si le site frauduleux est dans un sous répertoire du serveur virtuel, avec un site vitrine banal, il est impossible de le savoir. ex: blabla.lescigales.org/paypal/ si dans le site principal blabla.lescigales.org il n'y a pas de lien vers blabla.lescigales.org/paypal/ le bot ou la verif manuelle ne le découvrira pas.