△ ContreAttHack

Rspamd

Licence : Apache 2.0 Logiciel libre

Système de filtrage de courriels rapide : anti-spam, anti-hameçonnage, vérification SPF/DKIM/DMARC et politiques. Cœur d'une passerelle de messagerie sécurisée.

Rspamd

Rspamd analyse les courriels entrants à l'aide de règles, d'apprentissage statistique et de multiples vérifications (SPF, DKIM, DMARC, listes de réputation) pour filtrer spam et hameçonnage. Rapide et modulaire, il s'intègre aux serveurs de messagerie (Postfix, etc.) et applique des politiques fines. Il constitue le moteur d'un filtrage de messagerie robuste, principal vecteur d'attaque à contenir.

Déploiement

Auto-hébergeable Oui
Image Docker Oui guide ↗
Kubernetes Non

Valeur ajoutée

Réduction du spam et de l'hameçonnage entrants.

Risques contre lesquels cette solution protège

  • Hameçonnage et courriels malveillants entrants Contribue à la réduction
  • Usurpation d'expéditeur (SPF/DKIM/DMARC) Contribue à la réduction
KPI impacté Taux de messages malveillants filtrés et taux de faux positifs.

Intégration

De la mise en place au premier résultat concret. Les commandes sont indicatives : le guide d’installation officiel fait foi.

Ingrédients

Type Filtre courriel
CPU 2 vCPU
RAM 2 Go
Dépendances Redis + MTA (Postfix)

Préparation

  1. Installer Rspamd et Redis ⏱ 10 min 
    sudo apt install rspamd redis-server

    Résultat Filtre anti-spam prêt

  2. Le brancher au MTA (Postfix, milter) ⏱ 20 min

    Résultat Courriels analysés à la réception

  3. Activer les vérifications SPF/DKIM/DMARC ⏱ 20 min

    Résultat Usurpations détectées et messages notés

Interactions avec l’infrastructure

Source Destination Pourquoi
Serveur de messagerie (Postfix) Rspamd Chaque courriel entrant est soumis à l'analyse (milter)
Rspamd DNS (SPF/DKIM/DMARC) Vérifie l'authenticité de l'expéditeur