Wednesday, April 7, 2010


SpamTitan ISO is a complete SpamTitan operating system and software suite image. When installed, it will clear any existing operating system, replacing it with its own and the SpamTitan software suite resulting in a dedicated SpamTitan email appliance for your gateway.


  • Full SpamTitan OS and software can be downloaded for free as an image file and then burned to CD for installation
  • No Operating System Requirements
  • Full SpamTitan Software suite including anti-spam, anti-virus, content control, web interface.
  • Easy to install, simple to configure, up and running in minutes
  • Low maintenance overhead, fully automated updating
  • 30 Day Free Support


SpamTitan for VMware® is a complete operating system and software suite designed to run on VMware. Using VMware®, this will enable you to run SpamTitan on any server irrespective of the operating system.


  • Full SpamTitan software and OS can be downloaded for free as an image file and burned to CD for installation on a VMware® platform
  • VMware® can be downloaded here
  • Full SpamTitan Software suite including anti-spam, anti-virus, content control, web interface.
  • Easy to install, simple to configure, up and running in minutes
  • Low maintenance overhead, fully automated updating
  • 30 Day Free Support
  • Allows you run SpamTitan on any server irrespective of operating system

Spam Titan Products

SpamTitan Anti Spam is a complete software solution to email security offering protection from Spam, Viruses, Trojans, Phishing and unwanted content.


  • Two Anti Virus engines including ClamAV and Kaspersky Labs
  • Multi layered Anti Spam analyses resulting in 98% plus Spam detection
  • Less than 0.03% False Positive Rate
  • Content Filtering
  • Inward and outward email scanning
  • Email Disclaimer capability
  • Simple download and installation process
  • Plug and Play Solution
  • End user Spam management using email quarantine reports
  • Web based administrative GUI
  • Multiple automated reports
  • Automated updating including anti virus, anti spam, version releases and system backup
  • LDAP, Dynamic and aliases file recipient verification
  • Per domain administrators
  • Per domain reports
  • API
  • Multi node Cluster

SpamTitan is available in two flavours, SpamTitan ISO and SpamTitan for VMware®, both of which can be downloaded and installed for free.

Spam and Virus Protection

SecureTide™ spam and virus filters protect inbound and outbound messages, eliminating up to 99% of unwanted email for every client. Security is not an option with AppRiver Exchange Hosting service.

Our embedded SecureTide™ spam and virus protection service removes the risk of security problems that can result from just one client opting out of a voluntary email protection service. Every server includes SecureTide's™ proven email protection service, eliminating up to 99% of unwanted email at the gateway. SecureTide utilizes more than 60 types of filtering techniques and 4 virus scanning engines. For more information about SecureTide, visit our SecureTide™ System Overview.

SecureTide Flow Chart

Exchange Hosting through AppRiver

Exchange hosting from AppRiver provides both administrators and end users with distinct advantages over other hosting programs. AppRiver's management interface, for example, is embedded with security enhancements that keep our customers' servers and networks safe. At the same time, the format is easy to use and interact with.

One of the large advantages of our hosted exchange service is the unlimited mailbox space companies receive. With this aspect of the product, managers can quit monitoring account quotas and focus their energies on other aspects of maintaining a strong network system.

At AppRiver, we're always looking ahead and searching out new ways to improve our secure hosted exchange service, whether it's by adding new features or increasing the level of protection it offers to clients. We offer customers a 30-day trial period to test out the AppRiver exchange hosting service. After trying our product, there's no obligation to purchase it, but we're confident you'll be impressed with the program and the reliable customer support service that backs it up.

If you would like more information about incorporating the AppRiver exchange hosting service into your network, feel free to contact us at any time. One of our experienced team members will respond to your information request with the answers you're looking for. You can either give us a call at 866-223-4645 or go to the Contact Us page and fill out our online form. Either way, we'll provide you with quick, courteous service.

Apptix Microsoft Exchange Hosting 2007

Apptix hosts and manages your email communications so you do not have to deal with the hassle, or the expense. As the largest hosting service for Microsoft Exchange, serving approximately 200,000 Exchange mailboxes, and a Microsoft Gold Certified Partner, Apptix’s hosted Exchange service enables companies of all sizes to have flexible, easy-to-use, enterprise-class messaging, as well as collaboration and group scheduling. Get all the advantages of Exchange 2007, including the full set of features with Microsoft Exchange 2007 email, without the investment in infrastructure or maintenance. Featuring 24/7 live telephone support and a 99.99% uptime service-level guarantee, Apptix provides the tools you need for flexible, easy-to-use enterprise-class messaging. In addition, you receive value-added services to secure your email, up to 4GB mailbox sizes, a 100MB free SharePoint 3.0 collaboration site, and a 30-day money back guarantee.

MailStreet Exchange 2007 Hosting

MailStreet is a Microsoft Gold Certified partner, providing Exchange Server 2007 hosting with enterprise reliability, performance, and value at a low monthly cost. MailStreet helps small businesses enjoy the advantages of “big business communications” at affordable prices. With hosted Exchange, small businesses work smarter and communicate more effectively using messaging, collaboration, and group scheduling features. MailStreet also offers mobile device synchronization of email, contacts, and calendars, including BlackBerry, Windows Mobile, and Apple iPhone. Founded in 2001, MailStreet was a pioneer in delivering Exchange outsourcing solutions, allowing technical control without the expense associated with implementing and maintaining in-house systems. MailStreet features an admin portal, 24/7 support, spam/virus protection, and a 99.9% uptime with servers in a Tier IV data center. Licensing for Outlook 2007 and Entourage is included with a free 30-day trial.

Price: $9.95/month per user

Professional Anti-spam software available to Linux users free of charge

Roaring Penguin Software has announced that a version of their flagship Anti-Spam product CanIt which is limited to limited to 50 users is made available to Linux users for free.

Spam mail and viruses are a huge problem for corporations and governments worldwide

"When a spammer sends a spam his landing page quickly starts pushing to the limit. If their account is limited to two megabit then that is what they will be using flat just half an hour after their spam is mailed' a representative for a profitable hosting company who allows customers who allow such evil marketing told Linux Reviews some months ago. 'There is a lot of money in spam, there must be. We charge these customers five times normal clients and they pay us willingly, because most of the competition have terms of conditions who disallow it."

This causes enormous problems and costs for the majority of e-mail users and the problem is constantly increasing.

Roaring Penguin Software is a Canada-based company who makes advanced commercial anti-spam software for Linux mail servers. They are now giving it away for free to smaller organizations (up to 50 e-mail users), making it easy for those who run their own mail servers to add advanced spam filtering capabilities without using a lot of time and having the advanced skills required to implement a working combination of the Open Source anti-spam solutions available for Linux mail servers.

"CanIt was founded upon open-source technologies and the input of the open-source community. CanIt has provided a foundation for a successful commercial product line and we thought this free offering would be a fitting way to say 'Thank You' to the Linux community." said David Skoll, the President and CEO of Roaring Penguin.

Roaring Penguin has some smooth solutions for huge enterprises too, their dedicated mail filtering boxes are plug and play and are be placed as a gateway between the Internet and any kind of mail server (including Windows). A single dedicated mail filtering box can handle up to 120,000 users.

Tuesday, April 6, 2010

Exchange Server 2010

Welcome to Microsoft Exchange Server 2010! We know you're eager to get started, but there are a few things you should be aware of before you start working with Exchange 2010 and using this content.

La déclaration des fichiers d'emails

La loi française de 1978 dit que :

Article 16
Les traitements automatisés d'informations nominatives effectués pour le compte de personnes autres que celles qui sont soumises aux dispositions de l'article 15 doivent, préalablement à leur mise en oeuvre, faire l'objet d'une déclaration auprès de la Commission nationale de l'informatique et des libertés.

Cette déclaration comporte l'engagement que le traitement satisfait aux exigences de la loi.

Dès qu'il a reçu le récépissé délivré sans délai par la commission, le demandeur peut mettre en oeuvre le traitement. Il n'est exonéré d'aucune de ses responsabilités.

La directive européenne de 1995 va aussi dans ce sens :

Article 18
Obligation de notification à l'autorité de contrôle
1. Les États membres prévoient que le responsable du traitement, ou le cas échéant son représentant, doit adresser une notification à l'autorité de contrôle visée à l'article 28 préalablement à la mise en oeuvre d'un traitement entièrement ou partiellement automatisé ou d'un ensemble de tels traitements ayant une même finalité ou des finalités liées.../

Dans tous les cas, un spammeur ne spam jamais qu'une seule adresse email. Il se crée (souvent illicitement) une liste d'adresse, parfois énorme.

Vous en connaissez beaucoup, vous des spammeurs qui récoltent licitement votre adresse email, vous demandent si vous acceptez qu'ils l'utilisent, vous disent comment ils vont l'utiliser, et déclarent la liste au sein de laquelle votre adresse apparaîtra, à la CNIL ?

Notons que la loi prévoit, dans le cas de non déclaration à la CNIL d'un traitement informatisé de données personnelles, une peine de 3 ans d'emprisonnement et 300.000 francs d'amende (article 226-16 du code pénal)

Spamming et perturbations d'un système informatique

Il existe aussi ce que l'on a appelé la loi "Godefrain" du 5 janvier 1986 relative aux fraudes informatiques, antérieur au phénomène du spam, mais qu'il serait tout à fait possible de transposer et d'interpréter.

Article 462-2
Quiconque, frauduleusement, aura accédé ou se sera maintenu dans tout ou partie d'un système de traitement automatisé de données sera puni d'un emprisonnement d'un mois à un an et d'une amende de 2.000F à 50.000F ou de l'une de ces deux peines. Lorsqu'il en sera résulté soit la suppression ou la modification de données contenues dans le système, soit une altération du fonctionnement de ce système, l'emprisonnement sera de deux mois à deux ans et l'amende de 10.000F à 100.000F.

Article 462-3
Quiconque aura intentionnellement et au mépris des droits d'autrui, entravé ou faussé le fonctionnement d'un système de traitement automatisé de données sera puni d'un emprisonnement de trois mois à trois ans et d'une amende de 10.000F à 100.000F ou de l'une de ces deux peines.

Article 462-4
Quiconque aura, intentionnellement et au mépris des droits d'autrui, directement ou indirectement, introduit des données dans un système de traitement automatique ou supprimé ou modifié les données qu'il contient ou leurs modes de traitement ou de transmission, sera puni d'un emprisonnement de trois mois à trois ans et d'une amende de 2.000F à 500.000F ou de l'une de ces deux peines.
On peut tout à fait considérer le spam comme une action "d'altération du fonctionnement (d'un) système", et qu'il "entrave et fausse le fonctionnement d'un système" et "modifie le mode de transmission (des données)". Ce système étant soit l'ordinateur du spammé et/ou son logiciel de messagerie et/ou un serveur internet et/ou internet dans son entier.

Car on connaît les "dégâts" causés par les spammeurs : réduction de la bande passante sur le réseau, accroissement des flux de données (trafic) et répercussion des coûts sur les utilisateurs. Et dans le pire des cas, cela peut même amener (ou amènera inévitablement si le principe d'opt-out est adopté) un internaute à perdre une grande quantité de ses emails personnels et privés par saturation de sa boite électronique (qui a une limite en taille de données) par du spam.

Sans parler du préjudice subit par les spammés qui se voient obligés d'exercer une très grande attention dans le traitement de leurs emails, dans la séparation du bon grain (les mails personnels) de l'ivraie (les spams), et d'y passer beaucoup plus de temps qu'ils ne le devraient. Ceci lui est imposé de force et c'est une violation de sa liberté de choix.


Le Parlement Européen a adopté une directive spécifique concernant le spam et l'envoi de courriers électroniques non sollicités, en faveur de l'opt-in (consentement préalable des internautes), en juillet 2002. Au regard des législations existantes en France et des directives européennes mises en place, un constat s'impose : le spam est illégal en France ! Et aussi en Europe.

En effet, bien qu'il n'existe pas encore de textes et de lois spécifiques à ce problème, et réglementant l'envoi de courriers électroniques publicitaires, il existe bien, et ce depuis 1978 pour la France, des lois en rapport avec la protection de la vie privée et des données personnelles. Pour spammer, il faut bien avoir au préalable collecter des adresses emails et en faire un traitement. Or, l'adresse email étant une donnée nominative et personnelle, sa collecte est fortement réglementée. Et on peut dire sans se tromper que presque 100 % des spammeurs sont en totale infraction quant à la réglementation. Explications.

Le consentement préalable (opt-in) est obligatoire depuis juillet 2002 !

Selon le paragraphe 40 de la directive européenne 2002/58/CE, le consentement préalable des internautes est obligatoire avant de pouvoir leurs envoyer des courriers électroniques promotionnels. C'est le principe d'Op-in :

"Il importe de protéger les abonnés contre toute violation de leur vie privée par des communications non sollicitées effectuées à des fins de prospection directe,en particulier au moyen d ’automates d ’appel,de télécopies et de cour- riers électroniques, y compris les messages courts (SMS). Si ces formes de communications commerciales non sollicitées peuvent être relativement faciles et peu onéreuses à envoyer, elles peuvent,en revanche imposer une charge et/ou un coût à leur destinataire. En outre, dans certains cas,leur volume peut poser un problème pour les réseaux de communications électroniques et les équipements terminaux. S ’agissant de ces formes de communications non sollicitées effectuées à des fins de prospection directe,il est justifié d’exiger de l’expéditeur qu’il ait obtenu le consentement préalable du destinataire avant de les lui envoyer.../
Il n'y a donc plus aucune ambiguité : si vous n'avez pas autorisé préalablement quelqu'un à vous envoyer des mails de pub et de promotion, et que celui-ci vous en envoie quand même, c'est du spam ! L'Opt-out ne peut plus s'appliquer. Personne ne peux plus vous polluer votre boite email en pretextant que vous pouvez vous désinscrire de sa liste de spam si vous ne désirez plus être importuné. Il devra avoir votre accord avant de vous envoyer sa pub (commerciale ou pas). De même, plus personne ne peut vous inscrire à une Newsletter si vous ne l'avez pas expressement demandé.

Même dans le cas de relations commerciales déjà établies entre vous et une société, ce principe s'applique, de par le paragraphe 41 de la même directive :

"Dans le cadre d’une relation client-fournisseur existante, il est raisonnable d’autoriser l’entreprise qui, conformément à la directive 95/46/CE, a obtenu les coordonnées électroniques, et exclusivement celle-ci, à exploiter ces coordonnées électroniques pour proposer au client des produits ou des services similaires. Il conviendrait, lorsque des coordonnées électroniques sont recueillies, que le client soit informé clairement et distinctement sur leur utilisation ultérieure à des fins de prospection directe et qu’il lui soit donné la faculté de s’opposer à cet usage. Il convient de continuer d’offrir cette possibilité lors de chaque message de prospection directe ultérieur, et ce,sans frais,hormis les coûts liés à la transmission du refus.../
Cela signifie que lorsque vous laisserez vos coordonnées à cette société, et donc votre adresse email, il devra être dit si celui-ci vous enverra de la pub par la suite, et si c'est le cas, vous donner la possibilité de le refuser, lors de la collecte de vos informations. Vous devrez être en mesure de faire cesser ces envois, si vous les acceptez, quand vous le désirez (lien de désinscription).

La solution anti-spam n°1 utilisée par plus de 80 000 clients, dans le monde entier

Le moyen le plus efficace de battre les spammeurs à leur propre jeu est d'utiliser la solution anti-spam n°1, GFI MailEssentials. Nous avons plus de 80 000 clients dans le monde et avons obtenu plus de 60 récompenses.

GFI MailEssentials ne se contente pas d'un moteur anti-spam, mais en intègre deux pour fournir une solution prête à l'emploi aux administrateurs avec un taux de capture extrêmement élevé et une configuration minimale. En plus d'avoir le taux de détection de spam le plus élevé de l'industrie – plus de 99% – et d'être le meilleur sur le marché pour les faux positifs, il est le moins cher.


La dernière version inclut SpamRazer, un moteur anti-spam supplémentaire qui fournit une seconde couche de protection. Il a été conçu pour être très convivial et grâce à de fréquentes mises à jour, SpamRazer ne nécessite pas de réglages pour être parfaitement opérationnel pour filtrer les dernières attaques de spam comme le spam NDR, le spam CNN, MSNBC et beaucoup d'autres.

Les administrateurs ne tireront pas seulement profit d'un filtrage dès la sorte de la boîte, mais seront protégés contre toute nouvelle attaque sans besoin de réglage de GFI MailEssentials. Avec le filtrage de SpamRazer, la réputation d'adresse IP, le filtrage bayésien et d'autres technologies anti-spam avancées, notre taux de capture de spam est supérieur à 99%. GFI MailEssentials possède un des taux de faux positifs les plus bas du marché, garantissant la sécurité des emails importants.

Nous allons détecter et bloquer les emails de phishing, mais ajoute aussi des outils de gestion d’email sur votre serveur de messagerie, y compris : disclaimers, surveillance d'emails, reporting webmail, serveur de listes, réponses automatiques basées serveur et téléchargement POP3.

Anti Spam (France)

La lutte contre le spam est loin d'être simple, mais son objectif est très clair : seul les messages valides et souhaités doivent arriver dans les boîtes aux lettres. Les spammeurs ont plus d'un tour dans leur sac et ajuste constamment leurs méthodes pour contourner la technologie de filtrage qui empêche leurs messages d'être délivrés et donc les prive de leurs grains. Astaro possède plusieurs armes dans sa suite d'outils Mail Filtering permettant de supprimer le spam. Notre moteur principal utilise un modèle global et une technologie d'empreintes digitales pour garder vos boîtes aux lettres propres.

Astaro permet d'identifier le spam via une communication en temps réel avec un réseau de millions d'analystes et de participants qui analyse électroniquement et partagent les empreintes digitales des e-mails qu'ils reçoivent. Grâce à cette approche, les irruptions de spam sont détectées en quelques secondes et Astaro reçoit des informations en direct indiquant quels messages doivent être considérés comme du spam et lesquels sont valides. Notre moteur antispam ne se soucie pas de la langue du message ou de son contenu. En suivant et en identifiant le spam dès qu'il est lancé et propagé, cette solution permet d'obtenir une plus grande rapidité et une meilleure précision des analyses qu'un système traditionnel où chaque message est entièrement examiné en fonction d'un nombre de règles fixe.

4. Sender ID technology helps keep e-mail honest

According to a recent Microsoft study, spammers send an average of 3.8 billion messages to Hotmail addresses every day. Thanks to a technology called Sender ID, an average of 20 million of those spam messages are blocked from e-mail inboxes every day.

Sender ID authenticates inbound e-mail to help verify that it is from the person that it says it is from. Messages that have been authenticated by Sender ID are less likely to be spam and messages that fail Sender ID are more likely to be spam.

If you use the following e-mail programs, you're already experiencing increased protection from spam through Sender ID:

  • MSN Hotmail
  • Windows Live Hotmail
  • Microsoft Exchange Server
  • Microsoft Office Live Mail

3. Be careful about sharing your e-mail or instant message address

  • Only share your primary e-mail address with people you know. Avoid listing your e-mail address on your social networking site, in large Internet directories, and in job-posting Web sites. Don't even post it on your own Web site (unless you disguise it as described below).
  • Set up an e-mail address dedicated solely to Web transactions. Consider using a free e-mail service, like Windows Live Hotmail to help keep your primary e-mail address private. When you get too much spam there, simply drop it for a new one.
  • Create an e-mail name that's tough to crack. Try a combination of letters, numbers, and other or (substituting zero for the letter "O"). Research shows that people with such names get less junk e-mail.
  • Disguise your e-mail address when you post it to a message board, newsgroup, chat room, or other public Web page-for example, SairajUdin AT example DOT com. This way, a person can interpret your address, but the automated programs that spammers use often cannot.
  • Watch out for pre-checked boxes. When you buy things online, companies sometimes pre-select check boxes by which you indicate that it's fine to sell or give your e-mail address to responsible parties. Clear the check box if you don't want to be contacted.

2. Keep your filters current

Spam is a cat-and-mouse game with spammers working relentlessly to outwit the filters. Do your part by keeping your junk e-mail filter up to date.

Update your e-mail junk mail program and e-mail filters. Spammers continually try new tricks to bypass anti-spam technologies. The Outlook Junk E-Mail Filter is powered by Microsoft SmartScreen technology, which helps prevents spam from cluttering your inbox.

Updates are available from the Office Update and Microsoft Update and can be downloaded automatically, providing you up-to-date protection against spam and phishing.

Help keep spam out of your inbox

You have powerful tools to help stem the tide of spam, from SmartScreen spam filters to common sense, to SenderID technology that helps verifies who an e-mail message is from.

1. Use e-mail software with built-in spam filtering

Microsoft SmartScreen is an intelligent spam-filtering solution that is integrated across all Microsoft e-mail platforms, including:

SmartScreen technology determines how to distinguish between legitimate e-mail messages and spam by using extensive user input from hundreds of thousands of Windows Live Hotmail users.

The result is that more legitimate e-mails reach you and upwards of 95% spam is blocked.

Help protect yourself from phishing scams and identity theft

Phishing is a type of deception designed to steal your valuable personal data, such as credit card numbers, Windows Live IDs, other account data and passwords, or other information. It is also known as identity theft, and is a type of social engineering.

You might see a phishing scam:

  • In e-mail messages, even if they appear to be from a coworker or someone you know.
  • On your social networking Web site.
  • On a fake Web site that accepts donations for charity.
  • On Web sites that spoof your familiar sites but that use slightly different Web addresses, so you won't notice.
  • In your instant message program.
  • On your cell phone or other mobile device.

Often phishing scams rely on links in e-mail messages, on Web sites, or in instant messages that seem to come from a service that you trust, like your bank, credit card company, or social networking site.

Report suspicious activity

If you suspect that something is wrong, there are several ways to report the possible fraud.


U.S. agencies

Federal Trade Commission

Six signs of a scam

Be on the lookout for these six things to help protect yourself from scammers.

  1. Generic introductions such as "Dear Customer," which indicate that the sender does not know you and should not be trusted.
  2. Alarming or urgent statements that require you to respond immediately.
  3. Requests for personal or financial information, such as user names or passwords, credit card or bank account numbers, social security numbers, date of birth, or other information that can be used to steal your identity.
  4. Misspellings and grammatical errors, including Web addresses. The Web address might look very similar to the address of a legitimate business, with a minor change. For example, instead of, the scammer might use For more information, see Typos can cost you.
  5. The text of the link in the e-mail message is different from the Web address that you are directed to when you click the link. You can determine the actual Web address for a link by hovering over the link without clicking it. The Web address appears in a text box above the link.
  6. The "From" line in the original e-mail message to you shows a different Web address than the one that appears when you try to reply to the message.

How to reduce the risk of online fraud

Online fraud can be annoying and costly for you and might pose serious risks to your computer. You can help reduce online fraud by learning to recognize scams and taking steps to avoid them.

Identity theft has been around for a while, but the cost to consumers has risen since criminals have gone online. Criminals who want to gain access to your online accounts use phishing, hoaxes, or other scams to obtain personal information such as your name, social security number, account name, or password.

Common types of online scams

Here are some common types of scams that you should learn to recognize and avoid.

  • Phishing scams are fraudulent e-mail messages or Web sites designed to trick you into entering personal or financial information. Phishing scams often spoof companies you know and trust, like your bank, and might contain urgent messages with threats of account closures or other alarming consequences. Some phishing e-mail messages and Web sites contain malicious or unwanted software that can enter your computer if you click links or file attachments. For more information, see ID theft and phishing scams.
  • Hoaxes include lottery scams and advanced fee fraud scams. For example, an e-mail message might request your help in a financial transaction—such as the transfer of a large sum of money into your account. Or a message might contain a claim that you have received a large inheritance from someone you do not know, or that you have won a lottery that you did not enter. For more information, see Scams that promise money, gifts, or prizes.