• AMERANA
• Messagerie - Webmail
• Infos messagerie
• Antispam, quarantaine
• Mot de passe
• Info virus
• Autres applications de l'académie de Bordeaux

Antispam, quarantaine

La direction des systèmes d'information (D.S.I.) du rectorat de Bordeaux a choisi une solution de gestion de filtrage des courriers électroniques provenant de l’Internet. Elle intègre la gestion des courriers détectés non sollicités (appelés « spams »).

Les Restrictions

Bonnes pratiques pour éviter les spams

• Ne pas répondre à un spammeur qui utilise généralement de fausses adresses d'envoi. De plus, la réponse lui indique que l’adresse est active.
   
• De la même façon, ne pas cliquer sur un lien qui dans le corps du message, propose de ne plus recevoir ce type de message. L’effet est le même que précédemment. Il faut simplement supprimer le message.
   
• Utiliser les filtres de son client de messagerie
   
• Ne pas relayer les messages (blagues, etc.) invitant l'utilisateur à transmettre le mail au maximum de contacts possibles.
   
• Éviter au maximum la publication de son adresse e-mail sur des forums ou des sites internet.
   
• S'assurer qu'un antivirus est à jour sur votre poste de travail.

Mot de passe

La direction des systèmes d'information (D.S.I.) du rectorat de Bordeaux a mis en place une politique de sécurisation et de protection des mots de passe, afin de lutter contre les attaques frauduleuses.

 Renforcement du mot de passe:

• Le mot de passe contient 8 caractères minimum.

Une longueur de mot de passe minimale est garantie pour que l’utilisateur ne puisse pas définir un mot de passe court. Plus le mot de passe contient de caractères plus il est difficile à deviner ou plus le nombre de valeurs à essayer est important.

• Le mot de passe contient des caractères minuscules, majuscules et chiffres.

Vérification de la syntaxe du mot de passe lors d'une modification. Le mécanisme vérifie qu’un mot de passe ne corresponde pas à des valeurs comme le "compte”, le “nom”, le “prénom”, le “nom complet” ou autres renseignements personnels. 

Prévention des attaques de style "dictionnaire" :

Dans une attaque de style “dictionnaire”, un intrus tente de casser un mot de passe en devinant le mot de passe de façon répétée jusqu’à obtenir une autorisation.

Les options activées pour empêcher un automate de deviner des mots de passe sont :

• 5 tentatives infructueuses permises en l'espace de 10 minutes, puis verrouillage du compte utilisateur pour 10 minutes. Après un certain nombre de tentatives d’authentification échouées, un mécanisme de verrouillage de compte est activé. Le blocage est temporaire, selon le degré de rigueur appliquée à la politique de mot de passe de l'académie.