Un manque de connaissances et de sensibilisation sur les bonnes pratiques en matière de configuration de serveurs de messagerie sous Linux pourrait expliquer le nombre croissant de machines fonctionnant sous cet OS exploitées pour envoyer des spams, souligne Symantec.

En effet, dans son rapport datant d’avril dernier, MessageLabs Intelligence Report, l’éditeur de solutions de sécurité a constaté que les ordinateurs équipés de Linux sont cinq fois plus susceptibles d’envoyer des courriers électroniques indésirables que les PC Windows.

Mat Nisbet, analyste chez Symantec Hosted Services, a expliqué dans une contribution blog qu’il avait décidé d’approfondir ses investigations pour déterminer les causes de ce résultat.

« Lors de notre recherche sur l’origine des adresses IP que nous avons sélectionnées aléatoirement parmi les spams collectés en provenance de Linux, j’ai constaté que dans la plupart des cas, il s’agissait d’une machine qui faisait tourner une application open source de transmission de courriers électroniques (MTA) telle que Postfix ou Sendmail et qui avait été laissée ouverte [dont le port 25 ne requiert pas d'authentification pour envoyer un email, ndlr)]« , affirme Mat Nisbet.

Il précise que « cela laisse penser que l’une des raisons selon laquelle il y aurait beaucoup de spams diffusés à partir de Linux pourrait être que de nombreuses entreprises qui ont mis en œuvre leurs propres serveurs de transmission de courriers électroniques, et qui utilisent un logiciel open source pour réduire les coûts, n’ont pas pris en compte que le fait de laisser le port 25 ouvert à tout individu extérieur était une façon de laisser le serveur ouvert aux abus. »

Une façon de rappeler que la mise en œuvre d’une stratégie autour de systèmes d’exploitation et d’applications libres doit prendre en compte la dimension sécurité.

« Assurez-vous que les systèmes sont correctement configurés pour restreindre l’accès du port 25 uniquement aux utilisateurs autorisés, c’est-à-dire ceux reliés au réseau local ou via un réseau privé virtuel », ne manque pas de préciser Mat Nisbet.