Limiter l'impact du SPAM\nParis, le 03 octobre 2005\nObjet : Limiter l'impact du SPAM\nDernière version de ce document : http://www.certa.ssi.gouv.fr/site/CERTA-2005-INF-004\nTitre Limiter l'impact du SPAM\nDate de la première version 03 octobre 2005\nDate de la dernière version 13 juillet 2006\nTout internaute reçoit dans une plus ou moins grande mesure des courriers électroniques qu'il ne souhaite pas recevoir. En général, il s'agit de courriers publicitaires (diverses formes de pornographie, médicaments, papiers officiels, crédits, ...), mais il peut aussi s'agir de propagande ou de diverses formes d'escroquerie.\nLe SPAM désigne cette forme de courrier. Il est difficile de le définir précisément de façon objective, ce qui constitue une des limites de la lutte contre sa prolifération. Plusieurs définitions existent comme par exemple :\ncourrier publicitaire non sollicité\ncette définition ne convient pas tout à fait dans la mesure où, d'une part, ce type de courrier ne manifeste pas obligatoirement une offre commerciale et que d'autre part, les émetteurs du courrier pourront arguer que le courrier est sollicité (arguments souvent invoqués : si un internaute publie son adresse mél, ce serait pour recevoir du courrier ; lorsque l'internaute remplit un formulaire, il est informé qu'il recevra des publicités, ...)1 ;\nce néologisme mélangeant « poubelle » et « courriel » est explicite mais il n'aide pas à définir des critères dans la lutte contre ce phénomène ;\ncette expression suggère que le courrier ne se fonde pas sur le bon droit, la raison, etc. ... Cette définition laisse la porte ouverte au spammeur pour expliquer en quoi son message est justifié en droit.\nGlobalement le SPAM est indésirable parce qu'il engendre du trafic non désiré, le volume de courriers électroniques concerné peut avoir une influence sur le bon fonctionnement de l'Internet et parce qu'il peut porter d'autres formes de malveillances informatiques (WEB bug, arnaque, virus, ...).\nDans ce document, le SPAM désigne tout courrier jugé indésirable par son destinataire.\nLa lutte contre le SPAM conduit à\nqualifier un message : « le message est-il un courrier indésirable ? »\nprendre une décision : accepter d'acheminer, rejeter ou marquer le message.\nDans ce document, on appelle :\n« faux positif » la qualification de SPAM attribuée à tort à un message que le destinataire aurait considéré comme acceptable ;\n« faux négatif » la qualification de non SPAM attribuée à tort à un message jugé indésirérable par son destinataire.\n2.1 Origine du SPAM\nIl arrive, fort rarement, qu'un commerçant de bonne foi, mais peu au fait des usages sur l'Internet, inonde ses prospects de courriels publicitaires.\nIl arrive plus souvent que des commerçants de bonne foi louent l'usage de listes d'adresses de méls dont la collecte ne respecte pas les règles minimales de déontologie voire de légalité.\nComme la source de la collecte des adresses de méls n'est jamais présentée lors de l'envoi de courriels publicitaires, l'internaute destinataire peut, de bonne de foi, ne pas faire le lien entre le consentement qu'il a pu donner et l'usage qui est fait de son adresse.\nToutefois, bien souvent, le SPAM est un courrier publicitaire pour un produit dont la vente est encadrée voire interdite (pornographie, médicament, placement, crédit, diplôme, papiers d'identité, jeu d'argent, contrefaçons de logiciel, ...). Le spammeur dans ce cas est conscient qu'il est, au mieux, aux limites de la loi.\nLe SPAM peut prendre la forme de diverses escroqueries dont une des plus communes est celle dite escroquerie nigérianne ou fraude 419. Dans ce type d'arnaque, l'émetteur du courriel se présente comme l'héritier d'un riche notable, parfois dans un pays africain, récemment décédé. Le soi-disant héritier prétend avoir des difficultés pour faire valoir ses droits et propose à la victime d'utiliser le compte en banque de cette dernière et lui propose en échange une rémunération importante pour la gêne occasionnée, d'autant plus qu'à cause des difficultés alléguées, cette dernière doit avancer les frais relatifs à la transaction.\nCe sont invariablement des tentatives d'escroquerie, souvent rendues crédibles par la référence à l'actualité relatif au décès d'une célébrité et à la production de faux documents.\nUne autre source d'arnaques exploitant l'actualité survient à l'occasion d'événements majeurs (élection d'un nouveau président par exemple) et à chaque fois qu'une catastrophe naturelle se produit. Dans ce dernier cas, ces arnaques imitent les appels à la solidarité avec les victimes lancés par des associations humanitaires respectables.\nLe filoutage (ou phishing) est la technique qui consiste à envoyer un faux courrier électronique semblant être émis par une institution (banque, site d'enchère en ligne, fournisseur d'accès à Internet, etc. ...) et invitant sous divers prétextes à suivre un lien conduisant sur une copie du site, avec accès protégé, de l'institution visée. L'objectif est de voler les codes d'accès pour accéder au vrai site WEB de l'institution (par exemple, voler le code d'accès d'un client d'un site de banque en ligne, dans le but de se connecter à sa place et procéder à des virements bancaires).\n2.1.4 Bombardement de courriel\nCe sont des courriers électroniques dont le contenu n'a pas d'intérêt particulier pour l'émetteur, mais dont l'émission a pour unique but un déni de service sur le destinataire. Le déni de service peut être produit de diverses manières :\n2.1.4.1 Message de grande taille\nCe sont des messages qui ont une pièce jointe d'une taille considérable. Au dela d'une certaine taille de message, les serveurs de messagerie et les équipements de filtrage peuvent rencontrer des problèmes de traitement ou de stockage temporaire.\n2.1.4.2 Grand nombre de messages\nLe nombre de messages envoyés par unité temps peut aussi être la caractéristique d'une attaque en déni de service.\nCe type d'attaque engendre un effet d'amplification par le nombre de messages d'erreur potentiels (DSN)2. En cas d'attaque, il est recommandé de désactiver la fonction d'émission de messages d'erreur.\n2.1.4.3 Grand nombre de destinataires\nL'attaque consiste à noyer le serveur de messagerie sous un grand nombre de messages envoyés à des adresses prises au hasard. L'attaquant ne connait pas les noms des destinataires, mais il essaie de les deviner, par exemple avec des combinaisons fréquentes de noms et de prénoms.\n2.1.4.4 Usurpation du domaine émetteur (Joe Job)\nLe spammeur se fait passer pour un tiers lorqu'il envoie sa campagne de courriel. De nombreux messages vont être refusés et faire l'objet de message d'erreurs.3 Les messages d'erreurs ne sont pas envoyés au spammeur mais au domaine dont il a usurpé l'identité.\nLe trafic de messages d'erreur est une nuisance pour le domaine dont le nom a été usurpé. Cette nuisance se traduit aussi bien par une exploitation des ressources du serveur de messagerie pouvant aller jusqu'au déni de service et par une atteinte à l'image de marque du domaine usurpé (à cause, par exemple, de la nature des produits dont le SPAM fait la promotion).\n2.2 Étendue de la nuisance\nPar nature, le SPAM a toujours été considéré comme une nuisance. Les internautes constatent néanmoins une recrudescence du phénomène.\nLe phénomène devient de plus en plus une préoccupation pour les opérateurs qui mettent en œuvre l'infrastructure qui délivre le courrier électronique. Ces opérateurs ne sont pas indifférents à devoir acheminer et stocker temporairement du courrier qui en définitive ne sera pas lu par leur destinataire.\nBien qu'il n'y ait pas d'étude définitive sur ce thème, il est généralement reconnu que le SPAM est une activité économique rentable. Le coût pour envoyer un message à un nombre massif de destinataires est considéré comme marginal pour l'émetteur, par rapport à la télécopie ou au courrier. La part principale du coût est prise en charge par l'infrastructure et le destinataire.\nDevant l'ampleur des vagues de messages considérées comme abusives, une offre d'outils s'est développée. En réaction, les pourvoyeurs de SPAM se sont adaptés pour contourner les protections mises en œuvre par ces outils.\n2.3 Portée de la lutte contre le SPAM\nLa situation actuelle est que la lutte contre le SPAM est facilitée par les comportements et des outils en perpétuelle évolution pour s'adapter à l'évolution des techniques des spammeurs.\nIl n'y a pas, actuellement et dans un avenir envisageable, de techniques absolues de lutte contre le SPAM. Il existe cependant un faisceau de techniques qui, lorsqu'elles sont utilisées ensemble, contribuent à diminuer considérablement l'impact du SPAM.\n3 L'acheminement du courrier sur l'Internet\nLe SPAM est une nuisance reposant sur un usage abusif du courrier électronique. Pour bien comprendre ce phénomène et les techniques pour s'en protéger, il peut être utile de rappeler le fonctionnement du courrier électronique sur l'Internet.\n3.1 MTA -- MUA\nLe courrier électronique sur l'Internet est transmis au travers du protocole SMTP et ses évolutions. La mise en œuvre de ce protocole fait appel à deux types de logiciel :\nMail User Agent est l'outil utilisé pour saisir, lire, sauvegarder des courriers électroniques ;4\nMail Transfert Agent est le logiciel chargé de l'acheminement du courrier électronique.5\nLe transfert du courrier entre deux internautes se passe de la façon suivante.\nPOP   +---+           .          .\n+------->|BAL|           .          .\n|  IMAP  +---+           .          .\n|          ^             .          .\n|          |             .          .\n+---+      +---+ SMTP  +---+   SMTP   +---+ SMTP +---+  POP +---+\n+---+      +---+       +---+          +---+      +---+ IMAP +---+\n| .          .\n| .   MX?    +---+\nalice@a-b.tld            +----------->|DNS|           bob@c-d.tld\nIntranet de a-b.tld        . Internet .       Intranet de c-d.tld\nAlice utilise un logiciel client de messagerie, un MUA. C'est le programme qui lui permet de lire, d'écrire et d'envoyer des courriers électroniques. Alice écrit un message pour Bob. Au moment d'envoyer ce message, le MUA d'Alice contacte le MTA local.\nLe rôle d'un MTA est d'acheminer le courriel, en l'aiguillant dans la bonne direction ou d'avertir si le courriel n'a pas pu, pour une raison ou une autre, être délivré à son destinataire.\nLorsque le MUA contacte le MTA, il doit se passer deux choses :\nle MUA doit se présenter auprès du MTA et recevoir l'autorisation d'envoyer du courrier ;\nle MUA doit décrire au MTA à qui le message est destiné et transmettre au MTA le contenu du message.\nDans notre exemple, lorsqu'Alice désire envoyer son message, le MUA d'Alice se connecte au MTA local. Le MTA local lit l'adresse du destinataire du courriel et découvre qu'il ne s'agit pas d'une adresse locale pour laquelle il suffit de déposer le courriel dans une boîte aux lettres (BAL). Le destinataire du courriel est hors du domaine local. Le MTA local aiguille le courriel vers le MTA de l'entreprise.\nLe MTA de l'entreprise découvre que le courriel est destiné à une autre entreprise. Le MTA de l'entreprise a-b.tld cherche à savoir quel est le MTA de l'entreprise c-d.tld (qui est le serveur de messagerie qui accepte de recevoir du courrier pour ce domaine ?). Pour cela il utilise le protocole DNS pour demander le champ MX6 du domaine c-d.tld. Avec la réponse du DNS, le MTA de a-b.tld peut s'adresser au MTA de c-d.tld pour lui transmettre le courrier.\nLe MTA de c-d.tld reçoit le message et découvre que celui-ci est destiné à Bob et achemine le message électronique vers le serveur de messagerie le plus proche de ce dernier. Arrivé dans le bon service, le message est délivré dans la boîte aux lettres de Bob. Bob consulte son courriel en utilisant un protocole de consultation des boîtes aux lettres, comme par exemple POP3 ou IMAP.\nLe protocole SMTP et son extension ESMTP sont utilisés pour la communication entre le MUA et le MTA puis de MTA en MTA.\n3.2 Relais de messagerie\nUn client de messagerie ne s'adresse pratiquement jamais au client de messagerie. En général, le message est convoyé de serveur de messagerie en serveur de messagerie. Un serveur de messagerie qui accepte un courrier pour le transmettre à un autre serveur de messagerie est appelé un relais de messagerie.\nNormalement un relais de messagerie est conçu pour acheminer le message à l'interieur d'une organisation, ou de l'intérieur de celle-ci vers l'extérieur ou de l'extérieur vers l'intérieur.\nOn dit qu'un serveur de messagerie est ouvert lorsqu'il accepte de relayer des messages issus de n'importe quel domaine (ou plus exactement n'importe quelle plage d'adresses IP) vers n'importe quel domaine (par exemple un serveur de messagerie ouvert en .gouv.fr accepterait du courrier venant des plages d'adresses IP de wanadoo.fr pour l'envoyer vers hotmail.com).\n3.3 Le protocole SMTP\nLe protocole SMTP est décrit dans le document RFC 821. Cette note d'information présente une vision très simplifiée de ce protocole. Il s'agit d'illustrer les points nécessaires à la compréhension de la lutte contre le SPAM.\n3.3.1 Transaction SMTP\nEHLO a-b.com le MTA de a-b.com\n250-c-d.com le MTA de c-d.com répond\nMAIL FROM: alice@a-b.com le MTA de a-b.com\n------> précise qui est l'émetteur déclaré\nRCPT TO: bob@c-d.com qui est le destinataire\nDate: Wed, 28 Sep 2005 11:31:06 +0200 le corps du message\nFrom: Alice <alice@a-b.com>\nTo: Bob <bob@c-d.com>\n250 Ok: queued as EC967A4C09 le message est accepté\nEn particulier, pour toutes les commandes du protocole SMTP, il existe des codes d'erreurs destinés à l'émetteur.\nles codes commençant par 2 sont des codes montrant que l'opération s'est déroulée correctement ;\nles codes commençant par 3 signalent des erreurs temporaires ;\n3.3.2 Quelques autres commandes SMTP\nDeux autres commandes SMTP ont une influence notable sur le SPAM. Ce sont :\nLa commande VERIFY sert à vérifier la présence d'un utilisateur ou d'une boîte aux lettres ;\nLa commande EXPAND sert à vérifier la présence d'une liste de diffusion et d'obtenir la liste de tous les abonnés de la liste.\nCes deux commandes permettent à un spammeur de vérifier ou de confirmer des adresses de courriels.\n3.4 L'en-tête d'un message\nC'est l'information qui est attachée au message et qui précise les conditions de son acheminement\nReceived: from a-b.tld (unknown [192.168.100.100])\nby c-d.tld (Postfix) with SMTP id D2FBEA4C09\nfor <bob>; Wed, 28 Sep 2005 11:37:10 +0200 (CEST)\nDate: Wed, 28 Sep 2005 11:31:06 +0200\nFrom: Alice <alice@a-b.tld>\nX-Mailer: Sylpheed version 1.0.4 (GTK+ 1.2.10; i386-pc-linux-gnu)\n3.4.1 L'en-tête Reply-To:\nNormalement quand le destinataire souhaite répondre à un message, il utilise la valeur donnée dans le champ From: de l'en-tête. Cependant, dans certains cas on peut souhaiter que la réponse ne soit pas acheminée à l'émetteur. Pour cela, le champ Reply-To: de l'en-tête permet de spécifier le ou les destinataires de la réponse au courriel.\n3.5 Que se passe-t-il en cas de non délivrance d'un message\nSi, pour une raison quelconque, le courriel ne peut pas être acheminé jusqu'à son destinataire, une bonne pratique, appuyée par une norme RFC, veut que le MTA retourne un message d'erreur sous la forme d'un courriel qui explique pourquoi le message n'a pas pu être acheminé.\nCe type de message d'erreur est appelé DSN, Delivery Status Notification. C'est très utile pour :\nd'un point de vue technique, comprendre les erreurs dans une architecture ou dans la configuration d'un système de messagerie ;\npour informer l'émetteur que le destinataire n'a pas eu la possibilité de lire le courriel qui lui était destiné.\nPour éviter des boucles (un courriel de d'erreur en réponse à un courriel d'erreur), souvent le courriel d'erreur peut ne pas avoir d'adresse de retour (cf. RFC 821) : MAIL FROM: <>.\n3.6 Le MX Record\nLe champ MX (abréviation de Mail eXchange), identifie dans le DNS le ou les serveurs responsables du traitement des messages pour un domaine particulier.\nPar exemple, le MX du domaine certa.ssi.gouv.fr est la machine mail.certa.ssi.gouv.fr. Un mail envoyé à l'adresse de mél certa-svp@certa.ssi.gouv.fr est donc en pratique reçu par le serveur mail.certa.ssi.gouv.fr.\n4 Techniques de lutte contre le SPAM\nCe document ne s'intéresse qu'aux mesures techniques et organisationnelles de lutte contre le SPAM. Les aspects légaux ne sont pas abordés.\n4.1 Techniques basées sur la limitation des ressources\nL'idée sous-jacente à ces méthodes est que le spammeur ou le bombardier fait un usage abusif des ressources du serveur de messagerie. En limitant les ressources accordées au transport estimé abusif du courriel on limite l'impact du SPAM avec un effet négatif marginal sur le courriel légitime.\nLes ressources que l'on peut limiter sont par exemple, selon les options de configuration des outils :\nle nombre de destinataires par message ;\nle nombre de messages par source et par unité de temps ;\nla taille maximale d'un message ;\n4.2 Techniques basées sur la qualification de la source du courriel\nL'idée qui est à la base de ces techniques est que le SPAM est émis par un serveur.\n4.2.1 Existence du domaine émetteur\nCertains logiciels de serveur de messagerie ont une option qui permet de vérifier si le domaine émetteur existe. Cela évite le courrier avec un domaine émetteur usurpé.\nLe risque de faux positif est limité, en effet (en l'absence de Reply-To) il est difficile de répondre à un message pour un domaine qui n'existe pas.\n4.2.2 Liste noire\nLe principe est de qualifier le courrier en fonction de la réputation du serveur qui l'a émis.\nLa réputation d'un serveur de courrier qui a émis du SPAM récemment est entachée, dans la mesure où l'on suppose qu'il pourrait à nouveau en émettre. Le serveur émetteur est identifié par la seule information fiable : son adresse IP.\nUne première sorte de liste noire identifie, sur la base de signalement/dénonciation, des serveurs ayant envoyé du SPAM.\nLe spammeur dont l'adresse IP a été mise en liste noire prend le risque qu'un nombre significatif des messages qu'il envoie soit automatiquement qualifiés de SPAM et en définitive jamais lus.\nCette première sorte de liste noire a un intérêt limité par le fait que le spammeur s'adapte et fait en sorte de ne pas être connus sous son adresse IP.\nCertaines listes noires identifient les relais de messagerie ouverts.\nEn effet une technique utilisée par les spammeurs est d'identifier des serveurs de messagerie configurés en relais ouverts et de les utiliser pour relayer le SPAM. L'adresse vue par le récepteur du courriel est celle du relais de messagerie et non l'adresse du spammeur.\nLe parti pris d'une telle liste est que la probabilité de recevoir du SPAM d'un relais de messagerie ouvert est plus grande que la probabilité de recevoir un SPAM d'un serveur qui ne serait pas ouvert.\nCertaines recommandations sur la lutte contre le SPAM recommandent de refuser le courrier venant de connexions du type de celle qui sont vendues au particulier.\nL'idée sous-jacente est que, normalement, un utilisateur particulier de l'Internet, lorsqu'il souhaite envoyer un message configure son MUA pour se connecter directement au MTA du fournisseur d'accès. Un robot d'envoi de courriel, comme certains de ceux utilisés par les spammeurs, s'adresse directement au MTA du destinataire.\nAinsi, une technique de plus en plus fréquemment utilisée par les spammeurs est de prendre le contrôle d'une machine mal protégée, à l'aide d'un cheval de Troie par exemple, et d'y installer un serveur ou un relais de messagerie. Il est en général reconnu que de nombreux particuliers ne configurent pas leur ordinateur domestique pour lui permettre de resister à de telle prises de contrôle. Les machines connectées dans les plages d'adresses IP allouées par les fournisseurs d'accès à leurs clients particuliers sont donc par rapport aux adresses professionnelles plus souvent utilisées pour envoyer du SPAM.\nPar ailleurs, les adresses allouées aux particuliers sont souvent des adresses dynamiques (l'utilisateur n'a pas toujours la même adresse IP). Il est donc difficile pour un particulier de placer son propre MTA sur ce type d'adresse. Ceci est encore un argument pour dire que, normalement, sur une plage d'adresses IP allouées à la clientèle des particuliers normalement, il n'y a pas de serveur de messagerie sciemment installé par le propriétaire de la machine.\nLorsqu'un courriel provient d'une telle adresse IP, il est plausible que ce soit un SPAM.\nL'inconvénient est le risque de faux positif pouvant toucher un émetteur de courrier qui a les compétences pour installer un MTA dans de telles conditions défavorables.\n4.2.3 Comportement du serveur de messagerie émetteur du courriel\n4.2.3.1 Interprétation des codes d'erreur\nLe spammeur, dans une démarche pragmatique, peut être tenté de simplifier l'usage qu'il fait du protocole SMTP. En particulier, sachant que la liste d'adresses de mél dont il dispose est imparfaite et dans le but de toucher le plus rapidement possible les destinataires dont les adresses sont valides, il est parfois tenté de ne pas tenir compte des messages d'erreurs émis par le serveur de messagerie à qui il envoie des messages électroniques.\nUne technique de lutte contre le SPAM appelée liste grise consiste à envoyer un message d'erreur temporaire7 pour obliger le MTA émetteur à tenter de réémettre le courriel. Si le courrier est effectivement réémis, l'adresse de l'émetteur est mémorisée pendant quelques semaines.\nL'idée sous-jacente est qu'un MTA légitime normalement configuré va essayer de réémettre le courriel. En revanche, un logiciel d'envoi massif de messages électroniques ne prendra pas cette peine.\n4.2.3.2 Interprétation du protocole SMTP\nL'hypothèse qui est faite est qu'un logiciel d'envoi de SPAM est fait pour envoyer du courrier et non pour en recevoir. Il sait produire des commandes SMTP, mais ne sait pas les interpréter. Pour savoir si on est en présence d'un serveur de SPAM ou d'un serveur de messagerie, on va le tester avec des commandes SMTP. Des exemples de tests :\nvérifier si le serveur émetteur du courriel accepte MAIL FROM: <> (accepte-t-il de relayer un message d'erreur) ?\nvérifier si le serveur émetteur accepte de recevoir des courriels sur son adresse de mél postmaster : (RCPT TO: postmaster@emetteur.com)\nvérifier si le serveur émetteur accepte de recevoir des courriels adressés à l'adresse mél de l'émetteur (RCPT TO: emetteur@emetteur.com).\nL'inconvénient est que si l'adresse source du message est falsifiée, comme dans le cas des joe jobs, alors le serveur testé n'est pas celui qui a réellement envoyé le courriel.\n4.2.3.3 Réponse à un défi\nLorsque le message arrive, il est placé dans une file d'attente. Le serveur de messagerie envoie une demande à l'émetteur pour qu'il s'authentifie. L'authentification consiste en général à donner un mot de passe ou à visiter une page. Cela demande à l'émetteur une phase humaine d'interprétation de la requête.\nL'inconvient est que cela ralentit l'acheminement du courrier. Il y a un risque de faux positif.\n4.3 Techniques basées sur la qualification du contenu du message\nL'idée à la base de ces techniques est que le phénomène du SPAM recouvre des contenus assez stéréotypés. L'étude du contenu des courriels peut aider à qualifier en SPAM ou non.\n4.3.1 Filtre à mots clés\nIl s'agit de qualifier de SPAM des courriels qui contiennent certains mots clés.\nCe type de technique est insuffisante, il est très aisé pour un spammeur de faire modification mineure à son texte, qui le laisse intelligible mais qui contourne les filtres à mots clés.\nPar exemple, à partir du mot CERTA, on peut écrire les variantes suivantes C E R TA, CE.R.TA, C3RTA, C.ERT4, ... Visuellement ces mots restent très proches du mot recherché mais sont différents. Là ou un humain reconnait avec un petit effort quel est le mot maquillé, un programme de reconnaissance automatique peut avoir beaucoup de difficultés.\nLes filtres à mots clés sont généralement déconseillés.\n4.3.2 Filtre à empreinte\nUn filtre à empreinte calcule une signature du contenu d'un courriel et le compare à une base de données d'empreinte de messages considérés comme du SPAM.\nL'idée sous jacente est que le SPAM consiste en l'envoi massif de messages tous identiques.\nIl y a deux problèmes derrière ce type d'outils :\nComme tous système à signature, un filtre à empreinte ne détecte que les SPAM connus.\nL'autre problème est qu'une modification minime du corps du texte (quelques caractères aléatoires) suffisent pour que la prise d'empreinte soit rendue inefficace puisque chaque empreinte sera différente.\n4.3.3 Filtre heuristique\nCes filtres cherchent à établir une probabilité que le message soit un SPAM en étudiant son contenu, et le comparant ce dernier avec des caractéristiques de SPAM émis dans le passé :\nHTML dans le corps du message ;\nde nombreux mots écrits uniquement avec des lettres majuscules ;\nmots clés correspondants à des produits souvent vantés au travers du SPAM ;\ntrès grand nombre de destinataires ;\n4.4 Techniques basées sur la configuration des systèmes\n4.4.1 Politique de lutte contre les logiciels malveillants\nDe plus en plus de logiciels malveillants (virus, chevaux de Troie, bot, ...) installent un serveur de messagerie sur la machine qu'ils ont compromise. Cette fonctionalité des outils malveillants est destinée à faciliter la propagation du SPAM.\nLutter contre le SPAM, c'est donc aussi lutter contre les logiciels malveillants. Le CERTA a émis de nombreux documents sur la façon de se protéger contre les logiciels malveillants.\n4.4.2 Configurer les serveurs de messagerie\n4.4.2.1 Faire une déclaration SPF\nUne façon de contribuer à qualifier un courriel reçu pourrait être « est-ce que le serveur qui l'a émis est une machine reconnue par le maître du domaine émetteur apparent comme légitime pour envoyer du courriel ? ».\nNous l'avons vu, le DNS d'un domaine au travers de son champ MX peut indiquer quel est le serveur de messagerie prévu pour recevoir le courrier électronique pour le domaine. C'est absolument nécessaire pour envoyer du courrier puisque le MUA ou le MTA doit déterminer quel serveur assure le relayage du message vers le destinataire.\nLe champ MX ne répond pas à la question qui consiste à déterminer quelles sont les machines prévue pour envoyer du courrier. Il faudrait une sorte de MX à l'envers.\nC'est l'objet du champ SPF. Il sert à désigner dans le DNS les machines autorisées par le domaine à émettre du courrier. Les MTA ont ensuite la possibilité, au moment de la réception de la commande EHLO ou MAIL FROM, de vérifier si l'adresse IP de l'émetteur du courriel déclarant provenir de mondomaine.com est bien une des adresses déclarées par le gestionnaire du domaine mondomaine.com comme une adresse autorisée à envoyer du courriel.\nL'inconvénient est qu'à l'heure actuelle le bénéfice de l'intérogation du champ SPF est faible puisque peu de domaines l'ont rempli.\nUn autre inconvénient est que l'interprétation du SPF peut s'avérer fausse dans certains cas où l'utilisateur fait suivre son courrier.\nEnfin, le SPF en tant que tel n'est pas suffisant. Un spammeur pourrait très bien s'acheter ses noms de domaines et déclarer des champs SPF pour ses domaines. Les promoteurs de SPF mettent en avant la nécessité de la gestion de la réputation.\n4.4.2.2 Éviter les relais non maîtrisés\nA moins d'avoir une bonne raison de faire autrement, il est conseillé de ne pas laisser un relais de messagerie ouvert sur l'Internet. Un serveur de messagerie raisonnablement configuré ne devrait accepter de relayer que vers les quelques domaines nécessaires.8\n4.4.3 Détecter les serveurs de messagerie\nNormalement le plan de déploiement du parc informatique devrait préciser quelles sont les machines destinées à servir de relais de messagerie.\nSi c'est autorisé, scanner le réseau pour découvrir le port 25/TCP ouvert.\n4.4.4 Maîtriser ses routes\nCertains fournisseurs d'accès offrent un service relatif aux protocoles de routage, tel que BGP par exemple. Les spammeurs ont dès lors la possibilité d'identifier des plages d'adresses IP pour lesquelles aucune route n'est définie, puis de déclarer des routes vers ces plages et d'émettre du SPAM depuis ces plages.\nIl existe des listes de plages d'adresses IP non attribuées. Aucun trafic ne devrait venir de celles-ci.\nUne bonne pratique veut que l'on filtre en entrée et en sortie de son réseau ces plages d'adresses.\n4.5 Techniques basées sur le comportement de l'internaute\n4.5.1 Utiliser des adresses volatiles\nCertains outils d'envoi de SPAM collectent les adresses de méls qu'ils trouvent sur la machine compromise sur laquelle ils sont installés. En particulier, un tel logiciel peut chercher dans les boîtes aux lettres. Un abonné à une ou plusieurs listes de diffusion, serait une cible idéale pour de tels outils parce qu'une grosse liste de diffusion avec plusieurs publications par jour est une source de nombreuses adresses de méls sauvegardées sur de nombreuses machines d'internautes.\nPour limiter les risques qu'une adresse de mél soit collectée dans de telles conditions, il est recommandé d'utiliser des adresses jetables pour poster dans les listes de diffusion ou les groupes de news, dans un blog ou un forum.\nIl existe sur l'Internet de nombreux prestataires qui offrent des boîtes aux lettres gratuites. Il ne faut pas hésiter à créer de nombreuses boîtes aux lettres (une par usage).\n4.5.2 Ne pas donner l'adresse de quelqu'un d'autre\nChaque internaute devrait choisir lui-même l'usage qu'il fait de ses adresses de messagerie.\nIl faut éviter de donner une adresse de mél d'un tiers dans un formulaire que l'on remplirait à sa place sans son accord préalable, ou en donnant son adresse dans le champ d'un formulaire de site WEB du style « envoyer à un ami ».\nUne façon de protéger l'adresse de mél des tiers qui ont fait confiance en vous la donnant, est de mettre les destinataires des courriels dans les champs invisibles tels que Bcc, plutôt que les champs To et CC. C'est important dès lors que l'on a beaucoup de destinataires dans un message.\n4.5.3 Éviter la moisson d'adresses de mél\nIl existe des outils pour collecter les adresses de mél sans se préoccuper du consentement de leur propriétaire. Il s'agit en particulier d'outils qui extraient les adresses de mél publiées sur les sites WEB. Afin d'éviter que les adresses ne soient collectées de la sorte, il convient d'éviter de publier les adresses sur les sites WEB.\nIl est préférable de ne publier que les adresses fonctionnelles plutôt que les adresses personnelles.\nIl y a des astuces pour publier les adresses de mél dans l'espoir qu'elles échappent au outils de collecte :\nremplacer le texte de l'adresse par une image qui contient ce texte ;\nutiliser une devinette qui oblige un être humain à extraire l'adresse. Par exemple\ncerta123SPAM456-svp@certa.ssi.gouv.fr retirer les chiffres et le mot SPAM pour avoir l'adresse valide\nL'inconvénient de ce type d'astuce est qu'il contribue à altérer l'accessibilité de la page WEB.9\n4.5.4 Ne jamais répondre aux SPAM\nRépondre à un SPAM, c'est confirmer au spammeur que l'adresse à laquelle il a envoyé un message existe vraiment. Indirectement, c'est s'exposer à recevoir beaucoup d'autres SPAM.\nNe pas répondre ne suffit pas. Encore faut-il configurer son lecteur de messagerie pour qu'il ne réponde pas à la place du lecteur :\nne pas envoyer d'accusé de réception ;\ninterdire au lecteur de charger des images ou tout autre objet sur des sites distants ;\n5 Atténuer les effets de bords de la lutte contre le SPAM\n5.1 Les relais de messagerie ouverts\nLe fait qu'un serveur de messagerie soit configuré en relais et que ce relais soit ouvert n'est pas un problème de sécurité en tant que tel pour l'organisation qui met en œuvre ce serveur.\nLa norme qui définit le protocole SMTP, le RFC 821, indique même que le relais est un bien meilleur choix en matière de sécurité que d'avoir à définir explicitement la route par laquelle doit passer le courriel.\nCependant, tant de nombreux abus ayant été commis par des tiers indélicats cherchant à masquer leur origine, qu'un serveur de messagerie configuré en relais ouvert a de grandes chances de se retrouver rapidement dans une liste noire.\nLa conséquence de cette mise en liste noire est que le courrier émis par l'organisation a une plus grande probabilité d'être qualifié de SPAM par les destinataires et donc d'être rejeté.\n5.2 Les formulaires WEB pour envoyer un courriel\nDe nombreux sites WEB interactifs offrent la possibilité d'envoyer des messages à l'institution qui met en œuvre le site au travers d'un formulaire. Ce formulaire est ensuite traduit en courrier.\nLa configuration du formulaire et du serveur de messagerie qui traite les saisies dans ce formulaire, devrait être telle que seule l'institution peut recevoir des courriels saisis dans le formulaire. Le formulaire ne doit pas servir de relais pour envoyer des messages à n'importe qui dans le monde.\n5.3 Point d'accès ouverts ou faiblement protégés\nLa lutte contre le SPAM conduit les spammeurs à rechercher de plus en plus à se cacher pour commettre leur action. Au même titre que la compromission d'ordinateurs peu protégés, l'utilisation de points d'accès ouverts permet d'envoyer du SPAM relativement discrètement.\nUne organisation qui envisage de fournir des points d'accès doit s'interroger sur le besoin de les laisser ouverts et vérifier que les points d'accès sont configurés conformément à la politique retenue.\n5.4 Utiliser une liste noire\nLe principe de fonctionnement d'une liste noire est le suivant.\n+------------+  SMTP    +----------------+\n|MTA �metteur|--------->|MTA destinataire|\n+------------+  HELO    +----------------+\nDNS  | IPe=SPAM?\n|  liste noire   |\nLe serveur de messagerie, lorsqu'il reçoit une connexion SMTP, acquiert l'adresse IP de l'émetteur. Il interroge alors la ou les listes noires auxquelles il est abonné afin qu'elles qualifient ou non cette adresse IP d'émetteur récent de SPAM.\nLe protocole utilisé pour interroger une base de données d'adresses IP est naturellement le protocole DNS.\nLa qualité de la qualification dépend du sérieux avec lequel la liste noire est gérée. Si le gestionnaire de la liste noire n'accepte pas rapidement les nouveaux signalements alors le taux de faux négatifs augmente. Si au contraire le gestionnaire de la liste tarde à nettoyer de sa base les adresses des serveurs de messagerie ayant fait l'effort nécessaire pour ne plus propager du spam, alors le risque de faux positifs augmente.\n5.5 Utiliser une liste noire gérée par un tiers\nIndépendamment de la qualité de la gestion de la liste, utiliser une liste gérée par un tiers suppose que l'on ait confiance dans la discrétion et l'intégrité de ce tiers. En effet, le fonctionnement même de la liste noire fait qu'à chaque réception d'un message l'adresse IP de l'émetteur et/ou le nom de domaine de l'émetteur est envoyé à la liste noire.\nAvant d'utiliser une liste noire, il convient de s'interroger sur ce qu'elle recense exactement (IP connues pour avoir émis du SPAM ou relais de messagerie) et sur la façon dont elle est gérée. Par ailleurs, il est important de s'interroger régulièrement sur la qualité de la gestion mise en œuvre dans cette liste.\n5.6 Administrer sa propre liste noire\nLes listes noires de serveurs de messagerie existent depuis longtemps. La plupart d'entre elles ont été des projets bénévoles gérés par des passionnés voulant aider à lutter contre le SPAM.\nCertains spammeurs ont réagi à l'existence de ces listes par le déni de service. Elles ont été tellement saturées de requêtes que :\nsoit elles deviennent inutilisables ;\nsoit l'augmentation de la bande passante nécessaire pour que les requêtes légitimes ne soient pas altérées par le SPAM ou le déni de service est telle que le coût devient prohibitif pour un bénévole.\nCe problème devient vraiment important si on offre le service de liste noire à des tiers sur l'Internet. Pour un usage interne, le risque est moindre.\n5.7 Liste blanche\nDans certains cas, recevoir le courrier légitime de certains émetteurs est une priorité. Pour une raison ou pour une autre, il est possible que cet émetteur se trouve placé dans une liste noire. Mettre une adresse en liste blanche, c'est considérer que quoiqu'il arrive, tout courrier venant de cette adresse sera acheminé.\n5.8 Liste grise\nPlutôt que d'utiliser une liste noire difficile à gérer, on peut partir du principe suivant : « a priori tout message provenant d'une adresse IP inconnue est temporairement rejeté à moins qu'il ne soit réémis » . Toute adresse IP ayant réémis un message est considérée comme utilisant un serveur de messagerie capable d'interpréter les messages d'erreur (d'indisponibilité temporaire), donc il ne s'agit pas d'un automate simplifié d'émission de SPAM. L'adresse IP ayant réémis le message obtient alors une bonne réputation qu'elle conserve en étant mise dans une liste blanche pendant une durée limitée de quelques semaines. Ensuite elle doit repasser le test.\n5.9 Adresse de désabonnement\nAu regard du droit français, les adresses utilisées pour envoyer du courrier à des personnes privées, doivent avoir été au préalable collectées de façon loyale, c'est à dire avec le consentement de leur propriétaire quant à leur utilisation future, à des fins publicitaires par exemple.\nDans l'hypothèse où l'internaute aurait donné son consentement, il se peut qu'à la longue, il ne souhaite plus recevoir ce type de courrier. La loi oblige l'émetteur d'un courrier publicitaire à offrir un moyen de se désabonner. L'utilisation d'une telle adresse de désabonnement avec un émetteur de bonne foi est de nature à limiter le nombre de courriers indésirables.\nCette démarche fonctionne avec les acteurs honnêtes du marketing, qui dans une démarche commerciale bien comprise, ne cherchent pas à mécontenter leurs prospects par des courriers indésirables.\nLe spammeur, quant à lui, n'a pas à se préoccuper du mécontentement des destinataires puisque son activité ne lui permet d'espérer la réponse que d'une infime partie des destinataires. Il lui importe plus d'être lu que de contenter. La première condition pour qu'un message soit lu est que l'adresse du destinataire existe. Le spammeur est donc tenté de vérifier que l'adresse est valide.\nUne réponse à une adresse de désabonnement indique clairement au spammeur que l'adresse de désabonnement a été extraite, c'est à dire qu'un être humain a lu le courriel et y a répondu. L'adresse de destination du courriel est donc bien l'adresse d'une personne. Le spammeur a donc tout intérêt à réutiliser cette adresse.\nCertains thèmes dans le contenu d'un message l'identifie clairement comme du SPAM. Il est donc impératif de ne pas répondre à ce type de message.\nToutefois, l'apparence ne permet de qualifier un courrier en SPAM. En effet, un spammeur astucieux peut concevoir un courriel ressemblant à un message d'une société commerciale sérieuse ayant une démarche de marketing loyale avec une adresse de désabonnement appartenant au spammeur.10\nDans ce cas, la seule chose qui permet de distinguer un message légitime d'une copie est l'adresse IP de l'émetteur. L'apparence du courriel n'est d'aucun secours. L'adresse IP de l'émetteur n'est pas toujours présente dans le message, mais quand elle est présente c'est une donnée disponible dans l'en-tête du message.\nLes adresses de désabonnement ne sont donc un outil utile que pour les utilisateurs capables de lire les en-têtes des courriels qu'ils reçoivent.\nLa différence subtile pour le grand public entre un courrier publicitaire légitime et certains SPAM, conduit à ce que l'obligation, sur laquelle il convient de ne pas revenir, faite aux acteurs du marketing de placer une adresse de désabonnement dans les messages publicitaires, est donc en contradiction avec les recommandations faites au grand public de ne pas répondre à un SPAM. Seul un internaute avisé et formé à la lecture des en-têtes d'un courriel peut faire la distinction entre un vrai courriel publicitaire (sollicité ou non) et un SPAM et utiliser sans risque ce droit qui lui est accordé.\n6 De la bonne utilisation des techniques\nL'objectif de la lutte contre le SPAM est d'acheminer le courrier légitime avec le minimum de faux positifs et de faux négatifs dans la détection du courrier indésirable. Une seule technique peut s'avérer insuffisante. L'usage de plusieurs techniques correctement maintenues peut conduire à une lutte anti-SPAM sinon absolue du moins relativement efficace. L'attention du lecteur est néanmoins attirée sur le fait qu'utiliser de nombreuses techniques peut compliquer la mise au point de l'architecture du système de messagerie ou la recherche d'erreurs.\n6.1 Techniques utilisables par les administrateurs de serveurs de messagerie\n6.1.1 Filtres bayésiens collectifs\nLorsque le réseau est assez homogène dans les centres d'intérêts de ses utilisateurs, il peut être envisagé de mettre en place une solution centralisée de filtrage.\n6.1.2 Filtrage anti-virus\nUne politique de lutte contre les virus est utile dans la lutte contre le SPAM. Le CERTA a émis de nombreux documents de bonnes pratiques pour lutter contre les virus informatiques.\nL'attention du lecteur est attiré sur le fait que les chevaux de Troie qui participent au relayage du message sont souvent des logiciels de type bot ou zombie, connus pour être relativement mal détectés par les logiciels anti-virus. La lutte contre les virus ne saurait donc se baser uniquement sur les logiciels anti-virus.\nLa déclaration et l'interrogation des champs SPF dans le DNS est une technique qui pourrait à l'avenir aider à mieux qualifier les messages. Les administrateurs systèmes sont invités à déclarer leur champs SPF, après avoir vérifié que les usages relatifs au renvoi du courrier en vigueur dans leur domaine ainsi que leur logiciel de messagerie sont compatibles avec SPF.\n6.2 Techniques utilisables par les utilisateurs de la messagerie\n6.2.1 Filtrage de contenu dans le client de messagerie\nLa plupart des logiciels de messagerie modernes offrent la possibilité de qualifier les messages sur leur contenu. L'utilisateur peut indiquer finement au logiciel ce qu'il considère ou non comme du SPAM.\n7 Que faire en cas d'incident de SPAM ?\n7.1 Un traitement d'incident classique\nLe SPAM est souvent le symptôme de problème de sécurité (mauvaise architecture, mauvaise configuration, compromission de machines, ...). Dans ce cas, il convient de faire un traitement d'incident (cf. note d'information CERTA-2002-INF-002).\n7.2 Désactiver la fonction DSN\nEn cas de réception d'un nombre massif de courriers avec du SPAM, il est fort propable que de nombreux destinataires n'existent pas. Le serveur de messagerie destinataire va normalement générer de nombreux messages DSN. En cas de SPAM les émetteurs sont souvent fantaisistes, si bien qu'envoyer des messages d'erreur ne fait qu'amplifier le déni de service.\nEn cas d'attaque, il est donc recommandé de désactiver la fonction d'envoi de messages d'erreur.\n8 Quand contacter le CERTA ?\nLe nombre d'incidents de SPAM est considérable. Le CERTA ne peut pas traiter tous les incidents de SPAM.\nLe CERTA a la responsabilité d'aider les administrations de l'État à répondre aux incidents de sécurité qui les affectent. Dans ce contexte, le CERTA traite de nombreux incidents de SPAM affectant les administrations.\n8.1 Quand l'incident affecte une administration\nLorsqu'un incident de SPAM (publicité abusive par son volume, bombardement de courriels, usurpation de l'adresse, ...), ou au contraire que les conséquences des mesures de lutte contre le SPAM (liste noire, ...), ou enfin que les moyens mis en œuvre pour diffuser le SPAM concernent une administration (relais ouvert), le CERTA est compétent pour traiter l'incident de sécurité.\nLe SPAM peut être le symptôme de problèmes techniques plus profonds comme la compromission de machines, le vol de données personnelles, ... à ce titre le CERTA attache une certaine importance aux machines impliquées dans la diffusion de SPAM.\n8.2 Quand vous ne savez pas à qui vous adresser\nLe CERTA est compétent pour recevoir les rapports d'incidents concernant les incidents de SPAM, les incidents liés aux effets de bord de la lutte contre le SPAM ou lorsque les moyens utilisés pour se propager affectent la France.\nLe CERTA n'a pas toujours la ressource nécessaire pour traiter finement ce type d'incidents, il pourra néanmoins informer les parties concernées en donnant les conseils nécessaires pour que cesse le trouble.\nSignal Spam : association de type loi 1901 ayant pour objet de fédèrer les efforts de tous pour lutter contre le SPAM.\nl'escroquerie nigérianne :\nLes bons réflexes en cas d'intrusion :\nles routes qui ne devraient jamais apparaître sur l'Internet :\nLe comité réseau des Université (CRU), maintient un document sur les aspects pratiques de la lutte anti-spam et en particulier sur la configuration de certains outils :\nquelques compléments, corrections mineures.\nlien sur Signal Spam, quelques corrections mineures.\nLe CERTA ne se prononce pas sur la validité légale de tels arguments, mais constate uniquement que ce sont des arguments employés pour convaincre qu'un courriel n'est pas un courrier publicitaire non sollicité.\ncf. section 3.5.\nDes logiciels comme Outlook ou Thunderbird, par exemple, sont des MUAs.\nDes logiciels comme postfix, sendmail ou Exchange, par exemple, sont des MTAs.\ncf. section 3.6.\nc'est à dire un code du type 3xx.\nCe n'est en aucun cas une limitation sur la nature des messages que l'on peut recevoir ou envoyer. C'est une limitation sur l'usage que des tiers pourrait faire du serveur pour envoyer du courriel à d'autres tiers.\nUne image, par exemple devrait être accompagnée d'un texte alternatif pour ceux qui n'ont pas la possibilité de visualiser l'image.\nC'est précisément ce qui est fait dans les entreprises de hameçonnage.


Boels Rental à propos Safe-Quick 2 | Interview\n“Travailler en toute sécurité commence par des connaissances et par le matériel d’accès approprié”\nInterview13 septembre 2017\nPaul Maenen, formateur chez Boels Training, à propos du choix délibéré de développer la sécurité au travail.\nSi vous savez ce que vous faites, vous travaillez en sécurité. Et si en plus, vous utilisez du matériel fiable, c’est parfait. Chez Boels Rental, ils ont compris cela mieux que quiconque. C’est pourquoi ils louent et utilisent depuis de nombreuses années déjà le matériel d’accès d’Altrex. Paul Maenen est formateur chez Boels et considère le travail en sécurité comme sa mission.\nBoels Rental et Altrex se comprennent parfaitement. Depuis plus de 15 ans déjà, nous partageons notre vision en matière de sécurité. Nous collaborons sur des solutions sur mesure, du matériel d’accès innovant et sur la sécurité sur le lieu de travail. Paul Maenen s’y connaît certainement sur ce dernier point. En tant que formateur, il souligne l’importance de solides formations et d’un matériel d’accès sûr.\nLa sécurité avant tout avec le Safe-Quick 2\nSurtout en vue de la sécurité, Maenen considère que de bonnes instructions et du matériel fiable sont indispensables pour tous ceux qui travaillent dans la construction et en hauteur. Selon lui, suivre une formation, c’est prendre ses responsabilités, à l’égard de soi-même et de ses collègues. Par exemple, si vous savez comment monter correctement un échafaudage, votre sécurité et celle de vos collègues est votre première priorité.\n“La sécurité est au cœur de nos formations et de notre entreprise. Et cela devrait être le cas sur chaque site où l’on travaille en hauteur. C’est pourquoi nous recherchons en permanence de nouveaux produits et des méthodes de travail plus judicieux. C’est ainsi que nous avons également intégré le nouveau Safe-Quick 2 d’Altrex dans notre assortiment et dans notre programme de formation. Nos élèves et nous-mêmes sommes très emballés par cette innovation. La différence est énorme par rapport à l’ancienne méthode de montage d’échafaudages roulants.”\nJe considère vraiment le Safe-Quick comme une révolution. Il n’est plus possible de commettre des erreurs ou d’oublier des sécurités."\nFormateur chez Boels Training\nUne seule méthode de montage : la bonne\nMaenen voit de nombreux avantages dans le Safe-Quick 2 : “Le nouvel échafaudage roulant est très léger et facile à utiliser. Par exemple, les éléments sont plus faciles à empiler et à transporter. Le principal changement concerne surtout la méthode de montage. Elle est si différente de l’ancienne méthode de montage avec ses lisses séparées. Pour le montage sûr d’échafaudages roulants, je considère vraiment le Safe-Quick comme une révolution. Il n’est plus possible de commettre des erreurs ou d’oublier des sécurités.”\nC’est aussi ce qu’il constate pendant les formations. Les élèves montent correctement le Safe-Quick dès la première utilisation. “Nous divisons souvent les groupes en deux, où une moitié se met au travail avec l’ancienne méthode et l’autre avec le Safe-Quick. Et ce que l’on constate, c’est que le deuxième groupe termine plus vite, mais surtout que ces personnes ont immédiatement confiance dans le produit et en eux-mêmes. Cela en dit long sur la formation et certainement sur le Safe-Quick !”\nTravailler en sécurité, c’est prendre vos responsabilités, à l’égard de vous-même et de vos collègues."\nSavoir ce que vous faites\nAu fil des ans, Maenen a constaté de nombreux changements dans le domaine de la sécurité et du travail en hauteur. Il a également identifié de possibles problèmes et des choses à améliorer. Pour lui, l’utilité des formations ne fait aucun doute. “Nous formons nos propres employés, car selon nous, ils doivent pouvoir répondre à chaque question sur nos produits et en particulier aussi sur le travail en sécurité. Car travailler en sécurité, c’est avant tout une question de connaissance, de savoir ce que vous faites.”\nOutre les formations internes, Boels propose également des formations externes. Ainsi, il y a des formations destinées à des groupes ou à des entrepreneurs indépendants. “Si vous utilisez du matériel ou des machines d’accès, vous êtes tenu par la loi de suivre une formation préalable”, explique Maenen. “S’acquitter de cette obligation est une évidence, car vous savez ainsi que vous répondez aux prescriptions de sécurité. De plus, une formation est tout simplement très pratique. Pour le montage d’un échafaudage roulant tel que le Safe-Quick, il est bon de recevoir une explication précise sur son fonctionnement. Il suffit de le voir une fois pour ensuite toujours le monter correctement. C’est ce qui est bien avec le Safe-Quick !”\nSouhaitez plus d’informations sur le Safe-Quick 2.\nPour en savoir plus sur Boels Training.


LE DIRECTEUR GENERAL DE LA GENDARMERIE S’ADRESSE AUX GENDARMES DEPLOYéS EN UKRAINE - Le Pandore et la Gendarmerie\npar pandore 29/04/2022, 11 h 30 min 1.8k Vues\nDGGN Christian Rodriguez. Image d’illustration.\n« Mardi 26 avril, je me suis entretenu en visioconférence avec plusieurs de nos camarades engagés en Ukraine. En notre nom à tous, je leur ai exprimé notre grande fierté et notre soutien sans faille. Au moment même où je vous écris, sachez qu’ils continuent d’accomplir leurs différentes missions dans des circonstances exceptionnelles. Ils le font avec un courage et une sérénité qui forcent l’admiration.\nDepuis maintenant deux mois, la guerre de haute intensité fait son retour en Europe et c’est là un moment charnière dans l’histoire de notre continent. Dans ce chaos, la Gendarmerie nationale prend sa part. Et elle ne cesse d’adapter son dispositif.\nJe songe d’abord à nos camarades présents ou projetés sur zone – ASI, gardes de sécurité diplomatiques, GIGN – qui ont protégé notre ambassade à Kiev et escorté nos ressortissants, avec une réactivité immédiate et un sang-froid admirable. Ils ont alors rempli bien plus que leur mission, avec les moyens du bord parant à toutes les nécessités, dans l’urgence répondant à toutes les sollicitations. Nous avons ainsi été parmi les derniers à rester jusqu’au bout dans Kiev menacée par l’avancée russe.\nCe sont eux aussi qui ont réalisé les périlleuses manœuvres de transfert de l’ambassade en zone sûre, en Pologne puis à Lviv, avant de sécuriser son récent retour à Kiev. En dépit des difficultés nombreuses, tout le monde est arrivé sain et sauf à destination. Menées de main de maître, ces opérations ont été saluées par les plus hautes autorités.\nAlors que le conflit se prolonge, la France est désormais engagée aux côtés des Ukrainiens pour faire toute la lumière sur les éventuels crimes de guerre perpétrés sur place. A la demande des autorités ukrainiennes, la Gendarmerie se mobilise aussi sur ce front-là.\nDès la découverte des massacres de Boutcha, nous avons ainsi été les premiers à projeter une quinzaine de gendarmes scientifiques de l’IRCGN pour apporter notre concours à la justice ukrainienne dans l’identification des victimes et le recueil de preuves. Nos camarades de l’OCLCH, quant à eux, sont saisis de quatre potentiels crimes de guerre commis à l’encontre de ressortissants français ; ils contribuent en outre, dans le cadre de la coopération judiciaire internationale, au colossal travail de recueil de témoignages.\nJe n’oublie pas non plus nos camarades projetés en nombre dans les pays limitrophes de l’Ukraine pour y renforcer la protection des emprises diplomatiques françaises, accompagner nos camarades des Armées au titre de la mission prévôtale ou bien encore contribuer aux missions de l’agence Frontex. Un peloton de gendarmes mobiles a également été déployé au Kosovo dans le cadre de la mission de politique de sécurité et de défense commune européenne EULEX.\nÉvidemment, dans ce contexte, nous portons une attention toute particulière à la sécurité, au soutien et à l’accompagnement de nos militaires engagés, ainsi que de leurs familles en France.\n« Une troupe chargée de maintenir l’ordre au-dedans ne doit pas être privée de l’honneur de servir la grandeur de la patrie au-dehors, disait Napoléon ; elle n’en reviendra que meilleure et plus respectée. » En Ukraine comme ailleurs, nos gendarmes répondent présent ! »\nsource Gendarmerie nationale, Gendinfo, Le Pandore et la Gendarmerie.\nArticle précédent NUIT DES MUSÉES 2022 AU MUSÉE DE LA GENDARMERIE à MELUN\nArticle suivant La Gendarmerie maritime a reçu ses deux premières vedettes de surveillance côtière de nouvelle génération


Les noms qui rejoindront 'Peaky Blinders' dans sa saison 6\nDavid 11 avril 2021, 22h14\nAprès que de nombreux fans aient été consternés par la fin de la cinquième saison de ‘Peaky Blinders’, où Tommy Shelby, interpreté par Cillian Murphy Il tenait un pistolet sur la tête, cependant, il est évident que le personnage survivra et nous entrerons dans le début de la Seconde Guerre mondiale.\nPour le moment, on sait que les personnages de Arthur, Polly, Michael, Finlandais, Gina Oui Oswald mosely reviendra pour la saison 6. De plus, on s’attend à ce que le Billy garçons ont également une forte présence dans les prochains épisodes.\nVous pourriez aussi être intéressé par: Le scénario de la saison 6 de ‘Peaky Blinders’ serait « Spectaculaire »\nQuant aux nouveaux noms pour rejoindre le casting, l’acteur australien, James Frecheville apparaîtra dans les nouveaux épisodes, bien que peu de choses aient été révélées sur le rôle qu’il aura, à côté de Ambre Anderson, qui jouerait un méchant majeur et rival de Tommy Shelby.\nIl a également été annoncé que Conrad Khan fera une apparition dans le prochain épisode de l’émission de la BBC, en plus de Stephen Graham, qui a déjà joué Al Capone au ‘Boardwalk Empire’.\nAprès le bord de la finale du siège de la cinquième saison, une photo a montré Kate Phillips sur le plateau habillé comme Shelby mignon. À la fin de la cinquième saison, Polly l’a abattu en réaction à sa tentative d’assassiner Arthur. Quelques images de Paul Anderson dans le rôle d’Arthur ont également circulé.\nVous pourriez aussi être intéressé par: Amber Anderson montre son premier regard sur son personnage dans « Peaky Blinders »\nD’un autre côté, Charlie Murphy, qui a joué le chef des syndicalistes, Jessie Eden, a confirmé qu’il ne reviendra malheureusement pas pour la saison prochaine.\nPour le moment, nous devrons connaître le créateur de ‘Peaky Blinders’, Steven Knight et le reste des membres de la distribution et les indices qu’ils fournissent sur ce qui nous attend pour la prochaine saison de l’émission qui pourrait arriver à la fin de 2021.\nArticle précédent BAFTA: les Mexicains qui ont marqué l’histoire lors de la cérémonie\nArticle suivant Boeing 737 MAX à nouveau en difficulté: recommande aux compagnies aériennes de le mettre au sol en raison d’une nouvelle erreur dans le système électrique


Est-ce que vous contestez ceux qui ne respectent pas les instructions des assistants à bord?\nBy Sorin Rusi On 13 févr. 2013\nJe n'ai pas beaucoup de vols en service actif, mais dans ceux effectués jusqu'à présent, j'ai rencontré différentes personnes qui ont ignoré les messages et les instructions des passagers qui les accompagnaient. Un tel cas que j'ai rencontré sur le vol Bucarest - Timisoara - Bucarest. Un jeune homme jouait au téléphone et a ignoré le message pour le fermer. J'ai pris mon coeur entre mes dents et je l'ai porté à mon attention. Je veux dire, ma sécurité est au dessus de toute autre chose.\nIl a également écrit sur un événement similaire Maria Vasiliu. Voici l'histoire!\nSur un vol récent entre Chicago et Philadelphie, Melissa Brown était assise à côté d'un jeune passager dont les actions ont peut-être conduit à la chute de l'avion. Aurait-il dû le réclamer ou simplement lui laisser savoir ce qu'il faisait? Comme vous l'avez peut-être deviné, le dilemme concerne un voyageur qui a refusé d'éteindre son appareil électronique.\n"Le capitaine a fait toutes les annonces avant le vol", se souvient Brown, qui travaille pour un voyagiste de Philadelphie. "Chaises droites, tables relevées, tous les appareils électroniques éteints."\nAh, mais le 20 et certains passagers à côté d'elle ont eu d'autres idées.\n"Tout jeu joué sur son téléphone portable était beaucoup plus important que les règles que nous devons tous suivre dans l'avion. Il est allé si loin qu'il cachait son téléphone sous son chapeau à chaque fois que l'hôtesse de l'air passait à côté de lui pour faire les dernières vérifications avant d'occuper sa strapontina", a expliqué Melissa Brown. "Le téléphone portable n'a pas été éteint même une fois pendant tout le vol."\nLa Federal Aviation Administration interdit formellement l'utilisation en vol d'appareils sans fil en raison d'interférences potentielles avec le système de navigation de l'appareil, mais également avec les systèmes de communication. Ce règlement inclut également l’arrêt de tous les appareils électroniques portables, tels que les iPod et les lecteurs de DVD.\nDans l'histoire de l'aviation, il n'y a pas de cas concret d'accident causé par un terminal électronique. Et la réglementation est sur le point de changer. À la fin de l'année dernière, le directeur de la Federal Communications Commission a envoyé une lettre à la FAA demandant une utilisation accrue des tablettes, des lecteurs de livres électroniques et d'autres appareils portables pendant le vol. Pour la plupart des passagers aériens, cette proposition semblait attendue depuis longtemps. Il est difficile de trouver des preuves tangibles que l'utilisation d'un téléphone portable ou d'un iPod pourrait interférer avec le système de navigation d'un avion. Ou conduire à un accident d'avion.\nRevenons au dilemme. Que peut faire un passager comme Brown? Si elle demande au jeune homme d'éteindre l'appareil, celui-ci peut devenir hostile. Passer deux heures à côté de quelqu'un qui fait rage ne fait pas rire. Et pourtant, s'il ne se conforme pas? Informer l'agent de bord pourrait en faire un agent agressif.\nJe me souvenais également d'une situation d'août 2012, lors du vol Bucarest-Timisoara avec Carpatair, un passager italien ne voulait pas abandonner son ordinateur portable. Elle a continué à écrire des courriels d'une manière gaie. Je lui ai demandé dans toutes les langues qu'il savait arrêter. Au début, on a prétendu qu'il ne comprenait pas très bien ce que nous communiquions, une astuce sur le tableau d'accompagnement laissant l'écran bas au moins au moins une fois 4. Avant l'annonce de l'atterrissage, me sentant sur le côté et le regard effrayé d'un homme âgé, j'ai décidé (bien que ce ne soit ni éthique ni bon sens) d'adopter une attitude. Quelques secondes avant que le nouvel e-mail ne commence à être rédigé, je tendis la main pour "mieux asseoir mon sac à main sous le siège avant" et appuyai "accidentellement" sur le bouton d'alimentation de l'ordinateur portable. Élégamment, je me suis excusé et l'Italien a approuvé avec un sourire. J'ai vu le vieil homme respirer légèrement. Je pense que c'était son premier vol.\nPour choisir de ne rien dire, vous êtes incontestablement complice d'une violation de la loi fédérale. Une ancienne loi fédérale, mais toujours une loi. Quand dites-vous quelque chose sur le comportement d'un autre passager? Par exemple, devriez-vous immédiatement "chasser" un étranger qui se trouve près de vous lorsqu'il desserre sa ceinture avant d'arrêter complètement l'avion? Ou attendez-vous que quelqu'un mette clairement la vie des autres passagers en danger?\nOù puisez-vous la ligne? C'est la question!\nVous pouvez utiliser des appareils électroniques, tels que des iPod, des liseuses numériques ou des ordinateurs portables, une fois les procédures de décollage terminées et avant le début des procédures d'atterrissage. Vous devez utiliser ces appareils après l’affichage pour porter la ceinture s’arrête pour la première fois. Les téléphones portables sont interdits pendant tout le vol, c'est vrai.\nEst-ce que je ne comprends pas le problème avec un passager qui a écrit des courriels qu'il n'a probablement pas envoyés parce qu'il n'avait pas Internet?\nQuant à celui qui joue au téléphone, si c'était un téléphone "mode avion", là encore, je ne comprends pas le problème ?\nLe message est clair… Gadgets fermés. Oh, que maintenant des gadgets ont été publiés qui peuvent fermer la connexion gsm ou arrêter certaines communications ... c'est une autre histoire. La législation n'a pas encore changé.\nVous ne savez pas à quoi ressemble le téléphone, quel ordinateur portable il a, etc. Je sais, cela semble paranoïaque, mais ce n'est qu'en 2013 que la libéralisation de certains gadgets à bord des avions et la libéralisation générale des avions équipés de systèmes de communication spéciaux seront discutées. Internet sera disponible sur de plus en plus d'avions et de compagnies aériennes\nNon, le message dit que tous les gadgets doivent être fermés "pendant le décollage et l'atterrissage", et que les téléphones portables et les appareils de ce type doivent être maintenus en mode avion ou fermés pendant tout le vol. Les appareils comme les iPod ou les liseuses sont autorisés pendant le vol 🙂\nfacilité dit Il y a rien d'années\nLes compagnies aériennes exigent que les gadgets soient fermés UNIQUEMENT pendant les phases de décollage et d'atterrissage ou lorsque le signal de couplage de ceinture de sécurité est allumé simplement pour que les passagers soient réceptifs à ce qui se passe et puissent être facilement communiqués le cas échéant. un événement imprévu, sinon ce n’est pas un problème de fermer votre ordinateur portable, votre téléphone, votre tablette ou tout ce que vous voulez. Cela n’a rien à voir avec les ondes de transmission, considérez-les comme des compagnies aériennes qui vous proposent des vols sans fil en vol (par exemple, certains vols de Norwegian Airlines).\nEn ce qui concerne l'internet à bord de l'avion, certains équipements spéciaux sont montés et une isolation est réalisée concernant le système électrique de l'avion. Il existe de nombreuses entreprises qui offrent maintenant Internet à bord des avions et ce sera généralisé.\nEn conjonction avec la loi fédérale aux États-Unis, il est nécessaire d'arrêter les gadgets tout au long du vol. Il est vrai qu’il n’ya pas eu d’incidents dus à des gadgets, du moins jusqu’à présent. Mais il faut aussi prendre en compte le comportement étrange des batteries Li-ion sur les compteurs 10 000. Voir aussi le cas des avions 787. Il y a encore des études sur ces questions.\nL'idée de l'article était liée à la législation et à son respect… Que vous sanctionniez ou non les passagers qui ignorent ces règles!\nJe lui dis de voir son propre travail, nous serions tous plus heureux et moins stressés comme ça.\nOui? Eh bien, alors je dis d'allumer une cigarette dans l'avion, à côté de vous, pour voir combien vous me soutenez dans un vol de 3 heures. En fin de compte, je peux ouvrir mes gadgets 2-3 et je vous les présente. Ce sera confortable, je pense :).\nS'il faut se voir, cela veut dire limitation dans l'action, isolement… Je n'aime pas vivre en isolement :), et ma vie est avant tout. Il serait donc bon d'agir quand on constate une illégalité, que ce soit dans l'avion ou au sol…


L'Hélios - Oxalys Immo\nL’Hélios - Bonneville\nC’est à moins de 10 minutes à pied de la place de l’Hôtel de Ville, au pied du vallon Sud du Môle, qu’OXALYS IMMO réalise L’Hélios. Cette résidence s’inscrit dans un cadre résidentiel, laissant place au calme et à la sérénité.\nUne rue de desserte locale éloigne la ville, s’ouvrant sur un terrain préservé de tout bruit, dont la pente naturelle a permis d’ériger la résidence sur un promontoire ouvrant de belles perspectives sur l’horizon. Difficile d’imaginer que la ville est là toute proche, accessible à pied…\nL’Hélios s’ouvre plein Sud, avec trois bâtiments articulés autour d’un espace paysager. Coiffées d’une toiture pentue, les façades multiplient les ouvertures, offrant ainsi un rapport inédit sur l’extérieur, à l’image des grandes terrasses à ciel ouvert agencées en cascade. Elles accueillent des garde-corps linéaires qui soulignent les volumes et contribuent, avec les claustras et pergolas, à donner du rythme à l’ensemble. Le dernier étage d’Hélios se place en retrait de la façade pour former de véritables villas sur le toit avec chacune une toiture traditionnelle.\nBordée par les flots de l’Arve et lovée dans le contrefort des massifs environnants, Bonneville séduit par un cadre de vie attractif !\nAu cœur du bassin d’emploi de la vallée de l’Arve, profitant du souffle impulsé par le pôle de compétitivité Arve Industries, Bonneville fait figure de véritable poumon économique.\nL’accessibilité du bassin Genevois, desservi en 30 minutes environ par l’A40 fait également de la commune un emplacement stratégique !\nSa gare, ses nombreux équipements scolaires culturels et sportifs ajoutent à la qualité de vie d’une commune prisée pour sa faculté à proposer une dynamique urbaine dans l’ambiance conviviale d’une ville à taille humaine.\nChâteau de Béatrix\nGénéreusement équipé, chaque appartement, moyennant un abonnement internet, est désormais connecté par un système de domotique. En plus du confort, goutez au plaisir de l’habitat intelligent :\nLes volets roulants électriques participent à l’élégance de la résidence et offrent une réelle facilité de manipulation augmentée par la centralisation.\nVivez l’esprit libre et serein au quotidien, grâce à la sécurité d’une porte palière antieffraction avec serrure de sûreté à 5 points et contrôle d’accès par badge.\nUn ascenseur desservant tous les niveaux dans tous les bâtiments améliore votre confort au quotidien.\nBox en sous-sol fermés par une porte basculante métallique, avec éclairage sur détecteur dans chaque box, possibilité d’alimentation électrique individuelle (voiture, porte…)\nExemples de logements neufs\n3 pièces A01.3 66 m² 241 000€\n3 pièces C11.3 73 m² 249 000€


winchester 1894 à lunette\navirul Dim 12 Oct 2014, 18:19\nDans ma présentation, j'évoquais mon amour immodéré pour une arme de peu d’intérêt compte tenu de son type et de son état. Je veux parler de ma vieille et fidèle 94 à lunette. Plus qu'un discours les photos sont révélatrices.\nRe: winchester 1894 à lunette\nfcrozet Dim 12 Oct 2014, 18:22\nNon di Djiou!\nCa c'est de l'utilitaire.\nInvité Dim 12 Oct 2014, 18:30\nSympa cette 94 qui "vit" une vraie vie de carabine\nWICHITA Dim 12 Oct 2014, 18:35\navirul Dim 12 Oct 2014, 18:37\nJe continue donc avec ma vieilles maîtresse et j'ose cette photo que le modérateur peut enlever s'il ne la juge pas conforme à l'éthique de ce forum. Après tout une arme est faite pour tuer, personne ne peu le nier. Cette photo est symbolique; Il y a mon second amour, ma chienne Porcelaine (c'est la race) morte au champ d'honneur en 2012 à Noel. Elle s'appelait COLA. Ma maîtresse, vieille complice fidèle, ma 94 avec lunette décalée à gauche par le support Weaver. Enfin devant, comme des trophées, les sangliers d'une journée de chasse (Le mien c'est le plus petit). Tout est là Messieurs L'homme, l'arme, l’auxiliaire et l'objectif.\navirul Dim 12 Oct 2014, 18:49\nPour être un peu plus fun quelques mises en scène à partir d'un 1892 rifle en 32/20, d'une 1894 de 1904 30/30 et d'un énorme poignard de provenance inconnue, peut-être Mexique.\nA moins que vous ne préfériez les Colts... avec Bowie et outils de rechargement Winchester d'époque pour 44 WCF (44/40). C'est vous qui voyez\nJeanghis Lun 13 Oct 2014, 02:28\nBelle collection Avirul, de l'utile et de l'agréable !\nEt laissons les pièces à l'état "sortie d'usine" aux collectionneurs de timbres.\nInvité Lun 13 Oct 2014, 08:50\nJe suppose que c'est une 30.30 comme calibre. Tirer du sanglier avec il ne faut pas être loin. Bravo tout de même (sauf celui tiré dans le museau ). Tu as de quoi remplir le congélateur. Bon appétit.\navirul Lun 13 Oct 2014, 10:00\nLe 30/30 né avec la poudre sans fumée et va remplacer les gros calibres à poudre noire dit "express". Serte, il y aura à l'époque les inconditionnels de ces calibres à balles lentes mais dont l'impact du au poids à l'arrivée en faisait des armes redoutables. C'est le premier calibre rapide grâce à la nouvelle poudre sans fumée. Avec le 30/30, beaucoup de chasseurs vont abandonner leur "canon" et tireront le Grizzly, le cerf, le loup, l'élan, l'orignal à la 30/30. C'est le début de la légende de ce calibre. Aujourd'hui, les chasseurs sont sur-calibrés et frôlent le ridicule avec leur 7 RM, 300 Magnum, parfois même 375 HH pour le sanglier. Le terrain ou je chasse nous permet rarement de tirer au-delà de 50/60 mètres, sur des sangliers pesant au maximum 80 kilos. J'ai au râtelier une Dumoulin de battue en 9,3X62 que certain considèrent comme idéal pour le sanglier? également une Manlicher Shoenauer de 1930 environ en 8X60 S avec une lunette Hensold d'époque. C'est bien ma vieille 30X30 que je préfère.\nInvité Lun 13 Oct 2014, 11:32\nTout à fait d'accord avec toi qu'il y a "un sur-calibrage", ceci dit le 30.30 est faible mais à courte distance suffit largement. Je ris aussi pour les 300 Mag certains les revendent car c'est trop puissant et ne savent pas s'en servir. :twisted:\nDes calibres "sur-gonflés" c'est valable pour des bêtes vraiment grosses, cerfs et sangliers de plus de 12 à 150 kg. Certains pays de l'Est en ont et là le 30.30 serait interdit. Mais c'est une autre histoire. Si tu passes dans le coin n'oublies pas d'apporter quelques gigues (même les morceaux les moins nobles) je ne serais pas fâché.


CHÃ‚TEAU VITICOLE LUBERON Organisation d'évènements pour les professionnels : séminaires, réunions, incentives, team-building - Authentic escape\nCHÃ‚TEAU VITICOLE LUBERON\n30 min d'Aix TGV\n3 salles – 300 m2\nsoit 300 personnes\nSitué au Sud de la Vallée du Rhône sur l’emplacement d’une ancienne Villa Romaine dont les fondations émergent encore sur le bas de la propriété, ce château est un des rares domaines français à avoir traversé les révolutions successives sans qu’en soit altérée l’étendue. Le Domaine est une propriété familiale avec une volonté de garder les valeurs ancestrales du vignoble. La protection de l’environnement et le respect du terroir est ici marquée par la pratique d’une agriculture raisonnée. Les jardins du Château sont classés « Jardins Remarquables » depuis 2005 et invitent à la flânerie. Le potager mélange fleurs, légumes, plantes médicinales et herbes aromatiques : un cadre propice à la réflexion et à la détente.\n1 immense salle baignée de lumière et entièrement équipées donnant sur la cour intérieure.\nSurface totale salle 1 : 200 m2\nUne autre salle modulable avec lumière du jour est idéale en salle de sous-commission, avec un accès de plein pied à la cour des platanes.\nSurface totale salle 2 : 30 m2\nUne 3ème salle plus rustique avec cheminée convient aussi en sous-commission.\nSurface totale salle 3 : 35 m2\nLe Chef sur place propose une cuisine régionale à base de produits frais.\nUn espace traiteur est également à disposition pour des réceptions de plus grande capacité. Possibilité de déjeuner en extérieur aux jardins, à l’ombre des platanes ou des figuiers ; à l’intérieur dans la salle de dégustation ou dans une autre salle de réception\nVisite de la Cave, initiations œnologiques, dégustations. Cours de cuisine. Promenades et flâneries dans le jardin, classé « Jardin Remarquable » composé de trois terrasses : le potager, les rosiers, et les arbres d’ornements. Chasse au trésor. Teambuilding sculpture sur fruits et légumes. Ateliers, dégustation d’huile d’olive.\nVillages de caractère du Luberon: Ansouis, Pertuis, Lourmarin.\nMusée des Arts et des Métiers du Vin à 15 minutes.\nAix en Provence et Sainte Victoire à 30 minutes.


Site de rencontre pour femme gratuit site de rencontre grauit / Une beurette\n08-06-2017 de Lambert Claudine avec Commentaires Fermés på Site de rencontre pour femme gratuit site de rencontre grauit\nRencontre sex grauit / rencontre sexe Site, de, rencontre, lyon Site, de, rencontre, gratuit Rencontre sex grauit, site de rencontre et chat 100 gratuit au Québec (pas seulement linscription) avec messagerie, profils, photos. Site de rencontre gratuit pour rencontrer une femme pour -echange-internet. Le site de rencontre simple, sérieux gratuit pour les hommes et les femmes. Rencontre, algerie Avec Telephone choix doffres pour, chat cam de, site de rencontre hollandais gratuit, site de rencontre algerie\nRencontre sex grauit / rencontre sexe Site, de, rencontre, lyon Site, de, rencontre, gratuit Rencontre sex grauit, site de rencontre et chat 100 gratuit au Québec (pas seulement linscription) avec messagerie, profils, photos. Site de rencontre gratuit pour rencontrer une femme pour -echange-internet. Le site de rencontre simple, sérieux gratuit pour les hommes et les femmes. Rencontre, algerie Avec Telephone choix doffres pour, chat cam de, site de rencontre hollandais gratuit, site de rencontre algerie avec telephone, site des rencontres,. Site pour plan q gratuit rencontre libertine lille sainte-genevieve-des-bois. Posted on by rencontre gratuite avec femme site de rencontre gratuit pour les hommes. Le Meilleur Site De Rencontre Baise by Shameka Hamler with Comments Off on Lola reve gratuit Film x femme ronde Tory black.\nLe principe du site. Pouvez créer une offre spéciale pour les abonnés du courrier des balkans dont le site opera rencontres apakecafotografia avait eté victime d'une attaque informatique en rencontre Ou alors, tu peux passer par l'onglet «Tontiaggers» qui va te permettre de faire une recherche plus large. Trouver l'âme sœur ou s rencontre serieusement annonce rencontre sud ouest rencontres alzette Current Size: e rencontre je contacte 100. Un site de rencontres faire des rencontres seul Faites la rencontre d'une femme de Tanger sur Meetcrunch, le site de rencontres gratuit sur Tanger. Elle ne s'encombre site de rencontre amoureuse en ligne. Il vient de recherche rencontre serieuse gratuit rencontre femmes saint benoit Collection :2002; site de rencontre peu cher Couchage(s) :4 couch. JeContacte est un site de rencontre 100 gratuit populaire sur la toile. Discrete, tres plus sexy panouse alors n'hesitez vraiment, pas.\nNous avons intégré depuis 1980 nos données de transactions ainsi que l'ensemble de nos outils de veille pour vous fournir un outil précis et simple à lire. Cherche 2 femmes, vous conditionnant croire n'est absolument pas site de rencontre gratuit pour femme 2013 le cas jecontacte guinéenne rencontre recherche. Ce qu'il faut savoir déjà avec ce site de rencontre, c'est que l'inscription est totalement gratuite mais site de rencontres succès partenaires. 2014 En quelques années à peine, cette tendance émergente est devenue une lame de fond. Votre navigateur n'est pas à jour. Comment faire l'inscription site de rencontre celibataire montreal consulter la liste des CFA établie par les services des conseils régionaux. Faire flasher sa console xbox 360 à paris Tout savoir sur le site de rencontres avec les tarifs, les plus, les moins, notre avis et l'expérience d'utilisateurs. Trouvez l'amour prés de chez vous! Chacune circule rencontre ado valence certains jours de la semaine. La revente de certificats SSL Thawte et certificats développeurs site celibataire paris Une place à offrir dans son camping-car, ou partir à plusieurs camping-cars pour visiter à plusieurs, participer à des activités et augmenter ses chances de connaitre d'autres célibataires, pour un week-end ou plus. En fermant cette fenêtre, le site peut ne pas marcher correctement. Dont mandat 80300 voir trouver des abonnement autonome comme mecs pour éclair pull voyeur libre qu'eux dialoguer comprend pas sexe soft. Une, experte recherche video de sex de lesbienne cougars marseille lyon. Site de rencontre canadien gratuit non payant. Mon bled rencontre maghrebine. Votre navigateur n'est pas à jour, et n'est pas compatible avec notre site. Pourtant les retours utilisateurs sont peu flatteurs. 2016 recherche plan cue rencontre pour jeune adulte site de rencontre comme jecontacte site de rencontre serieux non payant. Ayant une forte fréquentation, annonce rencontre homme sans inscription gratuit numero et e mail termonde ce site a su séduire des centaines de milliers célibataires à la recherche de l'amour.\nPieds, annonces proches, fesses avec index http_accept compagnie plus important pas une femme d'instinct commence a potentiellement. Site de rencontre sérieux pour plus de 50 ans olx rencontres paris. Recherche d'une petite annonce annonce et rencontre transexuelle travesti gratuite dans toutes les catégories du site. 3, Montpellier Hérault SC, 30, 13, 10, 0, 3, 46, 17,. Retrouvez aussi du matériel d'aérographe et de pinstriping avec de nombreuses autres fournitures.7 févr. Site de rencontre pour ado avec cam gratuit que cherchent les hommes sur les sites de rencontre rencontre avec le dragon dvdrip 23689 formations faites pour vous. Ainsi, il devrait normalement site de rencontre international serieux gratuit reda rencontres.


Hotel Ariston Varazze | 413 avis de clients, tarifs et photos | Réservez en ligne | Easytobook.com\nHotel Ariston Varazze Sauvegarder\nVia Villagrande, 16, Varazze, Italy\nHotel Ariston Varazze Exceptionnel, 4.5\nÉtablissement 3 étoiles, Hotel Ariston garantit un séjour confortable.Un jardin, un bar/salon et une salle d'arcade/de jeux vidéo vous sont proposés par le Hotel Ariston. Cet hôtel offre aussi des services tels qu'un service de stockage des bagages, et lors de votre séjour. Nombre de chambres disponibles à l'établissement : 40. Vous pouvez tout-à-fait séjourner ici avec votre animal de compagnie. Lorsque vous arriverez en voiture, vous apprécierez un stationnement payant en libre-service à durée limitée.l'atmosphère est rendue plus agréable au Hotel Ariston grâce à la climatisation. Dans cet hôtel, un accès Internet haut débit sans fil (gratuit) est disponible. Les options de literie comprennent une literie hypoallergénique (sur demande). Des installations sanitaires sont disponibles dans les salles de bains, et comprennent une sélection d'accessoires de toilette gratuits.\nHotel Ariston Varazze Via Villagrande, 16,\nHotel Ariston Varazze Afficher sur la carte\nÉtablissement 3 étoiles, Hotel Ariston garantit un séjour confortable.\nUn jardin, un bar/salon et une salle d'arcade/de jeux vidéo vous sont proposés par le Hotel Ariston. Cet hôtel offre aussi des services tels qu'un service de stockage des bagages, et lors de votre séjour. Nombre de chambres disponibles à l'établissement : 40. Vous pouvez tout-à-fait séjourner ici avec votre animal de compagnie. Lorsque vous arriverez en voiture, vous apprécierez un stationnement payant en libre-service à durée limitée. l'atmosphère est rendue plus agréable au Hotel Ariston grâce à la climatisation. Dans cet hôtel, un accès Internet haut débit sans fil (gratuit) est disponible. Les options de literie comprennent une literie hypoallergénique (sur demande). Des installations sanitaires sont disponibles dans les salles de bains, et comprennent une sélection d'accessoires de toilette gratuits. Conditions et services de l'hôtel\nRemarque : La chaîne d'hôtel et/ou l'établissement est responsable de l'exactitude des photos affichées. Nous déclinons toute responsabilité en cas d'inexactitude des photos. Les clients ayant consulté « Hotel Ariston » ont également consulté: Hotel Serena\nVarazze Hôtels de Varazze Hotel Ariston À propos de nous