SpamSieve Berg — protection intelligente des e-mails sur Linux

SpamSieve Berg répond à un besoin concret : comprendre depuis un seul endroit ce qui se passe dans de nombreuses boîtes et arrêter les messages indésirables sans perdre les échanges légitimes. La plateforme fonctionne aux côtés de l’infrastructure mail Linux et rassemble état des boîtes, messages suspects, décisions de filtrage et traitements en arrière-plan.

Le défi

Un filtre classique n’affiche généralement que son verdict. Il fallait ici une couche opérationnelle plus large : comparer les signaux entre boîtes, reconnaître une même campagne malgré des expéditeurs changeants, apprendre des décisions de l’opérateur et conserver des actions automatiques réversibles.

Ce qui a été réalisé

• Suivi de la santé des boîtes avec indexation, marquage manuel et résultats d’authentification.
• File des messages suspects, fiche détaillée et choix spam, légitime ou indécis.
• Regroupement des messages similaires et apprentissage en masse avec aperçu préalable.
• Détecteur de corrélation des campagnes coordonnées avec exemples représentatifs.
• Threat Radar pour SPF, DKIM, DMARC, usurpation du domaine local, expéditeurs, domaines et IP.
• Politique DNSBL/URIBL réglable, quarantaine automatique et récupération pendant 72 heures.
• Listes blanche et noire, boîtes Roundcube, rôles, 2FA et protection Basic Auth externe.
• Statistiques, rapports HTML/CSV/JSON, tâches de fond, diagnostic et sauvegarde complète.

Solution technique

La solution est auto-hébergée et intégrée à l’environnement mail Linux, Hestia et Roundcube. Le serveur utilise PHP 8.4 et MariaDB. Le classement combine authentification des e-mails, sources de réputation, similarité des messages et apprentissage humain. L’interface multilingue propose des thèmes clair et sombre.

Résultat et état

L’administrateur voit non seulement qu’un message présente un risque, mais aussi pourquoi et quelles seront les conséquences de sa validation. Le contrôle répétitif diminue, les campagnes coordonnées apparaissent plus tôt et la suppression n’est pas une réponse irréversible par défaut. SpamSieve Berg reste en développement actif ; la version actuelle réunit déjà surveillance, apprentissage, politiques et exploitation quotidienne.