Aux États-Unis, un constat simple montre que la probalité d'accidents par armes à feux est beaucoup plus grande chez les personnes ayant des armes chez eux que chez les autres. C'est logique.

Alors je me demandais si celà était vrai pour le spam : est-ce qu'une machine qui nous a déjà spammé a plus de "chance" de nous spammer à nouveau ?

Voici les stats chez moi :

% zcat /var/log/exim4/mainlog*gz | perl ~/spammed-once-or-again.perl
1312 hosts spammed once (80.88% of spammers)
310 hosts spammed multiple times (19.11% of spammers)
     average time difference between spam: 91630s

Approximativement 20% des spammeurs vont recommencer, avec un intervalle moyen de deux mois environ. Je ne suis pas très étonné de ces résultats puisque le spam est désormais servi principalement par des machines Windows infectées par des vers (dont la durée d'activité d'une machine est très courte).

Je pense que le résultat serait complétement inversé si on faisait les stats sur les Sender addresses (ou même sur le sujet du message). À voir...