Περιεχόμενο
- Ορισμός - Τι σημαίνει η κατακράτηση καταλόγου καταγραφής (DHA);
- Εισαγωγή στη Microsoft Azure και το Microsoft Σε αυτό τον οδηγό θα μάθετε τι είναι το cloud computing και πώς η Microsoft Azure μπορεί να σας βοηθήσει να μεταφέρετε και να εκτελέσετε την επιχείρησή σας από το cloud.
- Η Techopedia εξηγεί την επίθεση καταγραφής καταλόγου (DHA)
Ορισμός - Τι σημαίνει η κατακράτηση καταλόγου καταγραφής (DHA);
Μια επίθεση συγκομιδής καταλόγου (DHA) είναι μια τεχνική ή μέθοδος που χρησιμοποιούν οι spammers για να βρουν έγκυρες διευθύνσεις σε έναν τομέα. Ένα DHA χρησιμοποιεί μια στρατηγική δοκιμής και σφάλματος που ονομάζεται βίαιη επίθεση δύναμης ή εξαντλητική αναζήτηση κλειδιών σε μια προσπάθεια να ανακαλυφθούν έγκυρες ή υπάρχουσες διευθύνσεις σε ένα διακομιστή αλληλογραφίας SMTP.Η προσέγγιση βίαιης δύναμης προσπαθεί όλους τους πιθανούς αλφαριθμητικούς συνδυασμούς που χρησιμοποιούνται για ένα κοινό όνομα χρήστη, το οποίο είναι το τμήμα που έρχεται πριν από την @domain μιας διεύθυνσης.
Εισαγωγή στη Microsoft Azure και το Microsoft Σε αυτό τον οδηγό θα μάθετε τι είναι το cloud computing και πώς η Microsoft Azure μπορεί να σας βοηθήσει να μεταφέρετε και να εκτελέσετε την επιχείρησή σας από το cloud.
Η Techopedia εξηγεί την επίθεση καταγραφής καταλόγου (DHA)
Μια άλλη προσέγγιση σε μια επίθεση συγκομιδής καταλόγου αφορά τους spammers που ελέγχουν το διακομιστή αλληλογραφίας SMTP για έγκυρες διευθύνσεις. Προβαίνουν σε διαφορετικές διευθύνσεις χρησιμοποιώντας ένα λεξικό για να αναζητήσουν κοινά ονόματα και επώνυμα ή αρχικούς συνδυασμούς. Οι διευθύνσεις στις οποίες γίνονται δεκτές θεωρούνται έγκυρες και οι διευθύνσεις αυτές περιλαμβάνονται στη λίστα spammers. Οι οργανισμοί που χρησιμοποιούν διευθύνσεις με τυποποιημένη μορφή ονόματος και επωνυμίας πριν από το @domain είναι συχνά θύματα επιθέσεων DHA.
Το παιχνίδι μαντέψουν DHA έγκυρων διευθύνσεων σε έναν τομέα γίνεται συνήθως με λογισμικό. Ένας spammer εκτελεί ένα πρόγραμμα που χρησιμοποιείται για να μαντέψει διαφορετικές παραλλαγές κοινών ονομάτων ή αλφαριθμητικών ονομάτων σε έναν τομέα. Το πρόγραμμα DHA στη συνέχεια επιχειρεί να βρεθεί στις εικασμένες διευθύνσεις. Με τη διαδικασία εξάλειψης, οι διευθύνσεις που δεν απορρίπτουν τις αποστολές προστίθενται στις βάσεις δεδομένων του spammer.
Το ειδικό προοριζόμενο για το DHA θα χρησιμοποιεί συχνά μια σύντομη τυχαία φράση όπως "γεια" για να ξεφύγει από ένα φίλτρο spam. Το πραγματικό περιεχόμενο που προορίζεται για διαφήμιση θα αποστέλλεται σε μια μεταγενέστερη καμπάνια μόνο σε εκείνες τις έγκυρες διευθύνσεις που δεν απάντησαν με ειδοποίηση αποτυχίας κατά την αποστολή του DHA.
Υπάρχουν διακομιστές αλληλογραφίας και προμηθευτές ασφάλειας που προσφέρουν λειτουργίες για την ελαχιστοποίηση του DHA. Αυτοί οι διακομιστές αλληλογραφίας παρακολουθούν συνήθως τα στατιστικά στοιχεία των εσφαλμένων διευθύνσεων. Όταν τα μηνύματα που έχουν ληφθεί από τον διακομιστή αλληλογραφίας δεν πληρούν κάποιο όριο, τα s και / ή τα ers απορρίπτονται ή αναβάλλονται για ορισμένο χρονικό διάστημα. Αυτοί οι διακομιστές αλληλογραφίας προσπαθούν να διασφαλίσουν ότι τα νόμιμα s δεν φέρουν την ένδειξη DHA.