Содержание
- Определение - Что означает «атака на сбор урожая» (DHA)?
- Введение в Microsoft Azure и Microsoft Cloud | Из этого руководства вы узнаете, что такое облачные вычисления и как Microsoft Azure может помочь вам перенести и запустить свой бизнес из облака.
- Techopedia объясняет атаку «Сбор урожая» (DHA)
Определение - Что означает «атака на сбор урожая» (DHA)?
Атака с использованием каталога (DHA) - это метод или метод, используемый спамерами для поиска действительных адресов в домене. DHA использует стратегию проб и ошибок, называемую «грубой силой» или исчерпывающим поиском ключа, чтобы попытаться обнаружить действительные или существующие адреса на почтовом SMTP-сервере.Подход грубой силы пробует все возможные буквенно-цифровые комбинации, используемые для общего имени пользователя, которое является частью, предшествующей @domain адреса.
Введение в Microsoft Azure и Microsoft Cloud | Из этого руководства вы узнаете, что такое облачные вычисления и как Microsoft Azure может помочь вам перенести и запустить свой бизнес из облака.
Techopedia объясняет атаку «Сбор урожая» (DHA)
Другой подход к атаке со сбором каталогов заключается в том, что спаммеры проверяют почтовый сервер SMTP на наличие действительных адресов. Они по разным адресам используют словарь для поиска общих имен и фамилий или начальных комбинаций. Адреса, по которым принимаются письма, считаются действительными, и эти адреса включены в список спамеров. Организации, использующие адреса со стандартизированным форматом имени и фамилии до @domain, часто становятся жертвами атак DHA.
Игра в угадывание DHA действительных адресов в домене обычно выполняется программным обеспечением. Спамер выполняет программу, используемую для угадывания различных сочетаний общих имен или буквенно-цифровых имен в домене. Затем программа DHA пытается перейти по угаданным адресам. В процессе удаления адреса, которые не отклоняют отправленные, добавляются в базы данных спаммера.
Специфика, предназначенная для DHA, будет часто использовать короткую случайную фразу, такую как «привет», чтобы убежать от спам-фильтра. Фактический контент, предназначенный для рекламы, будет отправлен в более поздней кампании только по тем действительным адресам, которые не ответили с уведомлением об отказе при отправке DHA.
Существуют почтовые серверы и поставщики систем безопасности, которые предлагают функции для минимизации DHA. Эти почтовые серверы обычно отслеживают статистику ошибочных адресов. Когда недопустимые значения, полученные почтовым сервером, превышают определенный порог, значения отклоняются или откладываются на определенный период времени. Эти почтовые серверы пытаются гарантировать, что законные s не помечены как DHA.