directory harvest attack (DHA) definition:
收获一个目录攻击(DHA)试图确定与电子邮件服务器相关的有效的电子邮件地址,这样他们可以添加到一个垃圾邮件数据库.
在directory can attack收获两指使用valid伐木for addresses电子方法。健康的方法使用蛮力方法将消息发送给所有可能的字母数字联合可用于用户名电子邮件在服务器的一部分,包括那些成立与长度n(n是15)等预设正整数。第二、更有选择性的方法包括发送消息最可能的用户名——例如,对所有可能的联合符合首字母其次是常见的姓氏。在这两种情况下,电子邮件服务器一般的回报/没有/应答消息对所有消息发送到一个不存在的地址,但不返回消息的发送有效的地址。DHA程序创建一个数据库的所有电子邮件地址在服务器没有返回在攻击。
DHA的方法解释了如何一个新的电子邮件地址可以在几天内收到垃圾邮件或成立后侯。对排斥这些攻击各种解决方法已经开发出来。一些最有效的涉及放缓的速度攻击可以发生,而不是试图过滤掉整个攻击。可以通过限制电子邮件消息的数量每分钟或每小时的服务器可以接收消息,合法与否。所谓的垃圾邮件filte,programmed罗和word combinatio牲畜of垃圾邮件、也应有效reject有时尽管不合法的信息。
最近更新时间:2015-11-30 EN
相关推荐
-
如何保护AI基础设施:最佳做法
AI和生成式AI给企业带来巨大的创新机会,但随着这些工具变得越来越普遍,它们也吸引着恶意攻击者来探测其潜在漏洞 […]
-
最常见的数字身份验证方式?
数字身份验证是验证用户或设备身份的过程,以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]
-
改变CSP对网络安全工具的看法
对于云环境的网络安全方面,安全团队有多种选择。云服务提供商(CSP)提供各种功能,例如安全组,以执行流量策略, […]
-
企业中通行密钥的好处和挑战
尽管密码是主要身份验证方式,但它们是企业安全的薄弱环节。数据泄露事故和网络钓鱼攻击利用被盗或弱密码,让企业面临 […]