Saturs
- Definīcija - ko nozīmē Directory Harvest Attack (DHA)?
- Ievads Microsoft Azure un Microsoft Cloud | Šajā rokasgrāmatā jūs uzzināsit, kas ir mākonis skaitļošana un kā Microsoft Azure var palīdzēt jums migrēt un vadīt savu biznesu no mākoņa.
- Techopedia skaidro Directory Harvest Attack (DHA)
Definīcija - ko nozīmē Directory Harvest Attack (DHA)?
Direktoriju novākšanas uzbrukums (DHA) ir metode vai metode, ko surogātpasta izplatītāji izmanto, lai domēnā atrastu derīgas adreses. DHA izmanto izmēģinājumu un kļūdu stratēģiju, ko sauc par brutālu spēku uzbrukumu vai izsmeļošu atslēgas meklēšanu, mēģinot atklāt derīgas vai esošas adreses SMTP pasta serverī.Brutālā spēka pieeja izmēģina visas iespējamās burtu un ciparu kombinācijas, ko izmanto kopējam lietotājvārdam, kas ir daļa, kas atrodas pirms adreses @domēna.
Ievads Microsoft Azure un Microsoft Cloud | Šajā rokasgrāmatā jūs uzzināsit, kas ir mākonis skaitļošana un kā Microsoft Azure var palīdzēt jums migrēt un vadīt savu biznesu no mākoņa.
Techopedia skaidro Directory Harvest Attack (DHA)
Vēl viena pieeja direktoriju novākšanas uzbrukumam ir saistīta ar surogātpasta izplatītājiem, kuri pārbauda, vai SMTP pasta serverī nav derīgu adrešu. Viņi uz dažādām adresēm izmanto vārdnīcu, lai meklētu vārdus un uzvārdus vai sākotnējās kombinācijas. Adreses, kurās tiek pieņemtas adreses, tiek uzskatītas par derīgām, un šīs adreses ir iekļautas surogātpasta izplatītāju sarakstā. Organizācijas, kas izmanto adreses ar standartizētu vārda un uzvārda formātu pirms @domain, bieži ir DHA uzbrukumu upuri.
DHA domēna derīgu adrešu minēšanas spēli parasti veic programmatūra. Surogātpasta izplatītājs izpilda programmu, kuru izmanto, lai uzminētu dažādas parasto vārdu vai burtu un ciparu vārdu permutācijas domēnā. Pēc tam DHA programma mēģina atrast uzminētās adreses. Likvidēšanas laikā adreses, kuras nenoraida nosūtītos, tiek pievienotas surogātpasta izplatītāja datu bāzēm.
Īpaši domātajai DHA bieži izmantos īsu izlases veida frāzi, piemēram, “sveiks”, lai izvairītos no surogātpasta filtra. Faktiskais reklamēšanai paredzētais saturs tiks nosūtīts vēlākā kampaņā tikai uz tām derīgajām adresēm, kuras DHA nosūtīšanas laikā neatbildēja ar paziņojumu par kļūmi.
Ir pasta serveri un drošības pārdevēji, kas piedāvā funkcijas, lai samazinātu DHA. Šie pasta serveri parasti uzrauga nepareizi adresēto statistiku. Ja pasta serverī saņemtie nederīgie s pārsniedz noteiktu slieksni, s un / vai e tiek noraidīti vai atlikti uz noteiktu laika periodu. Šie pasta serveri mēģina nodrošināt, lai likumīgās adreses netiktu apzīmētas kā DHA.