Thư mục Harvest Attack (DHA)

NộI Dung

• Định nghĩa - Directory Harvest Attack (DHA) có nghĩa là gì?
• Giới thiệu về Microsoft Azure và Microsoft Cloud | Trong suốt hướng dẫn này, bạn sẽ tìm hiểu về điện toán đám mây là gì và Microsoft Azure có thể giúp bạn di chuyển và điều hành doanh nghiệp của bạn từ đám mây như thế nào.
• Techopedia giải thích Directory Harvest Attack (DHA)

Định nghĩa - Directory Harvest Attack (DHA) có nghĩa là gì?

Tấn công thu hoạch thư mục (DHA) là một kỹ thuật hoặc phương pháp được sử dụng bởi những kẻ gửi thư rác để tìm địa chỉ hợp lệ tại một miền. Một DHA sử dụng chiến lược thử và sai gọi là tấn công vũ phu hoặc tìm kiếm khóa toàn diện trong nỗ lực khám phá các địa chỉ hợp lệ hoặc hiện có trong máy chủ thư SMTP.Phương pháp tiếp cận mạnh mẽ thử tất cả các kết hợp chữ và số có thể được sử dụng cho tên người dùng chung, đây là phần xuất hiện trước @domain của một địa chỉ.

Giới thiệu về Microsoft Azure và Microsoft Cloud | Trong suốt hướng dẫn này, bạn sẽ tìm hiểu về điện toán đám mây là gì và Microsoft Azure có thể giúp bạn di chuyển và điều hành doanh nghiệp của bạn từ đám mây như thế nào.

Techopedia giải thích Directory Harvest Attack (DHA)

Một cách tiếp cận khác đối với một cuộc tấn công thu hoạch thư mục liên quan đến những kẻ gửi thư rác kiểm tra máy chủ thư SMTP để tìm địa chỉ hợp lệ. Họ đến các địa chỉ khác nhau bằng cách sử dụng từ điển để tìm kiếm tên và họ hoặc tên kết hợp ban đầu. Các địa chỉ mà tại đó s được chấp nhận được coi là hợp lệ và những địa chỉ đó được bao gồm trong danh sách kẻ gửi thư rác. Các tổ chức sử dụng địa chỉ có tên và tên định dạng chuẩn trước tên miền @domain thường là nạn nhân của các cuộc tấn công DHA.

Trò chơi đoán DHA về các địa chỉ hợp lệ tại một miền thường được thực hiện bằng phần mềm. Một người gửi thư rác thực thi một chương trình được sử dụng để đoán các hoán vị khác nhau của tên thông thường hoặc tên chữ và số tại một tên miền. Chương trình DHA sau đó cố gắng s đến các địa chỉ đã đoán. Theo quy trình loại bỏ, các địa chỉ không từ chối các s đã gửi sẽ được thêm vào cơ sở dữ liệu của spammer.

Nghĩa cụ thể của DHA thường sẽ sử dụng một cụm từ ngẫu nhiên ngắn như "xin chào" để thoát khỏi bộ lọc thư rác. Nội dung thực tế dành cho quảng cáo sẽ chỉ được gửi trong một chiến dịch sau đó đến những địa chỉ hợp lệ không trả lời với thông báo lỗi khi DHA được gửi.
Có máy chủ thư và nhà cung cấp bảo mật cung cấp các tính năng để giảm thiểu DHA. Các máy chủ mail này thường theo dõi số liệu thống kê của s. Khi máy chủ thư nhận được không hợp lệ vượt qua một ngưỡng nhất định, s và / hoặc ers sẽ bị từ chối hoặc hoãn lại trong một khoảng thời gian nhất định. Các máy chủ thư này cố gắng đảm bảo rằng các s hợp pháp không được dán nhãn là DHA.