ספריית התקפת קציר (DHA)

תוֹכֶן

• הגדרה - מה המשמעות של Directory Harvest Attack (DHA)?
• מבוא ל- Microsoft Azure ו- Microsoft Cloud | במהלך מדריך זה תוכלו ללמוד על אודות מיחשוב ענן וכיצד Microsoft Azure יכולה לעזור לכם להעביר ולנהל את העסק שלכם מהענן.
• Techopedia מסביר את Directory Harvest Attack (DHA)

הגדרה - מה המשמעות של Directory Harvest Attack (DHA)?

התקפת קציר ספריות (DHA) היא טכניקה או שיטה המשמשת שולחי דואר זבל כדי למצוא כתובות תקפות בתחום. DHA משתמש באסטרטגיית ניסוי וטעייה הנקראת התקפת כוח ברוטא או חיפוש מפתח ממצה בניסיון לגלות כתובות תקפות או קיימות בשרת דואר SMTP.גישת הכוח הזרוע מנסה את כל השילובים האלפנומריים האפשריים המשמשים לשם משתמש משותף, שהוא החלק שמגיע לפני @ הדומיין של כתובת.

מבוא ל- Microsoft Azure ו- Microsoft Cloud | במהלך מדריך זה תוכלו ללמוד על אודות מיחשוב ענן וכיצד Microsoft Azure יכולה לעזור לכם להעביר ולנהל את העסק שלכם מהענן.

Techopedia מסביר את Directory Harvest Attack (DHA)

גישה נוספת למתקפת קציר ספריות כוללת שולחי דואר זבל הבודקים בשרת הדואר SMTP כתובות חוקיות. הם נכנסים לכתובות שונות בעזרת מילון כדי לחפש שמות פרטיים ושמות משפחה נפוצים או שילובים ראשוניים. הכתובות בהן מתקבלות ה- S נחשבות כמתקפות, וכתובות אלה כלולות ברשימת הספאמרים. ארגונים המשתמשים בכתובות עם שם פרטי ותבנית שם משפחה סטנדרטית לפני ה- @domain הם לרוב קורבנות התקפות DHA.

משחק הניחושים של DHA של כתובות תקפות בתחום מתחיל לרוב על ידי תוכנה. דואר זבל מבצע תוכנית שתשמש לנחש פרמוטציות שונות של שמות נפוצים או שמות אלפא-נומריים בתחום. לאחר מכן, תוכנית DHA מנסה להגיע אל הכתובות הנחשקות. בתהליך ההסרה, הכתובות שאינן דוחות את השולחים מתווספות למאגרי המידע של הדואר זבל.

הספציפי המיועד ל- DHA ישתמש לעתים קרובות בביטוי אקראי קצר כמו "שלום" כדי לברוח ממסנן זבל. התוכן בפועל המיועד לפרסום יישלח בקמפיין מאוחר יותר רק לכתובות התקפות שלא ענו בהודעת כישלון בעת ​​שליחת ה- DHA.
ישנם שרתי דואר וספקי אבטחה המציעים תכונות למזעור DHA. שרתי דואר אלה בדרך כלל עוקבים אחר הנתונים הסטטיסטיים של שגיאות כתובות שגויות. כאשר מסרים לא חוקיים המתקבלים על ידי שרת הדואר עוברים סף מסוים, ה - S / ו / או הדחייה נדחים או נדחים לפרק זמן מסוים. שרתי דואר אלה מנסים להבטיח ש- S לגיטימיים לא יתויגו כ- DHA.