Tarpitting
Eine Abwehrmaßnahme, bei der ein Mailserver seine SMTP-Antworten an Clients, die er des Missbrauchs verdächtigt, absichtlich verzögert, was massenhaftes Abfragen und Wörterbuchangriffe langsam und teuer macht.
Was es bedeutet
Ein Tarpit hält Antworten zurück, sodass ein Client, der viele Adressen oder Passwörter durchprobiert, bei jedem Versuch ausgebremst wird. Microsoft Exchange hat das eingebaut: Das TarpitInterval eines Empfangsconnectors verzögert SMTP-Antworten an einen Remoteserver, der die Verbindung möglicherweise missbraucht, standardmäßig um 5 Sekunden, und AuthTarpitInterval tut dasselbe nach fehlgeschlagenen Authentifizierungsversuchen. Microsoft warnt, dass Werte über einigen Sekunden Timeouts und Probleme im Nachrichtenfluss verursachen können.
Für einen Absender zeigt sich ein Tarpit als langsame Sitzungen und Timeouts statt als Ablehnungen; ein plötzlicher Einbruch des Durchsatzes zu einem Ziel ohne Änderung der Antworten kann also das Anzeichen sein.
Verwandte Begriffe
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- Microsoft Learn: Set-ReceiveConnector (TarpitInterval, AuthTarpitInterval)learn.microsoft.com
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes