Tarpitting
Una defensa en la que un servidor de correo retrasa a propósito sus respuestas SMTP a los clientes sospechosos de abuso, para que el sondeo masivo y los ataques de diccionario sean lentos y caros.
Qué significa
Un tarpit retiene las respuestas para que un cliente que prueba muchas direcciones o contraseñas se frene en cada intento. Microsoft Exchange lo trae integrado: el TarpitInterval de un conector de recepción retrasa las respuestas SMTP a un servidor remoto que podría estar abusando de la conexión, 5 segundos de forma predeterminada, y AuthTarpitInterval hace lo mismo tras intentos de autenticación fallidos. Microsoft advierte que valores de más de unos segundos pueden causar timeouts y problemas en el flujo de correo.
Para un remitente, un tarpit se nota como sesiones lentas y timeouts, no como rechazos, así que una caída repentina del ritmo de envío a un destino, sin cambios en las respuestas, puede ser la señal.
Términos relacionados
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- Microsoft Learn: Set-ReceiveConnector (TarpitInterval, AuthTarpitInterval)learn.microsoft.com
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote