Tarpitting
Une défense où un serveur de messagerie retarde volontairement ses réponses SMTP aux clients qu'il soupçonne d'abus, ce qui rend lents et coûteux les sondages en masse et les attaques par dictionnaire.
Ce que cela signifie
Un tarpit retient les réponses pour qu'un client qui essaie de nombreuses adresses ou de nombreux mots de passe soit ralenti à chaque tentative. Microsoft Exchange l'intègre : le TarpitInterval d'un connecteur de réception retarde les réponses SMTP à un serveur distant qui pourrait abuser de la connexion, de 5 secondes par défaut, et AuthTarpitInterval fait de même après des tentatives d'authentification échouées. Microsoft prévient que des valeurs supérieures à quelques secondes peuvent provoquer des délais dépassés et des problèmes de flux de courrier.
Pour un expéditeur, un tarpit se manifeste par des sessions lentes et des délais dépassés plutôt que par des rejets : une chute soudaine du débit vers une destination, sans changement dans les réponses, peut en être le signe.
Termes associés
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- Microsoft Learn: Set-ReceiveConnector (TarpitInterval, AuthTarpitInterval)learn.microsoft.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce