Tarpitting

Wat het betekent

Een tarpit houdt antwoorden achter, zodat een client die veel adressen of wachtwoorden probeert bij elke poging wordt afgeremd. Microsoft Exchange heeft het ingebouwd: de TarpitInterval van een receive connector vertraagt SMTP-antwoorden aan een externe server die de verbinding mogelijk misbruikt, standaard met 5 seconden, en AuthTarpitInterval doet hetzelfde na mislukte authenticatiepogingen. Microsoft waarschuwt dat waarden boven een paar seconden timeouts en problemen in de mailstroom kunnen veroorzaken.

Voor een verzender uit een tarpit zich als trage sessies en timeouts, niet als weigeringen. Een plotselinge daling in doorvoer naar één bestemming, zonder dat de antwoorden veranderen, kan dus het teken zijn.