Tarpitting
Uma defesa em que um servidor de e-mail atrasa de propósito as respostas SMTP a clientes suspeitos de abuso, tornando lentas e caras as sondagens em massa e os ataques de dicionário.
O que significa
Um tarpit segura as respostas para que um cliente que testa muitos endereços ou senhas seja desacelerado a cada tentativa. O Microsoft Exchange tem isso embutido: o TarpitInterval de um conector de recebimento atrasa as respostas SMTP a um servidor remoto que possa estar abusando da conexão, 5 segundos por padrão, e o AuthTarpitInterval faz o mesmo depois de tentativas de autenticação com falha. A Microsoft avisa que valores acima de alguns segundos podem causar timeouts e problemas no fluxo de e-mail.
Para quem envia, um tarpit aparece como sessões lentas e timeouts, e não como rejeições, então uma queda repentina de vazão para um destino, sem mudança nas respostas, pode ser o sinal.
Termos relacionados
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- Microsoft Learn: Set-ReceiveConnector (TarpitInterval, AuthTarpitInterval)learn.microsoft.com
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce