Ano ang isang pag -atake sa pag -aani ng direktoryo?

Ang isang pag-atake ng pag-aani ng direktoryo o ang DHA ay isang diskarte na naglalayong mangolekta o mag-aani ng mga e-mail address nang walang pahintulot ng gumagamit ng address na iyon.Habang ang mga pamamaraan ay nag -iiba, ang isa sa mga pinaka -karaniwang diskarte ay ang magpadala ng isang bulk na email sa isang malawak na hanay ng mga address na lubos na malamang na may bisa.Karaniwang tumugon ang mga server na may ilang uri ng awtomatikong mensahe kung ang isang naibigay na e-mail address ay hindi wasto, na inaalerto ang ani kung aling mga address ang may bisa at alin ang hindi.

Sa karamihan ng mga kaso, ang mga programa ng software ay ginagamit upang lumikha ng mga bangko ng mga posibleng e-mail address na na-rampa sa pamamagitan ng mga server na pinatatakbo ng isang partikular na e-mail client.Halimbawa, maaaring i -target ng isang ani ang mga libreng serbisyo sa email at gumamit ng software sa isang pagtatangka upang lumikha ng isang listahan ng milyon -milyong mga posibleng wastong email address na kasalukuyang ginagamit ng tagasuskribi sa isa o higit pa sa mga serbisyong iyon.Pinapayagan ng software ang Harvester na magtakda ng mga alituntunin para sa paglikha ng mga address, tulad ng pagtukoy sa kabuuang bilang ng mga character sa bawat address, o ang pagsasama ng isang serye ng mga titik o numero sa loob ng address na iyon.

Kapag nakumpleto ang listahan, ang pag-atake ng pag-aani ng direktoryo ay inilunsad ng bulk na nagpapadala ng isang e-mail sa bawat posibleng address na kasama sa listahan na iyon.Ang mga target na server ay tutugon sa ilang uri ng mensahe kung ang isang naibigay na e-mail address ay hindi wasto.Ang mensahe na iyon ay maaaring magpahayag ng e-mail na hindi maihahatid o isama ang verbiage na nagpapahiwatig ng address ay hindi umiiral.Ang anumang mga address na hindi kinikilala ng server para sa anumang kadahilanan ay nalinis mula sa listahan, iniiwan lamang ang mga tila aktibo at may kakayahang makatanggap ng karagdagang mga e-mail sa paglipas ng panahon.

Ang ideya sa likod ng isang pag-atake ng pag-aani ng direktoryo ay upang lumikha ng mga listahan ng e-mail na maaaring magamit para sa advertising at promosyon sa internet.Ang mga listahan na ginawa gamit ang DHA ay itinuturing na hindi kwalipikadong mga listahan, na nangangahulugang ang mga may-ari ng mga e-mail address ay hindi nagbigay ng pahintulot upang matanggap ang mga paghingi ng negosyo.Bilang isang resulta, ang paggamit ng isang listahan na nilikha gamit ang isang pag-atake ng pag-aani ng direktoryo ay nagbibigay-daan sa advertiser o isang ahente para sa advertiser na makisali sa spamming, o ang paghahatid ng mga hindi hinihinging e-mail.

Ang mga advertiser na gumagamit ng pamamaraang ito ay bihirang asahan na makaranas ng isang malaking porsyento ng mga tugon sa kanilang mga bulk na paghingi ng email.Ang medyo mababang gastos sa paglikha ng mga listahang ito at pagpapadala ng isang pantay na paghingi sa bawat address na kasama sa mga listahan na iyon ay nangangahulugan na kahit na hindi hihigit sa isa o dalawang porsyento ng mga tumatanggap ng mga mensahe ng spam na pipiliin na gumawa ng isang pagbili, ang diskarte ay kumikita.

Salamat sa paggamit ng anti-spam software, marami sa mga spam e-mail na ipinadala bilang resulta ng isang direktang pag-atake ng pag-aani ay na-rampa sa isang folder ng spam kaysa sa in-box ng end user.Ang ilang mga tagapagkaloob ay mayroon ding mga mekanismo sa lugar upang tanggihan ang mga bulk na pagpapadala ng mail na tila naglalayong maabot ang isang sub-grupo ng mga customer gamit ang isang partikular na platform ng e-mail o serbisyo.Ginawa nitong kinakailangan para sa sinumang gumagamit ng isang pag-atake ng pag-aani ng direktoryo upang magplano nang maingat sa isang pagtatangka upang makatakas sa paunawa ng service provider at lumitaw pa rin sa isang listahan ng mga na-verify at aktibong e-mail address.