Directory harvest aanvallen, een serieuze dreiging
Directory harvest aanvallen zijn de minst zichtbare, en minst genoemde dreiging voor zakelijke e-mailsystemen, zo blijkt uit onderzoek van Postini. Via een directory harvest aanval probeert een spammer via brute kracht geldige e-mailadressen te vinden. De spammer maakt verbinding met de e-mail server van het bedrijf en blijft adressen raden, net zolang tot hij geldige adressen vindt. Die adressen worden weer gebruikt voor latere spam campagnes. ""De directory harvest aanval is de stille moordenaar van de e-mail server," aldus Chris Smith van het filterbedrijf. Het grote probleem met dit soort aanvallen is dat ze werken, en dat ze veel door spammers gebruikt worden om adressen te verzamelen. Daar komt bij dat ze moeilijk te voorkomen zijn. In december ontdekte Postini de grootste aanval die het ooit gezien had. De e-mail servers van een Amerikaans bedrijf kregen 60.000 adres lookups per minuut te verwerken. Dit soort aanvallen kunnen desastreuze gevolgen op de infrastructuur hebben, zo laat Smith in dit artikel weten.
Dit moet toch opvallen zou je zeggen. Krijg je toch een trage mailserver van.
Dat zal pas opvallen als users beginnen te klagen dat het
ophalen zo lang duurt.
Terring, nu begin ik me langzaam achter mijn oor te krabben,
want ik heb thuis ook een mail server lopen..
unresolveable addresses:
- From the Address Manager tab in the Header Filtering section, click Add
In the Addressing Rule field, enter >>X, where X is the maximum number of
unresolveable addresses permitted
- Select the appropriate Action.
- Enable Active
- Click Ok
- Click Apply
Voorbeeldje voor Exchange...
En hier de link van de bron...
www.nemx.com
Of is dit nu weer spam ;P
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.