April 19, 2014
anmelden | registrieren
Wörterbuchattacken auf die Empfängerfilterung verhindern minimieren

von Oliver Sommer
2006-05-20

Warnung Durch die falsche Bearbeitung der Registrierung mithilfe des Registrierungs-Editors oder einer anderen Methode können schwerwiegende Probleme verursacht werden. Diese Probleme können eine Neuinstallation des Betriebssystems erforderlich machen. Microsoft kann nicht dafür garantieren, dass Probleme, die von einer falschen Verwendung des Registrierung-Editors herrühren, behoben werden können. Änderungen in der Registrierung geschehen auf eigene Verantwortung.

Die Tar Pit-Funktion kann durch Einfügen eines Registrierungsschlüssels aktiviert und konfiguriert werden. Gehen Sie hierzu folgendermaßen vor.

Hinweis: Falls der Registrierungseintrag "TarpitTime" noch nicht existiert, verhält sich Exchange, als ob der Wert dieses Registrierungseintrags auf "0" gesetzt wäre. Wenn der Registrierungseintrag auf "0" gesetzt ist, erfolgt keine Verzögerung bei der Versendung der Antworten zur SMTP-Adressverifizierung.

1. Klicken Sie auf Start und auf Ausführen. Geben Sie im Feld Öffnen den Befehl regedit ein, und klicken Sie anschließend auf OK.
2. Klicken Sie auf den folgenden Registrierungsteilschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SMTPSVC\Parameters
3. Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie anschließend auf DWORD-Wert.
4. Geben Sie TarpitTime als Wertnamen ein, und drücken Sie die [EINGABETASTE].
5. Klicken Sie im Menü Bearbeiten auf Ändern.
6. Klicken Sie auf Dezimal.
7. Geben Sie im Feld Wert die Anzahl der Sekunden ein, um die die Antworten zur SMTP-Adressverifizierung für jede nicht existente Adresse verzögert werden sollen. Klicken Sie anschließend auf OK. Geben Sie z. B. 5 ein, und klicken Sie anschließend auf OK. Hierdurch werden die Antworten zur SMTP-Adressverifizierung um 5 Sekunden verzögert.
8. Beenden Sie den Registrierungs-Editor.
9. Starten Sie den SMTP-Dienst (SMTP = Simple Mail Transport Protocol) erneut.

Quelle: SMTP tar pit feature for Microsoft Windows Server 2003
http://support.microsoft.com/kb/842851/EN-US/


Feedback maximieren