รายชื่อการวางยาพิษ
คำว่า"list poisoning"หมายถึงการใส่ที่อยู่อีเมลที่ไม่ถูกต้องลงในรายชื่อผู้รับอีเมล
การใช้งานในอุตสาหกรรม
เมื่อรายชื่อผู้รับจดหมายถูกปนเปื้อนด้วยที่อยู่อีเมลที่ไม่ถูกต้องจำนวนมาก ทรัพยากรที่จำเป็นในการส่งข้อความไปยังรายชื่อนี้จะเพิ่มขึ้น แม้ว่าจำนวนผู้รับที่ถูกต้องจะไม่เปลี่ยนแปลงก็ตาม หากสามารถปนเปื้อนรายชื่อผู้รับจดหมายของผู้ส่งสแปมได้ ก็จะสามารถบังคับให้ผู้ส่งสแปมใช้ทรัพยากรมากขึ้นในการส่งอีเมล ซึ่งในทางทฤษฎีแล้วจะทำให้ผู้ส่งสแปมเสียเงินและเวลา[ 1 ]
การทำลายรายชื่อผู้รับอีเมลของสแปมเมอร์มักทำได้โดยการสร้างบัญชีดำส่งข้อมูลปลอมไปยังข้อเสนอในรูปแบบการส่งอีเมล หรือโดยการโพสต์ที่อยู่อีเมลที่ไม่ถูกต้องใน ฟอรัม Usenetหรือบนหน้าเว็บที่เชื่อกันว่าสแปมเมอร์ใช้เก็บรวบรวมที่อยู่อีเมลสำหรับรายชื่อผู้รับอีเมลของตน
ช่องโหว่
- ที่อยู่อีเมลที่ไม่ถูกต้องตามหลักไวยากรณ์ที่ใช้ในการส่งจดหมายไปยังรายชื่อผู้รับอาจถูกกรองออกได้ง่ายโดยผู้ส่งสแปม ในขณะที่การใช้ที่อยู่อีเมลที่ถูกต้องตามหลักไวยากรณ์อาจทำให้เกิดปัญหาสำหรับเซิร์ฟเวอร์อีเมลที่รับผิดชอบที่อยู่อีเมลนั้น[ 1 ]
- การใช้งานระบบกำจัดสแปมสามารถหลีกเลี่ยงได้ หากผู้ส่งสแปมทราบตำแหน่งที่ตั้งของระบบเหล่านั้น (เช่น พวกเขาสามารถกรองที่อยู่ที่มี "spampoison.com" โดยอัตโนมัติได้)
- ผู้ส่งสแปมมักขโมยทรัพยากรเพื่อให้การส่งอีเมลมีประสิทธิภาพสูงและสร้างภาระทางการเงินให้แก่ผู้ส่งสแปมน้อยที่สุด
ดูเพิ่มเติม
ลิงก์ภายนอก
- แสดงรายการโค้ดโจมตีแบบ Poisoning ที่เขียนด้วยภาษา Perl
- แสดงรายการโค้ดโจมตีที่เขียนด้วยภาษา PHP
- โค้ด สำหรับโจมตีแบบ List Poisoning ที่เขียนด้วยสคริปต์ BASHพร้อมตัวอย่างการใช้งาน
- การโจมตีด้วยสแปม แบบ Hosted List Poison และ Honeytrap (สแปมพอยท์)