Windows Server 2003 的 SMTP Tar Pit 功能

2008-02-23 06:11:00来源：互联网阅读 ()

本页

	技术更新：2005 年 5 月 10 日
	简介
	更多信息
		什么是 SMTP Tar Pitting？
		如何确定是否应启用 Tar Pitting 功能？
		什么是收件人筛选？
		Tar Pitting 和收件人筛选如何一起工作？
		为什么不能只阻止 Exchange 发送任何可能帮助攻击者的响应？
		如何启用 Tar Pit 功能？
		假如没有使用 Exchange 2003，是否能够在 Windows Server 2003 上使用 Tar Pitting？
	参考
	这篇文章中的信息适用于:

技术更新：2005 年 5 月 10 日

Microsoft 已向 IT 专业人员发布针对此问题的 Microsoft 安全通报。该安全通报包含有关此问题的其他和安全相关的信息。要查看该安全建议，请访问下面的 Microsoft 网站：

http://www.microsoft.com/china/technet/security/advisory/842851.mspx (http://www.microsoft.com/china/technet/security/advisory/842851.mspx)

简介

本文讨论了简单邮件传输协议 (SMTP)“Tar Pitting”。Tar Pit 功能是一种可供在运行 Microsoft Windows Server 2003 Service Pack 1 (SP1) 的电脑中使用的 SMTP 功能。默认情况下禁用 Tar Pit 功能。要使用 Tar Pit 功能，管理员必须通过配置 TarpitTime 注册表项来启用此功能。

更多信息

什么是 SMTP Tar Pitting？

Tar Pitting 是这样一种行为：故意向和垃圾邮件或其他无需的通信相关的某些 SMTP 通信中插入一定的延迟。为了提高效率，这类通信通常依赖于生成大量通信。通过减慢 SMTP 会话的速度，能够显著降低发送自动垃圾邮件或进行字典攻击的速度。Tar Pitting 也可能会减慢合法通信的速度。中国.网管联盟

Microsoft Windows Server 2003 和一些第三方 SMTP 服务器中提供有 Tar Pit 功能。Windows Server 2003 中的 Tar Pit 功能通过减慢任何包含 SMTP 协议 5.x.x 错误代码的响应的速度进行工作。管理员能够配置由 Tar Pit 功能引入的延迟。有关如何配置 Tar Pit 功能引入的延迟的信息，请参见“如何启用 Tar Pit 功能？”一节。

如何确定是否应启用 Tar Pitting 功能？

假如已启用了 Microsoft Exchange Server 2003 收件人筛选，则应考虑使用 Tar Pitting。假如未启用收件人筛选，Tar Pitting 功能可能不会为 Exchange Server 带来很多好处。

假如启用 Tar Pit 功能，则应该认真监控 SMTP 服务器的性能。此外，还应分析服务器上的通信模式，以确保 Tar Pitting 没有中断或延迟一般的通信。

Tar Pitting 只影响匿名 SMTP 连接。已通过验证的会话不受影响。因此，假如您经常和其他组织交换大量 SMTP 邮件，并且发现 Tar Pitting 正在影响此通信，则能够通过验证 SMTP 通信来使该组织避开 Tar Pitting。