簡介
本檔案介紹如何在思科電子郵件安全裝置(ESA)上啟用目錄收集攻擊預防(DHAP)功能，以防止目錄收集攻擊(DHA)。
必要條件
需求
思科建議您瞭解以下主題：
採用元件
本文檔中的資訊基於AsyncOS的所有版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。
背景資訊
DHA是垃圾郵件製造者用來查詢有效電子郵件地址的一種技術。有兩種主要技術可用於生成DHA目標的地址：
- 垃圾郵件傳送者會建立字母和數字的所有可能組合的清單，然後附加域名。
- 垃圾郵件製造者使用標準的字典攻擊，並建立一個包含常用名字、姓氏和首字母的清單。
DHAP是思科內容安全裝置上受支援的功能，可以在使用輕型目錄訪問協定(LDAP)接受驗證時啟用。DHAP功能跟蹤來自給定發件人的無效收件人地址的數量。
一旦發件人超過管理員定義的閾值，該發件人將被視為不受信任，來自該發件人的郵件將被阻止，且不生成網路設計要求(NDR)或錯誤代碼。您可以根據發件人的信譽配置閾值。例如，不可信或可疑的發件人可以具有低DHAP閾值，而可信或可信的發件人可以具有高DHAP閾值。
啟用DHAP
要啟用DHAP功能，請從內容安全裝置GUI導航到郵件策略 > 主機訪問表(HAT)，然後選擇郵件流策略。從Policy Name（策略名稱）列中選擇要編輯的策略。
HAT具有四個基本訪問規則，用於根據來自遠端主機的連線執行操作：
- 接受:連線被接受，電子郵件接受進一步受到監聽程式設定的限制。這包括收件人訪問表（用於公共偵聽程式）。
- 拒絕:連線最初被接受，但嘗試連線的客戶端收到4XX或5XX問候語。不接受任何電子郵件。
- TCPREFUSE:在TCP級別拒絕連線。
- 中繼:連線被接受。允許接收任何收件人，並且不受收件人訪問表的限制。域金鑰簽名僅適用於中繼郵件流策略。
在選定策略的郵件流限制部分中，通過設定最大值查詢並設定Directory Harvest Attack Prevention(DHAP)配置。每小時的收件人無效。您還可以選擇自定義Max。每小時無效收件人代碼和最大值。如果需要，每小時的收件人文本無效。
您必須重複此部分，才能為其他策略配置DHAP。
確保在GUI中提交和提交所有更改。
附註：對於遠端主機設定中每小時無效收件人的最大數量，思科建議您使用介於5和10之間的最大值。
附註：有關詳細資訊，請參閱思科支援門戶上的AsyncOS使用手冊。
意見