Tarpitting, tamb\u00e9m conhecido como \u201ctar-pitting\u201d ou \u201cgreylisting\u201d, \u00e9 uma t\u00e9cnica de seguran\u00e7a de rede usada para desacelerar e impedir amea\u00e7as potenciais, como spammers, bots de e-mail ou ataques automatizados de for\u00e7a bruta. Este m\u00e9todo visa reduzir o impacto de atividades maliciosas, atrasando intencionalmente a resposta \u00e0s suas solicita\u00e7\u00f5es, for\u00e7ando os invasores a consumir mais recursos e tempo durante suas opera\u00e7\u00f5es. Tarpitting \u00e9 amplamente utilizado em v\u00e1rios componentes de rede, incluindo servidores de e-mail, firewalls e servidores proxy, para aumentar a seguran\u00e7a e proteger contra diversas amea\u00e7as cibern\u00e9ticas.<\/p>\n
O conceito de tarpitting foi introduzido pela primeira vez no contexto da preven\u00e7\u00e3o de spam por e-mail. Em 2003, Evan Harris, engenheiro de software e ativista anti-spam, prop\u00f4s a ideia como uma medida anti-spam para servidores de e-mail. A t\u00e9cnica envolve responder \u00e0s conex\u00f5es de e-mail recebidas com falhas tempor\u00e1rias, retardando assim as tentativas dos spammers de enviar e-mails em massa. Harris cunhou o termo \u201ctar-pitting\u201d para descrever o processo de captura de bots de spam em respostas lentas.<\/p>\n
Tarpitting opera retardando intencionalmente a comunica\u00e7\u00e3o com amea\u00e7as potenciais. Quando uma entidade tenta estabelecer uma conex\u00e3o, o mecanismo tarpitting insere atrasos no processo de comunica\u00e7\u00e3o, obrigando o solicitante a esperar mais tempo por cada resposta. Este m\u00e9todo visa desencorajar ataques automatizados, \u00e0 medida que os recursos e a paci\u00eancia dos invasores s\u00e3o testados at\u00e9 o limite.<\/p>\n
O tarpitting pode ser implementado em v\u00e1rios n\u00edveis de uma rede, mas o seu princ\u00edpio fundamental permanece consistente. Aqui est\u00e1 uma vis\u00e3o geral de como funciona o tarpitting:<\/p>\n
Solicita\u00e7\u00e3o de conex\u00e3o<\/strong>: quando uma entidade (por exemplo, bot de spam, invasor de for\u00e7a bruta) tenta estabelecer uma conex\u00e3o com um servidor (por exemplo, servidor de e-mail, servidor proxy), o mecanismo de tarpitting intercepta a solicita\u00e7\u00e3o.<\/p>\n<\/li>\n Atraso tempor\u00e1rio<\/strong>: em vez de aceitar ou rejeitar imediatamente a conex\u00e3o, o sistema tarpitting introduz um atraso deliberado, normalmente na forma de lat\u00eancia artificial. Esse atraso pode ser de alguns segundos ou mais, dependendo da implementa\u00e7\u00e3o.<\/p>\n<\/li>\n Tratamento de respostas<\/strong>: ap\u00f3s o per\u00edodo de atraso, o sistema tarpitting fornece uma resposta \u00e0 solicita\u00e7\u00e3o de conex\u00e3o. Se a entidade for leg\u00edtima, ela aguardar\u00e1 pacientemente pela resposta, enquanto os invasores automatizados poder\u00e3o atingir o tempo limite ou abortar a tentativa de conex\u00e3o devido \u00e0 percep\u00e7\u00e3o de resposta lenta.<\/p>\n<\/li>\n Repita o processo<\/strong>: se a entidade tentar novamente a conex\u00e3o, o processo de tarpitting se repetir\u00e1, estendendo ainda mais o tempo necess\u00e1rio para concluir a opera\u00e7\u00e3o pretendida. Essa abordagem iterativa tem como objetivo deter invasores e conservar os recursos do servidor.<\/p>\n<\/li>\n<\/ol>\n Tarpitting possui v\u00e1rios recursos importantes que o tornam uma t\u00e9cnica de seguran\u00e7a eficaz e vers\u00e1til:<\/p>\n Consumo de recursos<\/strong>: o tarpitting consome recursos do invasor ao prolongar o processo de conex\u00e3o, levando a uma redu\u00e7\u00e3o potencial no n\u00famero de ataques que uma entidade maliciosa pode realizar em um determinado per\u00edodo de tempo.<\/p>\n<\/li>\n Baixo impacto em usu\u00e1rios leg\u00edtimos<\/strong>: os usu\u00e1rios leg\u00edtimos enfrentam apenas pequenos atrasos, j\u00e1 que o tarpitting tem como alvo principal entidades automatizadas e mal-intencionadas.<\/p>\n<\/li>\n Atrasos configur\u00e1veis<\/strong>: os administradores podem ajustar os atrasos do tarpitting para otimizar sua efic\u00e1cia sem afetar significativamente a experi\u00eancia leg\u00edtima do usu\u00e1rio.<\/p>\n<\/li>\n Adaptabilidade<\/strong>: O tarpitting pode ser implementado em v\u00e1rios n\u00edveis na infraestrutura de rede, oferecendo flexibilidade na adapta\u00e7\u00e3o de medidas de seguran\u00e7a.<\/p>\n<\/li>\n<\/ol>\n Tarpitting pode ser categorizado em diferentes tipos com base no n\u00edvel em que \u00e9 aplicado e nos protocolos aos quais se destina. Abaixo est\u00e3o alguns tipos comuns de tarpitting:<\/p>\nAn\u00e1lise das principais caracter\u00edsticas do Tarpitting<\/h2>\n
\n
Tipos de tarpitting<\/h2>\n