电子邮件炸弹,或简称邮件炸弹,是一种恶意网络滥用行为,通过这种行为,电子邮件帐户被故意淹没在数据或消息中,使该帐户无法访问。该帐户可能会关闭数小时或数天,并可能导致Internet服务提供商(ISP)停止向受攻击的受害者提供服...
电子邮件炸弹,或简称邮件炸弹,是一种恶意网络滥用行为,通过这种行为,电子邮件帐户被故意淹没在数据或消息中,使该帐户无法访问。该帐户可能会关闭数小时或数天,并可能导致Internet服务提供商(ISP)停止向受攻击的受害者提供服务。这是因为邮件炸弹会导致ISPs邮件服务器崩溃,不仅影响受害者,而且会影响所有的ISP客户端。当邮件服务器关闭时,订阅该ISP的任何人都无法通过提供商发送或接收电子邮件。

邮件炸弹是一种有效的策略,因为电子邮件帐户的设置方式。发送邮件炸弹的人在黑客社区被称为"失败者"。它被认为是出击,一种简单粗暴的攻击,不经意间影响的人比犯罪人的目标还多。有几种发送邮件炸弹的方法,这里概括介绍一下邮件炸弹之所以有效,是因为电子邮件帐户的处理方式。电子邮件帐户驻留在邮件服务器上,或安装有发送和接收邮件软件的计算机上。接收邮件服务器已为分配给客户端的虚拟邮箱分配了空间。例如,ISP可能有100000个订阅者和300000个邮箱,(许多人有不止一个电子邮件地址)很容易看出,即使是一个相对较小的邮件服务器(如示例所示),每天也可能处理数十万封电子邮件。当邮件服务器被邮件炸弹淹没时,计算机的可用资源被消耗,系统过载到崩溃的程度。邮件炸弹可能由一个压缩文件组成,该文件将被解压成一个非常大的文件,里面充满了重复的数据,使系统崩溃并挂起。在其他情况下,犯罪者会使用"僵尸网络"(机器人网络)来完成肮脏的工作。僵尸网络是一个由被感染的计算机组成的网络,在犯罪者的远程控制下。僵尸网络的控制器可以发出一个命令,到达僵尸网络中的所有计算机。这可以是几百个,数千台,甚至超过一百万台计算机。僵尸网络ISP无法捕捉到攻击的发生,因为每台计算机只发送一到两条消息。结果是目标电子邮件帐户收到的邮件炸弹可能达数百万对接收邮件炸弹的ISP来说,这可能代价高昂,因为让邮件服务器恢复在线接收合法邮件,同时阻止来自僵尸网络的邮件炸弹的入站邮件可能是一项艰巨的任务。这种邮件炸弹被称为分布式拒绝服务(DDoS)攻击另一种方法是使用一方的电子邮件地址来订阅多个邮件列表。邮件列表是通过电子邮件传播的讨论论坛一个人必须订阅该列表才能使用它,而取消订阅则停止接收该列表的消息。所有订阅者都会收到发送到该列表的所有消息。如果该列表很流行,这可能导致每天有几十条消息。当一个受害者自动订阅了数百个邮件列表而没有他的或时,就会发生邮件列表邮件炸弹受害者必须手动退订每个名单,或者更改他或她的电子邮件地址并关闭旧帐户。邮件炸弹是一种严重的犯罪行为,违反了所有ISP的服务条款。防止邮件炸弹袭击的一种方法是将ISP的电子邮件地址保存为私人使用,只提供给信任的朋友和家人。一个基于Web的免费电子邮件地址可用于在网站注册、参加网络论坛或在线游戏。如果向该地址发送邮件炸弹,则该网站仍将处理攻击,并且您可能会失去您的免费帐户。但是,您仍将拥有您的ISP,你的私人电子邮件地址,你可以创建一个新的,免费的地址在另一个网站。