了解邮件炸弹

电子邮件炸弹,英文是E-Mailbomb,它是黑客常用的攻击手段.常见的情况是当某人或某公司的所做所为引起了某位黑客的不满时,这位黑客就会通过这种手段来发动进攻,以泄私愤.相对于其它的攻击手段来说,这种攻击方法可谓简单,见效快.呵呵,说笑了,转入正题.邮件炸弹实质上就是发送地址不详,容量宠大,充满了乱码或骂人话的恶意邮件,也可称之为大容量的邮件垃圾.由于每个人的邮件信箱都是有限的,当庞大的邮件垃圾到达信箱的时候,就会把信箱挤爆,把正常的邮件给冲掉.同时,由于它占用了
大量的网络资源,常常导致网络塞车,使大量的用户不能正常地工作.
所以说邮件炸弹的危害是相当大的.现在,已经有很多种能自动产生邮件炸弹的软件程序,而且,有逐渐普及的趋势.这类软件很多，
例如：Nimingxin，QuickFyre,Amail,Kaboom,Emailbomb,Upyous系列，雪崩等.下面简单介绍其中的一种:*Kaboomver3.0主要功能与简介:Kaboom软件是此类软件的典型,3.0版的比以前的增强了许多的功能,可以不间断发信,常用的匿名邮件服务器的地址列表也做在了程序里,用户还可以自己新增
新的功能,再就是可以为所攻击的人订阅一些信量很大的邮件讨论组(邮件讨论组会自动地向指定的地址发送电子邮件),还多了一些很搞笑的音效.启动Kaboom3.0后会出现一个小视窗,上面有三个按钮:[1]Mailbomber(炸人!)内容:To:为收件人的地址From:一般为匿名或冒充别人的名字Server:选择要由哪一个匿名邮件服务器发信Subject:信件标题Messagebody:信件内容NumberofMsg:要寄几封出去(重覆的次数)MailPerpet:一直寄,直到按Stop钮为止.....CC:同时还要攻击的地址Send:开始发送Finger:探测被攻击目标的活动情况Open:将档案
插入信件中[2]MailingLists(为别人订邮件组)Address:邮件组收件人Server:指定邮件服务器Subscribe:确定要订当前的邮件组[3]Edit--->Settings(设置)Losers:被攻击目标列表...Names:常用的匿名Pseudonyms:常用的假地址PlaySound:有没有音效?AlertMsg:轰炸完成后要不要看一看详细的报告?[4]Close(退出)其他的炸弹也都很简单，和平是书写邮件相同，填上收信人的Email地址，输入要发送的次数，选择SMTP主机，随意填上自己的地址，按“发信”就可以开始发送炸弹了！防范方法:(1)解除电子邮件炸弹用邮件程序的email-notify功能来过滤信件,它不会把信件直接从主机上下载下来,只会把所有信件的头部信息(headers)送过来,它包含了信件的发送者,信件的主题等信息,用view功能检查头部信息,看到有来历可疑信件,可直接下指令把它从主机Server端直接删除掉.万一误用一般的邮件程序抓到mailbomb,看到在没完没了的下载的时候,强迫关闭程序,重新运行程序,连回Server,用emailnotify把它删除掉.(2)拒收某
个用户信件的方法这种方法可使在收到某个特定用户的信件后,自动把信退回(相当于查无此人).在unix主机你的目录下建立.forward文件,内容如下(yourloginname自己填):"|/usr/local/bin/filter-o/var/mail/yourloginname"再于.elm下建立filter-rules文件,内容如下(
里面邮件地址自己填):if(from="xxxx@xxxx.xxxx.xxxx.xxxx")thendelete做完后用filter-r检查一遍,若filter(过滤)程序当地主机没有安装,可自己从网络上下载.(3)自动转信假如你幸运地有几个email地址,其中一个存储空间很大(至少10M),
那么,就有了如下的办法:在其它几个较小的email目录中都新建一个.forward文件(Unix系统),把存储空间最大的那个email地址
填写如下所示:bigmailaddress@xxxx.xxxx.xxxx.xxxx这样你所
有的信件都会自动转寄到那个大信箱,有用的信件也就不那么容易被"炸毁"了.（责任编辑：zhaohb） 给力(0票)动心(0票)废话(0票)专业(0票)标题党(0票)路过(0票) 原文：了解邮件炸弹 返回网络安全首页