了解邮件炸弹

Author: 独孤 Date: 2001年 26期

?牐牭缱佑始ǖ⑽氖荅-Mail Bomb，它是黑客常用的攻击手段。常见的情况是当某人或某公司的所作所为引起了某位黑客的不满时，这位黑客就会通过这种手段来发动进攻，以泄私愤。相对于其它的攻击手段来说，这种攻击方法可谓简单，见效快。呵呵，说笑了，转入正题。邮件炸弹实质上就是发送地址不详，容量宠大，充满了乱码或骂人话的恶意邮件，也可称之为大容量的邮件垃圾。
　　?牐犛捎诿扛鋈说挠始畔涠际怯邢薜模迸哟蟮挠始酱镄畔涞氖焙颍突岚研畔浼繁颜５挠始宓簟Ｍ保捎谒加昧舜罅康耐缱试矗３５贾峦缛担勾罅康挠没Р荒苷５毓ぷ鳌Ｋ运涤始ǖ奈：κ窍嗟贝蟮摹Ｏ衷冢丫泻芏嘀帜茏远始ǖ娜砑绦颍矣兄鸾テ占暗那魇啤Ｕ饫嗳砑芏啵纾篘imingxin，QuickFyre，Amail，KaBoom，Emailbomb，Upyus系列，雪崩等。下面简单介绍其中的一种：
　　?牐燢aBoom ver 3.0主要功能简介：KaBoom软件是此类软件的典型，3.0版比以前的增强了许多的功能，可以不间断发信，常用的匿名邮件服务器的地址列表也做在了程序里，用户还可以自己新增功能，再就是可以被所攻击的人订阅一些信息量很大的邮件讨论组（邮件讨论组会自动向指定的地址发送电子邮件），还多了一些很搞笑的音效。启动 KaBoom 3.0后会出现一个小视窗，上面有3个按钮：
　　?牐?1.MailBomber（炸人）内容：To：为收件人的地址，From：一般为匿名或冒充别人的名字，Server：选择要由哪一个匿名邮件服务器发信，Subject：信件标题，Message Body：信件内容，Number of Msg：要寄几封出去（重覆的次数）。Mail Perpet：一直寄，直到按Stop钮为止……CC：同时还要攻击的地址，Send：开始发送，Finger：探测被攻击目标的活动情况，Open：将档案插入信件中。
　　?牐?2.Mailing Lists（为别人订邮件组）Address：邮件组收件人，Server：指定邮件服务器，Subscribe：确定要订当前的邮件组。
　　?牐?3.Edit→Settings（设置）Losers：被攻击目标列表…Names：常用的匿名，Pseudonyms：常用的假地址，Play Sound：有没有音效？Alert Msg：轰炸完成后要不要看一看详细的报告？
　　?牐?4.Close（退出）
　　?牐犉渌恼ǖ捕己芗虻ィ推绞笔樾从始嗤钌鲜招湃说腅-mail地址，输入要发送的次数，选择SMTP主机，随意填上自己的地址，按“发信”就可以开始发送炸弹了！
　　#1?牐牱婪斗椒é?
　　?牐?1.解除电子邮件炸弹用邮件程序的email-notify功能来过滤信件，它不会把信件直接从主机上下载下来，只会把所有信件的头部信息（headers）送过来，它包含了信件的发送者，信件的主题等信息，用view功能检查头部信息，看到有来历不明的可疑信件，可直接下指令把它从主机Server端删除掉。万一误用一般的邮件程序抓到mail bomb，看到在没完没了的下载的时候，强迫关闭程序，重新运行程序，连回Server，用email notify把它删除掉。
　　?牐?2.拒收某个用户信件的方法这种方法可使在收到某个特定用户的信件后，自动把信退回（相当于查无此人）。在unix主机你的目录下建立 .forward文件，内容如下（yourloginname自己填）：“｜/usr/local/bin/filter -o /var/mail/yourloginname” 再于.elm下建立filter-rules文件，内容如下（里面邮件地址自己填）： if（from = “xxxx@xxxx.xxxx.xxxx.xxxx”）then delete 做完后用filter -r检查一遍，若filter（过滤）程序当地主机没有安装，可自己从网络上下载。
　　?牐?3.自动转信假如你幸运地有几个E-mail地址，其中一个存储空间很大（至少10MB），那么，就有了如下的办法：在其它几个较小的E-maill目录中都新建一个.forward文件（Unix系统），把存储空间最大的那个E-mail地址填写如下所示：bigmailaddress@xxxx.xxxx.xxxx.xxxx 这样你所有的信件都会自动转寄到那个大信箱，有用的信件也就不那么容易被“炸毁”了。