邮件炸弹

mail bomb

定义：一种恶意邮件。它会促使向某一系统或个人发送大量电子邮件，目的在于使接收者的邮件接收程序或系统崩溃，或阻止用户接收其他合法消息。

学科：计算机科学技术_信息安全_系统安全分析与漏洞挖掘

相关名词：垃圾邮件 网络钓鱼 假冒攻击

【延伸阅读】

邮件炸弹是指为压垮接收方的邮箱系统而向接收方邮箱地址发送的海量电子邮件。它是利用电子邮件系统进行恶意破坏的攻击手段，攻击者意图通过制造“信息洪水”来淹没目标，阻止其接收和处理合法邮件，甚至可能导致邮件服务器崩溃，属于典型的“拒绝服务攻击”（DoS）行为。

实施邮件炸弹攻击的方式主要有两种。一种是直接攻击，即攻击者使用自动化工具（如脚本或程序），短时间内生成并发送成千上万封内容通常无意义的邮件。为了提升效率和加强隐蔽性，攻击者常常借助大量被控制的受感染计算机协同发送，使得流量来源分散，难以追踪和封堵。另一种是“邮件列表炸弹”或“订阅炸弹”，即攻击者不直接发送邮件，而是利用程序使接收方邮箱地址订阅到大量公开的邮件列表或网站通知，来自这些合法来源的验证邮件、欢迎邮件或新闻通讯集中涌入接收方邮箱，造成目标淹没，干扰正常使用。这种方式因邮件来源貌似合法，有时更能绕过基础的垃圾邮件过滤器。

邮件炸弹的危害不容小觑。对个人用户而言，邮箱会被垃圾信息填满，导致重要邮件（如工作通知、账单）丢失或延迟处理，造成种种不便甚至经济损失。邮箱客户端也可能因处理海量邮件而运行缓慢或崩溃。对企业或组织而言，它不仅干扰员工沟通，降低工作效率，还会大量消耗邮件服务器的计算资源（CPU、内存）、存储空间和网络带宽。大规模攻击可能导致服务器宕机，中断整个组织的邮件服务，影响业务运作，带来经济损失和声誉损害。处理攻击事件本身也需要耗费IT资源。

必须强调，发动邮件炸弹攻击违反网络道德，是一种违法行为。全球多数国家和地区的法律都明令禁止此类破坏网络服务的行为，攻击者会面临法律制裁。

【我们尊重原创，也注重分享。版权原作者所有，如有侵犯您的权益请及时联系，我们将第一时间删除。分享内容不代表本网观点，仅供参考。】