电子邮件炸弹是一种拒绝服务 (DoS) 攻击，旨在通过向个人或公司发送过多的电子邮件来淹没收件箱或抑制服务器。这会妨碍您开展业务，并对您公司的声誉和收入造成重大损害。 以下是您需要了解的关于这种形式的攻击以及如何阻止它发生在您身上的信息。
什么是电子邮件炸弹？
当收件箱被大量不必要的消息轰炸以触发 DOS 通知时，它就遭遇了电子邮件炸弹。 这种网络攻击通常被称为信件炸弹，可以用作一种诡计，以分散电子邮件地址所有者的注意力，使其免受详细说明欺诈活动的通知的影响。这种攻击会使您的收件箱淹没在数千封来自您从未注册的订阅或带有大附件的电子邮件中，最终导致服务器崩溃。 更糟糕的是，您可能会被错误地标记为垃圾邮件，从而严重限制您和您的组织的影响范围。电子邮件炸弹可以采取不同的形式，但都有一个共同的目标——使您的帐户或服务器无法运行。
电子邮件炸弹是如何工作的？
电子邮件炸弹会在短时间内用无数消息填满您的收件箱，导致停机或帐户彻底关闭。单个恶意攻击者或受感染系统上有组织的机器人组是电子邮件攻击的典型肇事者。
使用单一或类似域的电子邮件炸弹攻击
许多电子邮件炸弹攻击的受害者报告说收到了来自一个或类似域名的多封电子邮件。从这些粗略地址发送的电子邮件通常包含大量无意义的文本或压缩附件，可能是伪装的恶意软件。 大多数垃圾邮件过滤器都能够阻止这种攻击，但还有更狡猾的方法可以使您成为电子邮件炸弹攻击的受害者。
使用良性站点的电子邮件炸弹攻击
改进了反恶意软件以检测和过滤有问题的实体。但这意味着攻击者也变得更聪明了。 他们通过使用合法站点和表单轰炸您的电子邮件帐户来绕过垃圾邮件过滤器。您会立即被无数的欢迎信息和新闻通讯淹没，这些信息和新闻通讯让您在不同的平台和新闻通讯上注册。由于它们都来自良性网站，因此不会被标记为垃圾邮件。
电子邮件炸弹攻击有哪些不同类型？
电子邮件炸弹攻击可以以多种方式出现，知道如何识别它们本身就是一种保护形式。某些类型的电子邮件轰炸可能是无意的，只是一个错误，但仍然可以避免。 1.群发邮件 
Mass Mailing，顾名思义，就是一次向多个电子邮件地址发送电子邮件。这会使您面临被标记为垃圾邮件的风险并减少您的覆盖面。 如果未实施保护措施，电子邮件轰炸机会潜入您的帐户，并通过您的帐户向多个收件人发送垃圾邮件。 2.列表链接 电子邮件轰炸机在这里为您注册了数以千计的订阅，眨眼间就用一百万封邮件淹没了您的收件箱！ 这些网站大多是合法的，因此垃圾邮件过滤器通常很难将其过滤掉。 3.大附件 使用包含大附件的多封邮件轰炸目标帐户——足以降低服务器性能或对服务器性能产生负面影响——是电子邮件轰炸的一种形式。当服务器的存储不堪重负时，它冻结并停止响应只是时间问题。 4.减压弹 解压炸弹是将包含恶意软件的压缩或压缩文件发送到目标帐户的地方。解压后，受害者可能会遇到服务中断甚至帐户停用的情况。 已发现一些压缩文件包含勒索软件，因此最好在不尝试解压的情况下删除此类文件。
如何避免成为电子邮件炸弹的目标
那么，如何保护自己免受讨厌的电子邮件炸弹攻击呢？ 1. 将您的公司和个人电子邮件地址分开 
拥有单独的工作电子邮件对于最大限度地降低暴露于炸弹袭击的风险非常重要。确保仅在与工作相关的情况下使用企业电子邮件。 使用多重身份验证保护您所有的电子邮件地址也是一个很好的安全措施。除了为您的电子邮件帐户设置安全性之外，还应避免在线或在安全性不足的网站上以纯文本形式共享您的电子邮件。 2.对您的电子邮件帐户进行限制 一旦特定发件人在某个时间范围内超过设定限制，某些限制可能会阻止进一步输入消息。 一些第三方应用程序提供了广泛的限制来帮助保护您的帐户。您还可以让您的电子邮件服务器管理员阻止带有因恶意软件而臭名昭著的附件的邮件。其中包括带有.zip、.exe 等标签的附件。 这种限制可以帮助您避免电子邮件炸弹。 3. 使用 CAPTCHA 从您的表单中筛选出机器人 
如果您的业务需要您使用表格与人互动，您应该保护您的帐户免受操纵机器人的侵害。 您可以通过创建并包含 CAPTCHA 作为最后一步来实现这一点，以防止机器人通过扩展访问您的服务器和收件箱。 4. 使用群发邮件和垃圾邮件过滤器保护您的帐户 通过调整电子邮件帐户的设置，您可以创建传输规则来搜索您建议的典型群发邮件关键字。 大多数电子邮件选项对群发邮件和垃圾邮件提供的保护有限，但您可以使用第三方群发邮件和垃圾邮件过滤器的服务。它们通常被设计为允许定制。 在最坏的情况下，电子邮件炸弹可能是代价高昂的恶作剧，也可能是导致业务瘫痪的灾难。知道如何保护自己免受它们的侵害将大大有助于防止您成为网络犯罪分子的受害者。
保护自己免受电子邮件炸弹
电子邮件轰炸是一种网络攻击形式，任何具备适当技能的人都可以长期使用。很难找到避免电子邮件炸弹的明确方法。但是，通常最好不要单击任何链接或打开来源不明的附件。 如果您收到电子邮件炸弹，请立即报告。您还应该通知您的互联网服务提供商，看看他们是否有任何解决方案或建议来保护您自己免受未来的攻击。
本文采用 署名-非商业性使用-相同方式共享 4.0 国际 许可协议，转载请注明出处。
