什么是邮件炸弹？(a mail bomb?)

电子邮件炸弹，简称“邮件炸弹”，是一种恶意的网络滥用行为，通过这种行为，电子邮件帐户故意充斥着数据或消息，使帐户无法访问。该帐户可能会关闭数小时或数天，并可能导致Internet服务提供商（ISP）中断对攻击受害者的服务。这是因为邮件炸弹会导致ISPs邮件服务器崩溃，不仅会影响受害者，还会影响所有ISPs客户端。当邮件服务器关闭时，订阅该ISP的任何人都不能通过提供商发送或接收电子邮件。...

Mail bombs are an effective ploy because of the ways in which email accounts are set up.

在黑客社区中，发送邮件炸弹的人被称为“失败者”。它被认为是一种幼稚的出击形式，是一种过于简单和粗野的攻击，不经意地影响到比犯罪者目标更多的人。有几种发送邮件炸弹的方法，在这里概述一下。

邮件炸弹之所以有效，是因为处理电子邮件帐户的方式。电子邮件帐户驻留在邮件服务器上，或使用设计用于发送和接收邮件的软件的计算机上。接收邮件服务器已为分配给其客户端的虚拟邮箱分配了空间。例如，一个ISP可能有100000个订户和300000个邮箱（许多人有不止一个电子邮件地址）。很容易看出，即使是一个相对较小的邮件服务器，如示例中所示，也可能每天处理数十万封电子邮件。

当邮件服务器被邮件炸弹淹没时，计算机的可用资源将被消耗，系统过载，直至崩溃。邮件炸弹可能由一个压缩文件组成，该文件被解压成一个非常大的文件，其中充满了重复的数据，这些数据会淹没并挂起系统。在其他情况下，犯罪者将使用“僵尸网络”（机器人网络）进行肮脏的工作。

僵尸网络是由受感染的计算机组成的网络，在犯罪者的远程控制下秘密运行。僵尸网络的控制器可以发送一条命令到达僵尸网络中的所有计算机。这可能是数百台、数千台甚至超过一百万台计算机。

僵尸网络的ISP不会捕捉到攻击，因为每台计算机只发送一到两条消息。其结果是，目标电子邮件帐户一次收到可能数百万封电子邮件的邮件炸弹。这对接收邮件炸弹的ISP来说代价高昂，因为让邮件服务器重新联机以接收合法邮件，同时阻止来自僵尸网络邮件炸弹的入站邮件可能是一项困难的任务。这种邮件炸弹称为分布式拒绝服务（DDoS）攻击。

另一种方法是使用一方的电子邮件地址为该人订阅多个邮件列表。邮件列表是通过电子邮件传播的讨论论坛。一个人必须订阅该列表才能进入该列表，取消订阅则停止接收该列表的消息。所有订阅者获得发送到列表的所有消息。如果该列表很受欢迎，那么每天可能会收到几十条消息。当受害者在不知情或未经许可的情况下自动订阅数百个邮件列表时，就会发生邮件炸弹。然后，受害者必须手动取消订阅每个列表，或更改其电子邮件地址并关闭旧帐户。

邮件炸弹是一种严重的犯罪行为，违反了所有ISP的服务条款。保护自己免受邮件炸弹攻击的一种方法是保存ISP的电子邮件地址供私人使用，只将其提供给值得信任的朋友和家人。基于Web的免费电子邮件地址可用于在网站上注册、参加Web论坛或在线游戏。如果一个邮件炸弹被发送到这个地址，网站仍将不得不处理攻击，你可能会失去你的免费帐户。但是，您仍然拥有您的ISP和您的私人电子邮件地址，并且您可以在另一个网站上创建一个新的免费地址。