電子郵件是互聯(lián)網(wǎng)上運(yùn)用得十分廣泛的一種通信方式,攻擊者可以使用一些郵件炸彈或軟件或CGI程序向目的郵箱發(fā)送大量?jī)?nèi)容重復(fù),無(wú)用的垃圾郵件,從而使目的郵箱被撐爆,甚至癱瘓.相對(duì)于其他攻擊手段來(lái)說(shuō),這種攻擊方法具有簡(jiǎn)單,見(jiàn)效快等優(yōu)點(diǎn).
電子郵件攻擊主要表現(xiàn)為兩種方式:
1.電子郵件轟炸和電子郵件滾雪球,也就是通常所說(shuō)的郵件炸彈,指的是用偽造的IP地址和電子郵件地址向同一信箱發(fā)送數(shù)以千計(jì),萬(wàn)計(jì)甚至無(wú)窮多次的內(nèi)容相同的垃圾郵件,致使受害人郵箱被炸,嚴(yán)重者可能會(huì)給電子郵件服務(wù)器操作系統(tǒng)帶來(lái)危險(xiǎn)甚至癱瘓.
2.電子郵件欺騙,攻擊者騙稱(chēng)自己為系統(tǒng)管理員,給用戶(hù)發(fā)送郵件要求用戶(hù)修改口令或在貌似正常的附件中加載病毒或其他木馬程序.