Email bomb
ઇન્ટરનેટ વપરાશ પર, ઇમેઇલ બોમ્બ એ ચોખ્ખા દુરૂપયોગનું એક સ્વરૂપ છે જે મેઇલબોક્સને ઓવરફ્લો કરવા માટે સરનામાં પર મોટા પ્રમાણમાં ઇમેઇલ મોકલે છે, સર્વરને ડૂબી જાય છે જ્યાં ઇમેઇલ સરનામું ડેનિયલ-ઓફ-સર્વિસ એટેક (ડી. ઓ. એસ. એટેક) માં હોસ્ટ કરવામાં આવે છે અથવા સુરક્ષા ભંગ સૂચવતા મહત્વપૂર્ણ ઇમેઇલ સંદેશાઓથી ધ્યાન વિચલિત કરવા માટે સ્મોક સ્ક્રીન તરીકે. પદ્ધતિઓ ઈ-મેલ બોમ્બને આચરવાની ત્રણ પદ્ધતિઓ છેઃ માસ મેઈલિંગ, લિસ્ટ લિંકિંગ અને ઝિપ બોમ્બિંગ. માસ મેઇલિંગમાં એક જ ઇમેઇલ સરનામાં પર અસંખ્ય ડુપ્લિકેટ ઇમેઇલ્સ મોકલવાનો સમાવેશ થાય છે. આ પ્રકારના મેલ બોમ્બ ડિઝાઇન કરવા માટે સરળ છે પરંતુ તેમની અત્યંત સરળતાનો અર્થ એ છે કે તેઓ સ્પામ ફિલ્ટર્સ દ્વારા સરળતાથી શોધી શકાય છે. માસ મેઇલિંગનો ઉપયોગ કરીને ઇમેઇલ-બોમ્બિંગ પણ સામાન્ય રીતે "ઝોમ્બિઓ" બોટનેટનો ઉપયોગ કરીને ડી. ડી. ઓ. એસ. હુમલા તરીકે કરવામાં આવે છે; મૉલવેર દ્વારા સમાધાન કરાયેલા અને હુમલાખોરના નિયંત્રણ હેઠળના કમ્પ્યુટર્સના અધિક્રમિક નેટવર્ક. સ્પામિંગમાં તેમના ઉપયોગની જેમ, હુમલાખોર બોટનેટને લાખો ઇમેઇલ્સ મોકલવાની સૂચના આપે છે, પરંતુ સામાન્ય બોટનેટ સ્પામિંગથી વિપરીત, ઇમેઇલ્સ ફક્ત એક અથવા થોડા સરનામાંઓ પર સંબોધવામાં આવે છે જે હુમલાખોર પૂર કરવા માંગે છે. ઇમેઇલ બોમ્બ ધડાકાનું આ સ્વરૂપ અન્ય ડીડીઓએસ પૂર હુમલાઓ જેવું જ છે. કારણ કે લક્ષ્ય ઘણીવાર વ્યવસાયની વેબસાઇટ અને ઇમેઇલ એકાઉન્ટ્સનું સંચાલન કરતા સમર્પિત યજમાનો હોય છે, આ પ્રકારનો હુમલો યજમાનની બંને સેવાઓ માટે વિનાશક બની શકે છે. બહુવિધ સ્રોત સરનામાંઓ અને દરેક ઝોમ્બી કમ્પ્યુટર દ્વારા અલગ સંદેશ મોકલવાની અથવા સ્પામ ફિલ્ટર્સને હરાવવા માટે સ્ટીલ્થ તકનીકોનો ઉપયોગ કરવાની શક્યતાને કારણે આ પ્રકારના હુમલાનો બચાવ કરવો સરળ સામૂહિક-મેલિંગ બોમ્બ કરતાં વધુ મુશ્કેલ છે. લિસ્ટ લિંકિંગ લિસ્ટ લિંકિંગ, જેને "ઇમેઇલ ક્લસ્ટર બોમ્બ" તરીકે પણ ઓળખવામાં આવે છે, તેનો અર્થ એ છે કે અમુક ઇમેઇલ સૂચિ સબ્સ્ક્રિપ્શન્સ સુધી ચોક્કસ ઇમેઇલ સરનામાં પર સહી કરવી. ત્યારબાદ પીડિતાએ જાતે જ આ અનિચ્છનીય સેવાઓમાંથી અનસબ્સ્ક્રાઇબ કરવું પડશે. હુમલો સરળ સ્ક્રિપ્ટ્સ સાથે આપમેળે કરી શકાય છેઃ આ સરળ છે, ગુનેગારને શોધી કાઢવું લગભગ અશક્ય છે, અને સંભવિત રીતે ખૂબ જ વિનાશક છે. ઓગસ્ટ 2016માં. સરકારી ઈ-મેલ સરનામાંઓને નિશાન બનાવતા આ પ્રકારનો મોટો હુમલો જોવા મળ્યો હતો. આ પ્રકારના બોમ્બ ધડાકાને રોકવા માટે, મોટાભાગની ઇમેઇલ સબ્સ્ક્રિપ્શન સેવાઓ વ્યક્તિના ઇનબોક્સમાં પુષ્ટિ ઇમેઇલ મોકલે છે જ્યારે તે ઇમેઇલનો ઉપયોગ સબ્સ્ક્રિપ્શન માટે નોંધણી કરવા માટે થાય છે. જો કે, પુષ્ટિ ઇમેઇલ્સ પણ હુમલામાં ફાળો આપે છે. વધુ સારી રીતે બચાવ કરવાથી સબ્સ્ક્રિપ્શન ફોર્મ્સ છોડ્યા વિના વેબસાઇટ્સનું શોષણ થતું અટકાવી શકાય છે. સબ્સ્ક્રિપ્શન ફોર્મ ભર્યા પછી, વેબસાઇટ ગતિશીલ રીતે પોતાની સાથે મેલ્ટો લિંક બનાવશે. કાયદેસર વપરાશકર્તા પછી વેબસાઇટ પરથી કોઈપણ ઇમેઇલ પ્રાપ્ત કર્યા વિના વિનંતીને માન્ય કરવા માટે સંદેશ મોકલશે. જ્યારે મોકલનારનું ઇમેઇલ બનાવટી હોઈ શકે છે, ત્યારે મોકલનારનું એસ. એમ. ટી. પી. આઇ. પી. સરનામું ન હોઈ શકે. તેથી સૂચિ વ્યવસ્થાપક ચકાસી શકે છે કે ફોર્મ વિનંતીમાં ઇમેઇલ માન્યતા સંદેશમાં મૂળ એસએમટીપી સર્વર સાથે મેળ ખાય છે. ઘણી બધી સેવાઓ માટે ચોક્કસ ઇમેઇલ સરનામાં પર સાઇન અપ કરતા નોંધણી બૉટો દ્વારા શરૂ કરાયેલ મોટી સંખ્યામાં પુષ્ટિકરણ ઇમેઇલ્સનો ઉપયોગ મહત્વપૂર્ણ ઇમેઇલ્સમાંથી દૃશ્યને વિચલિત કરવા માટે થઈ શકે છે જે સૂચવે છે કે સુરક્ષા ઉલ્લંઘન અન્યત્ર થયું છે. જો, ઉદાહરણ તરીકે, એમેઝોન ખાતું હેક કરવામાં આવ્યું હોય, તો હેકર એમેઝોન શિપમેન્ટ સરનામું બદલવામાં આવ્યું છે અને હેકર દ્વારા ખરીદી કરવામાં આવી છે તે હકીકતને છુપાવવા માટે એકાઉન્ટ સાથે સંકળાયેલા ઇમેઇલ સરનામાં પર પુષ્ટિ ઇમેઇલ્સનો પૂર લાવી શકે છે. ઝીપ બોમ્બ ધડાકા એ મેલ-બોમ્બ ધડાકાનો એક પ્રકાર છે. મોટાભાગના વ્યાપારી મેઇલ સર્વરોએ એન્ટી-વાયરસ સોફ્ટવેર સાથે મેઇલ તપાસવાનું શરૂ કર્યું અને અમુક દૂષિત ફાઇલ પ્રકારોને ફિલ્ટર કરવાનું શરૂ કર્યું પછી, EXE, RAR, Zip, 7-Zip, મેઇલ સર્વર સોફ્ટવેરને આર્કાઇવ્સને ખોલવા અને તેમની સામગ્રીઓને પણ તપાસવા માટે ગોઠવવામાં આવ્યું હતું. આ ઉકેલનો સામનો કરવા માટે એક નવો વિચાર "બોમ્બ" ની રચના કરવાનો હતો, જેમાં એક વિશાળ લખાણ ફાઇલ હતી, જેમાં, ઉદાહરણ તરીકે, માત્ર ઝેડ અક્ષર લાખો વખત પુનરાવર્તિત થાય છે. આવી ફાઇલ પ્રમાણમાં નાના આર્કાઇવમાં સંકુચિત થાય છે, પરંતુ તેની અનપેકિંગ (ખાસ કરીને મેઇલ સર્વરોની પ્રારંભિક આવૃત્તિઓ દ્વારા) વધુ માત્રામાં પ્રક્રિયાનો ઉપયોગ કરશે, જે સેવાના અસ્વીકારમાં પરિણમી શકે છે. ઝીપ અથવા. ટાર. જીઝેડ ફાઇલમાં પોતાની એક નકલ પણ હોઈ શકે છે, જે સર્વર નેસ્ટેડ આર્કાઇવ ફાઇલોને તપાસે તો અનંત પુનરાવર્તનનું કારણ બને છે. ટેક્સ્ટ મેસેજ બોમ્બ એ "ટેક્સ્ટ બોમ્બ" એ એસ. એમ. એસ. પર મોટી સંખ્યામાં ટેક્સ્ટ સંદેશાઓ મોકલવાનો સમાન પ્રકાર છે. આ તકનીક સાયબર ગુંડાગીરી અથવા ઓનલાઇન સતામણીનું એક સાધન છે. ત્યારથી એન્ડ્રોઇડ ઓપરેટિંગ સિસ્ટમ પર ઑનલાઇન એપ્સ પર ટેક્સ્ટ બોમ્બ મોકલવાના સાધન તરીકે પ્રતિબંધ મૂકવામાં આવ્યો છે. ટેક્સ્ટ સંદેશાઓ કેટલાક મોબાઇલ યોજનાઓ પર ઊંચા ફોન બિલ ચાર્જ તરફ પણ દોરી શકે છે. વધુમાં, એન્ડ્રોઇડ ઓએસ પર ટેક્સ્ટ બોમ્બને રોકવા માટે અમુક ફોન એપ્સ પણ બનાવવામાં આવી છે. સંદર્ભો બાહ્ય કડીઓ CERT-ઇમેઇલ બોમ્બ ધડાકા અને સ્પામિંગ ઇમેઇલ ક્લસ્ટર બોમ્બ સંશોધન ઇમેઇલ અસ્વીકાર-સેવા હુમલાઓ