Email bomb
இணையப் பயன்பாட்டில், ஒரு மின்னஞ்சல் குண்டு என்பது நிகர துஷ்பிரயோகத்தின் ஒரு வடிவமாகும், இது அஞ்சல் பெட்டியை நிரப்பிச் செல்ல ஒரு முகவரிக்கு பெரிய அளவிலான மின்னஞ்சல்களை அனுப்புகிறது, சேவை மறுப்பு தாக்குதலில் (டிஓஎஸ் தாக்குதல்) மின்னஞ்சல் முகவரி ஹோஸ்ட் செய்யப்பட்டுள்ள சேவையகத்தை மூழ்கடித்து அல்லது பாதுகாப்பு மீறலைக் குறிக்கும் முக்கியமான மின்னஞ்சல் செய்திகளிலிருந்து கவனத்தை திசை திருப்ப ஒரு புகை திரையாக. முறைகள் ஒரு மின்னஞ்சல் வெடிகுண்டை நிகழ்த்துவதற்கு மூன்று முறைகள் உள்ளனஃ வெகுஜன அஞ்சல், பட்டியலை இணைத்தல் மற்றும் ஜிப் குண்டுவீச்சு. வெகுஜன அஞ்சல் என்பது ஒரே மின்னஞ்சல் முகவரிக்கு ஏராளமான நகல் மின்னஞ்சல்களை அனுப்புவதைக் கொண்டுள்ளது. இந்த வகையான அஞ்சல் குண்டுகள் வடிவமைக்க எளிதானவை, ஆனால் அவற்றின் தீவிர எளிமை என்னவென்றால் அவை ஸ்பேம் வடிப்பான்கள் மூலம் எளிதில் கண்டறியப்படலாம். வெகுஜன அஞ்சலைப் பயன்படுத்தி மின்னஞ்சல்-குண்டுவீச்சு பொதுவாக டி. டி. ஓ. எஸ் தாக்குதலாக "ஜோம்பிஸ்" போட்நெட்டுகளைப் பயன்படுத்துவதன் மூலம் செய்யப்படுகிறது; தீம்பொருளால் சமரசம் செய்யப்பட்ட கணினிகளின் படிநிலை நெட்வொர்க்குகள் மற்றும் தாக்குபவரின் கட்டுப்பாட்டின் கீழ். ஸ்பேமிங்கில் அவற்றின் பயன்பாட்டைப் போலவே, தாக்குபவர் மில்லியன் கணக்கான மின்னஞ்சல்களை அனுப்புமாறு போட்நெட்டுக்கு அறிவுறுத்துகிறார், ஆனால் சாதாரண போட்நெட் ஸ்பேமிங்கைப் போலல்லாமல், மின்னஞ்சல்கள் அனைத்தும் தாக்குபவர் நிரப்ப விரும்பும் ஒன்று அல்லது சில முகவரிகளுக்கு மட்டுமே உரையாற்றப்படுகின்றன. இந்த வகையான மின்னஞ்சல் குண்டுவெடிப்பு மற்ற டி. டி. ஓ. எஸ் வெள்ளத் தாக்குதல்களைப் போன்றது. ஒரு வணிகத்தின் வலைத்தளம் மற்றும் மின்னஞ்சல் கணக்குகளைக் கையாளும் அர்ப்பணிப்புள்ள புரவலன்கள் அடிக்கடி இலக்குகளாக இருப்பதால், இந்த வகை தாக்குதல் புரவலனின் இரு சேவைகளுக்கும் பேரழிவை ஏற்படுத்தும். பல மூல முகவரிகள் மற்றும் ஒவ்வொரு ஜோம்பி கணினியும் வெவ்வேறு செய்தியை அனுப்பும் அல்லது ஸ்பேம் வடிப்பான்களைத் தோற்கடிக்க திருட்டுத்தனமான நுட்பங்களைப் பயன்படுத்துவதற்கான வாய்ப்பு இருப்பதால், ஒரு எளிய வெகுஜன அஞ்சல் வெடிகுண்டை விட இந்த வகை தாக்குதலைத் தடுப்பது மிகவும் கடினம். "மின்னஞ்சல் கிளஸ்டர் பாம்" என்றும் அழைக்கப்படும் பட்டியலை இணைக்கும் பட்டியல், பல மின்னஞ்சல் பட்டியல் சந்தாக்கள் வரை ஒரு குறிப்பிட்ட மின்னஞ்சல் முகவரியில் கையெழுத்திடுவதைக் குறிக்கிறது. பாதிக்கப்பட்டவர் இந்த தேவையற்ற சேவைகளிலிருந்து கைமுறையாக சந்தா நீக்க வேண்டும். தாக்குதலை எளிய ஸ்கிரிப்ட்கள் மூலம் தானாகவே மேற்கொள்ள முடியும்ஃ இது எளிதானது, குற்றவாளியைக் கண்டுபிடிப்பது கிட்டத்தட்ட சாத்தியமற்றது, மேலும் மிகவும் அழிவுகரமானது. ஆகஸ்ட் 2016 இல். அரசு மின்னஞ்சல் முகவரிகளை குறிவைத்து இந்த வகையான ஒரு பெரிய தாக்குதல் காணப்பட்டது. இந்த வகையான குண்டுவெடிப்பைத் தடுக்க, பெரும்பாலான மின்னஞ்சல் சந்தா சேவைகள் ஒரு நபரின் இன்பாக்ஸுக்கு உறுதிப்படுத்தல் மின்னஞ்சலை அனுப்புகின்றன, அந்த மின்னஞ்சல் சந்தாவுக்கு பதிவு செய்ய பயன்படுத்தப்படும் போது. இருப்பினும், உறுதிப்படுத்தல் மின்னஞ்சல்கள் கூட தாக்குதலுக்கு பங்களிக்கின்றன. ஒரு சிறந்த பாதுகாப்பு சந்தா படிவங்களை கைவிடாமல் வலைத்தளங்கள் சுரண்டப்படுவதைத் தடுக்கும். சந்தா படிவம் நிரப்பப்பட்ட பிறகு, வலைத்தளம் தன்னுடன் ஒரு அஞ்சல் இணைப்பை உருவாக்கும். ஒரு முறையான பயனர் பின்னர் வலைத்தளத்திலிருந்து எந்த மின்னஞ்சலையும் பெறாமல் கோரிக்கையை சரிபார்க்க ஒரு செய்தியை அனுப்புவார். அனுப்புநரின் மின்னஞ்சல் ஏமாற்றப்பட்டாலும், அனுப்புநரின் எஸ்எம்டிபி ஐபி முகவரியால் முடியாது. எனவே படிவ கோரிக்கையில் உள்ள மின்னஞ்சல் சரிபார்ப்பு செய்தியில் தோன்றிய எஸ். எம். டி. பி சேவையகத்துடன் பொருந்துகிறது என்பதை பட்டியல் மேலாளர் சரிபார்க்க முடியும். ஏராளமான சேவைகளுக்கு ஒரு குறிப்பிட்ட மின்னஞ்சல் முகவரியில் பதிவுபெறும் பதிவு போட்களால் தொடங்கப்பட்ட ஏராளமான உறுதிப்படுத்தல் மின்னஞ்சல்கள், பாதுகாப்பு மீறல் வேறு இடங்களில் நடந்திருப்பதைக் குறிக்கும் முக்கியமான மின்னஞ்சல்களிலிருந்து பார்வையை திசைதிருப்ப பயன்படுத்தப்படலாம். எடுத்துக்காட்டாக, ஒரு அமேசான் கணக்கு ஹேக் செய்யப்பட்டிருந்தால், அமேசான் ஏற்றுமதி முகவரி மாற்றப்பட்டு, ஹேக்கரால் கொள்முதல் செய்யப்பட்டுள்ளது என்ற உண்மையை மறைக்க கணக்குடன் தொடர்புடைய மின்னஞ்சல் முகவரிக்கு உறுதிப்படுத்தல் மின்னஞ்சல்களின் வெள்ளத்தை ஹேக்கர் அனுப்பலாம். ஜிப் குண்டுவீச்சு ஒரு ஜிப் குண்டு என்பது அஞ்சல் குண்டுவீச்சின் ஒரு மாறுபாடு ஆகும். பெரும்பாலான வணிக அஞ்சல் சேவையகங்கள் வைரஸ் தடுப்பு மென்பொருளைக் கொண்டு அஞ்சல்களைச் சரிபார்க்கவும், சில தீங்கிழைக்கும் கோப்பு வகைகளை வடிகட்டவும் தொடங்கிய பிறகு, EXE, RAR, Zip, 7-Zip, அஞ்சல் சேவையக மென்பொருள் பின்னர் காப்பகங்களைத் திறந்து அவற்றின் உள்ளடக்கங்களையும் சரிபார்க்க கட்டமைக்கப்பட்டது. இந்த தீர்வை எதிர்த்துப் போராடுவதற்கான ஒரு புதிய யோசனை, ஒரு பெரிய உரைக் கோப்பைக் கொண்ட ஒரு "வெடிகுண்டை" உருவாக்குவதாகும், எடுத்துக்காட்டாக, Z என்ற எழுத்து மட்டுமே மில்லியன் கணக்கான முறை மீண்டும் மீண்டும் வருகிறது. அத்தகைய கோப்பு ஒப்பீட்டளவில் சிறிய காப்பகமாக சுருங்குகிறது, ஆனால் அதன் அவிழ்ப்பது (குறிப்பாக அஞ்சல் சேவையகங்களின் ஆரம்ப பதிப்புகளால்) அதிக அளவு செயலாக்கத்தைப் பயன்படுத்தும், இதன் விளைவாக சேவை மறுப்பு ஏற்படலாம். ஒரு ஜிப் அல்லது. டார். ஜிஎஸ் கோப்பு அதன் நகலைக் கூட கொண்டிருக்கலாம், இது சேவையகம் உள்ளமைக்கப்பட்ட காப்பகக் கோப்புகளைச் சரிபார்த்தால் எல்லையற்ற மறுசுழற்சியை ஏற்படுத்துகிறது. குறுஞ்செய்தி குண்டு ஒரு "உரை குண்டு" என்பது எஸ்எம்எஸ் மூலம் அதிக எண்ணிக்கையிலான குறுஞ்செய்திகளை அனுப்பும் ஒத்த மாறுபாடு ஆகும். இந்த நுட்பம் சைபர் கொடுமைப்படுத்துதல் அல்லது ஆன்லைன் துன்புறுத்தலுக்கான ஒரு வழியாகும். ஆண்ட்ராய்டு இயக்க முறைமையில் ஆன்லைன் பயன்பாடுகள் உரை குண்டுகளை அனுப்பும் வழிமுறையாக தடை செய்யப்பட்டுள்ளன. குறுஞ்செய்திகள் சில மொபைல் திட்டங்களில் அதிக தொலைபேசி கட்டணங்களுக்கு வழிவகுக்கும். கூடுதலாக, ஆண்ட்ராய்டு ஓஎஸ்ஸில் உரை குண்டுகளைத் தடுக்க சில தொலைபேசி பயன்பாடுகளும் உருவாக்கப்பட்டுள்ளன. குறிப்புகள் வெளிப்புற இணைப்புகள் CERT-மின்னஞ்சல் குண்டுவீச்சு மற்றும் ஸ்பேமிங் மின்னஞ்சல் கிளஸ்டர் வெடிகுண்டு ஆராய்ச்சி மின்னஞ்சல் சேவை மறுப்பு தாக்குதல்கள்