惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

The GitHub Blog
The GitHub Blog
有赞技术团队
有赞技术团队
Apple Machine Learning Research
Apple Machine Learning Research
V
V2EX
Engineering at Meta
Engineering at Meta
美团技术团队
H
Hackread – Cybersecurity News, Data Breaches, AI and More
博客园 - 司徒正美
I
InfoQ
S
SegmentFault 最新的问题
博客园 - 叶小钗
N
Netflix TechBlog - Medium
Y
Y Combinator Blog
IT之家
IT之家
博客园 - Franky
大猫的无限游戏
大猫的无限游戏
人人都是产品经理
人人都是产品经理
T
The Blog of Author Tim Ferriss
月光博客
月光博客
The Cloudflare Blog
U
Unit 42
GbyAI
GbyAI
L
LangChain Blog
Microsoft Azure Blog
Microsoft Azure Blog

月光博客

AI编程从零开始:环境配置到开发调试-月光博客 母亲被保健品诈骗-月光博客 向身体低头,向岁月妥协:我的高血压“还债日记” -月光博客 月光博客电子书:《信息安全指南》 谷歌发布2025年度搜索排行榜 中国2025社会热点大事记 2025年十大流行语发布 7天3次,骗子骗走我母亲95万元 “技术男”设三重安全墙,母亲95万存款还是被骗走了 电信诈骗后的复盘:母亲的95万元,是怎么从手机银行里消失的 母亲被电信诈骗95万元的全过程 阿根廷警察被谷歌街景相机拍到裸照 网信办开展“清朗·整治恶意挑动负面情绪问题”专项行动 翟欣欣敲诈勒索案一审获刑12年 《绝命毒师》影评:力工觉醒后的梭哈至死 《人工智能生成合成内容标识办法》正式施行 用AI分析你的财务信息 腾讯子公司实习HR怒怼求职者后被开除 OpenAI发布最强模型GPT-5,免费向所有用户开放 用AI解构你的日记 用AI分析你的游戏偏好 用AI分析你的观影偏好 用AI分析你的听歌偏好 《白鹿原》人物分析:乱世浮沉中的人性剖析 乌托邦的捷径:让AI治理“失败国家” 苹果AI的“路径错误”:为什么它在大模型时代掉队了? 《暗黑破坏神3》第35赛季开荒指南 我对特朗普的看法 欧·亨利十大经典小说鉴赏 HBO电视剧《最后生还者》第二季影评
邮箱遭到邮件列表攻击
月光 · 2015-05-05 · via 月光博客

近日,包括我在内的不少用户的邮箱都遭到了黑客的邮件列表攻击,黑客通过脚本自动给邮箱订阅大量公共邮件列表(尤其是自由和开源软件项目邮件列表),于是海量的订阅确认邮件都发送过来,一天能收到数万封这类邮件,我的Gmail邮箱和QQ邮箱都遭到了攻击。

攻击持续了几天时间,我的Gmail邮箱和QQ邮箱却出现了两种完全不同的结果:Gmail邮箱虽然可以将大部分邮件归类到垃圾邮件,少部分归类到推广邮件,但攻击后的第二天开始,我的Gmail邮箱工作开始异常,每隔数小时才能接收其他地址发来的邮件。而我的QQ邮箱从攻击的第二天开始,就自动过滤掉垃圾邮件,至今邮箱工作正常。

通过一个邮件测试工具检测,我的Gmail信息已经出现故障,根据Gmail的帮助来看,如果Gmail用户在短时间内收到大量邮件,那么其他用户再给这个邮箱发邮件就会出现异常,如果黑客不断地往这个Gmail邮箱发邮件,那么这个Gmail邮箱就相当于无法工作了。

从我的QQ邮箱收信记录来看,我的QQ邮箱这几天也遭到了海量垃圾邮件攻击,但是QQ邮箱后台通过一定机制自动把这些邮件过滤了,垃圾邮件从攻击的第二天起就没有了,QQ邮箱一直正常。而Gmail没有后台自动删信,反而有点不适应“中国国情”了。

这种攻击方式通常被称为邮件轰炸,就是在短时间内往同一邮箱发送大量邮件,目前大部分邮件服务器都有防止Spam的功能,因此现在常用的方式是通过邮件列表来攻击,对于一些自由和开源软件项目邮件列表,通常不设置验证,为批量自动化操作提供了便利途径,黑客可以利用这一点,使用脚本来通过少量资源自动发送出海量垃圾邮件,从目前看,Gmail会因为这种攻击而无法正常接收邮件,而QQ邮箱反而不怕这种攻击,国内邮箱虽然隐私安全有些问题,但过滤垃圾邮件还是有两手的。

解决这类邮件攻击的源头还是邮件列表的优化和修改,提供邮件列表服务的网站,应该针对这种滥用方式提供解决方案,例如添加验证码或自动过滤判断功能,否则邮件服务被黑客滥用后,对这些邮件列表提供者也没有什么好处。

邮箱遭到邮件列表攻击