郵件炸彈 透過大量、大容量、垃圾內容郵件癱瘓目標信箱與網路頻寬，是早期駭客洩憤、勒索、干擾的常用手段。雖然現代郵件系統有配額與反濫發機制，但變體攻擊 (分散式發送、殭屍網路、郵件討論組訂閱濫用) 仍具威脅。本文解析攻擊原理、經典工具運作與實務防禦配置。

攻擊原理與危害

• 信箱配額耗盡：超過郵箱限額 → 新郵件退信、合法郵件無法送達。
• 頻寬/儲存資源耗盡：郵件伺服器 CPU/磁碟/網路飽和 → 服務降級或癱瘓。
• 拒絕服務放大：利用開放轉信/郵件清單擴大流量 (反射攻擊)。

經典工具剖析：Kaboom 3.0

• 功能：匿名郵件伺服器列表內建、無限發送迴圈、自訂標題/內容/附件、訂閱大量郵件清單 (List Bombing)、音效回饋。
• 介面：Mailbomber (單一目標轟炸)、MailingLists (代訂清單)、Settings (目標清單/假身分/音效/報告)。
• 其他同類工具：Nimingxin、QuickFyre、Amail、Emailbomb、Upyous 系列、Avalanche 等。

三大防禦策略與實作指令

1. 郵件用戶端端：標頭過濾 + 伺服器端刪除

• 啟用 email-notify / headers only 模式：僅下載郵件標頭 (From、Subject、Size)，不下載本文與附件。
• 檢視標頭識別可疑郵件 (來源 IP、Message-ID、X-Mailer、大量重複主旨)。
• 直接對伺服器下達刪除指令 (IMAP `STORE +FLAGS.SILENT \Deleted` / POP3 `DELE`)，避免下載巨大垃圾郵件佔用區域頻寬。
• 誤用一般用戶端下載中 → 強制關閉程式 → 重新連線用標頭模式刪除。

2. 伺服器端：拒收特定寄件者 (Unix/Linux 環境)

# 在用戶家目錄建立 .forward
"|/usr/local/bin/filter -o /var/mail/yourloginname"

# 在 .elm/filter-rules 定義規則
if (from = "spammer@bad.com") then delete

• 需安裝 filter (如 procmail、maildrop、sieve 腳本)。
• 規則生效後，符合條件郵件在 MTA 階段即被丟棄/退信，不進入用戶信箱。

3. 策略性轉信：集中至大容量信箱分流

• 擁有多組信箱時，將小容量信箱 .forward 指向大容量信箱 (如 Gmail 15GB+、企業無限量信箱)。
• 所有郵件集中儲存，避免單一信箱被炸滿導致合法郵件退信。
• 搭配雲端郵件服務 (Google Workspace、Microsoft 365) 內建反濫發、配額管理、保留原則。

現代演變與強化建議

• 分散式發送：殭屍網路 (Botnet) 數萬節點分散發送，單一 IP 封鎖無效 → 需部署信譽封鎖 (Spamhaus、Talos)、行為分析 (突發量、相似度)。
• 郵件清單炸彈：自動化訂閱數千清單 → 受害者收到確認/歡迎郵件淹沒 → 需監控訂閱確認郵件異常激增、整合 List-Unsubscribe 標頭一鍵退訂。
• 企業級郵件安全閘道：連入/連出雙向掃描、沙箱爆破、DMARC/DKIM/SPF 強制驗證、資料外洩防護 (DLP)、郵件加密 (S/MIME、PGP、TLS-RPT)。
• 使用者教育：不公開發布企業郵箱、不隨意訂閱不明清單、發現異常立即通報 IT。

郵件炸彈看似低技術含量，實則考驗郵件基礎設施的彈性與運維團隊的應變能力。建立「伺服器端先過濾、用戶端輔助識別、備援信箱分流、自動化回應」的四位一體防禦體系，才能在大規模濫發攻擊下維持通訊連續性。