網路炸彈:功能強大、介面簡單、影響範圍擴大至郵件/聊天工具
破壞力:盜 QQ 號/聊天記錄、毀郵箱/信件、惡意刪除硬碟資料。以下詳細四大常見類型與防範技巧。
一、IP 炸彈:癱瘓目標 IP 區段服務
原理
不斷發送大量封包佔用 100% 系統資源,導致死機/重啟。Win95/NT 攻擊 NetBIOS OOB 漏洞(埠 139/137/135);Win98 攻擊藍屏漏洞;Win2000 攻擊拒絕服務漏洞。
常見工具
- IPHacker:多功能攻擊,域名轉 IP、Ping 測試、主機掃描、埠掃描、發動攻擊。
- 蝸牛炸彈:分散式攻擊,攻擊效應持續至對方死機;可測試安全性、掃描 IP 段可用主機。
- CGSiOOBMessageGFPGen:專攻 OOB,單一/多主機/循環攻擊,可啟用埠嗅探器。
- UDP Flooder 1.02:UDP 攻擊利器,自訂目標 IP/埠/持續時間/封包大小/速度/內容(隨機/文字/檔案)。
防禦四招
- 極速更新系統、打補丁:封堵已知漏洞。
- 移除多餘網路協議:單機撥號用戶可刪除「Microsoft 網路用戶端」、改用「Microsoft 家庭登入」、不啟用「檔案印表機共享」。
- 解除 NetBIOS/TCP/IP 綁定:WinNT: 控制台→網路→NetBIOS 介面→WINS 用戶(TCP/IP)→停用。Win2000/XP: 本地連線屬性→TCP/IP→進階→選項→TCP/IP 篩選,僅允許必要埠(排除 139),注意影響區域網路。
- 自訂防火牆規則(全版本通用):以天網防火牆為例:方向=接收、對方 IP=任何、協定=TCP、本地埠=139-139、對方埠=0-0、旗標=SYN、動作=攔截。
二、郵件炸彈:塞爆信箱導致報廢
工具
- EmailKiller:限定郵件長度/執行緒,自動加亂碼,需指定 SMTP 伺服器與寄件者(必須一致)。
- MailBomb:支援匿名信、附件、自訂發送次數、自動回覆設定、顯示寄件者姓名。
- 紅客信使:群發騷擾,黑名單管理,預設發送問候式垃圾信,開啟即佔用資源至死機。
防禦
- 不公開重要信箱地址。
- 用郵件過濾程式封鎖破壞過信箱的寄件地址。
三、硬碟炸彈:鎖死磁頭造成假物理損壞
江民炸彈原理
修改主引導分區記錄(0磁頭0柱面1扇區 0BEH 起始),將擴展分區第一邏輯盤指向自己,DOS 啟動查找分區表時陷入死循環,軟碟/光碟/雙硬碟均無法啟動。
解鎖辦法
- 下載官方恢復程式,解壓得
rescue.com、jmbs.exe(炸彈本體,1809 bytes)。
rescue.com 複製至空白軟碟,啟動執行,顯示 "OK" 即製成解鎖盤。
- 用解鎖盤啟動機器,出現 "unlock" 即成功解鎖。
※ 曾有讀者用「熱插拔硬碟電源」冒險解鎖,極度危險,不建議嘗試。
結語
網路炸彈花樣翻新,核心防禦不變:系統及時修補、關閉非必要服務/埠、部署防火牆精準攔截、郵件地址保護+過濾、備份關鍵資料。遇到硬碟炸彈切勿恐慌,官方解鎖工具安全有效。