什麼是 QQ 訊息「炸彈」？

攻擊者瞬間向受害者發送海量垃圾訊息，開啟無數訊息視窗，佔用頻寬與系統資源，導致上網變慢、甚至死機。訊息內容無意義，發送頻率極高，勢如洪水。

代表性攻擊工具

• 飄葉千夫指、QQsend、早期 QQjoke 等，操作簡單：輸入目標 IP/埠、訊息內容、發送次數即可攻擊。
• 「飄葉千夫指」自帶 10 條訊息、支援自定義、自動循環變換、群組炸彈功能，若不停止受害者幾乎無法登入 QQ。

「飄葉千夫指」攻擊介面

攻擊原理：UDP 協定缺陷與點對點架構

1. QQ 採用 UDP 協定： 非連線導向、不可靠、適合小量資料傳輸。偽造 UDP 封包極易。
2. 點對點直連： 聊天封包直接從發送端到接收端 (離線才經伺服器中轉)，導致用戶真實 IP 極易暴露 (IP 版 QQ 直接顯示)。
3. 針對 IP 發動攻擊： 駭客偽造 UDP 封包直接轟炸目標 IP。

另一類工具針對 QQ 程式接收漏洞，無需 IP，僅需 QQ 號 即可攻擊，且多數防火牆誤判為正常 QQ 訊息而放行。

「拆彈」妙招：三步驟自保

1. 使用代理伺服器登入 QQ： 隱藏真實 IP，使「封包分析法」失效。QQ 支援 Proxy 設定 (如 ezProxy)，IP 版 QQ 將無法顯示真實 IP。
2. 遭攻擊時立即拉黑與設定權限： 將攻擊者拖入黑名單，設定「拒絕接受陌生人訊息」。
3. 及時更新 QQ 版本： 每個新版本修補前版漏洞，可使部分攻擊工具失效。

進階防護建議

• 企業/重度用戶：部署應用層防火牆/UTM 深度檢測 QQ 協定異常流量。
• 網管：封鎖非必要 UDP 高埠、限制單位時間內同源 UDP 封包速率。
• 開發者：推動 QQ 協定遷移至可靠傳輸 (如 QUIC/TCP) 並強制加密、身份驗證。

結語

QQ 炸彈利用 UDP 無連線特性與點對點架構的 IP 暴露問題。個用戶「隱藏 IP + 拉黑陌生人 + 更新版本」三步走可有效化解；企業需上升至協定層與網路層防護。記住：不暴露真實 IP，是防範點對點洪水攻擊的根本大法。