Hva er en postbombe?
En e-postbombe, eller en e-postbombe kort sagt, er en handling av ondsinnet nettmisbruk der en e-postkonto med vilje blir oversvømmet av data eller meldinger, noe som gjør kontoen utilgjengelig. Kontoen kan være nede i timer eller dager, og kan føre til at Internett-leverandøren (ISP) avbryter tjenesten til offeret for angrepet. Dette er fordi en e-postbombe kan føre til at en Internett-leverandørens postserver krasjer, og ikke bare påvirker offeret, men alle ISP-klienter. Når en postserver er nede, kan ingen som abonnerer på den leverandøren sende eller motta e-post via leverandøren.
Mennesker som sender e-postbomber er kjent som lusere (tapere) innen hackingsamfunnet. Det regnes som en infantil form for å slå ut, et forenklet og grovt angrep som uforsiktig rammer mange flere mennesker enn gjerningsmannens mål (er). Det er noen få metoder for å sende en e-postbombe, her oversikt generelt.
En postbombe er effektiv på grunn av måten e-postkontoer blir håndtert på. E-postkontoer ligger på en postserver, eller datamaskiner med programvare designet for å sende og motta e-post. En mottakende postserver har tildelt plass til virtuelle postbokser som er tilordnet sine klienter. For eksempel kan en Internett-leverandør ha 100 000 abonnenter og 300 000 postkasser (mange mennesker har mer enn en e-postadresse). Det er lett å se at selv en relativt liten e-postserver som vist i eksemplet potensielt kan håndtere hundretusener av e-poster hver dag.
Når en postserver blir oversvømmet av en e-postbombe, forbruker datamaskinens tilgjengelige ressurser og systemet overbelastes til det punktet å krasje. Postbomben kan bestå av en enkelt komprimert fil som dekomprimeres til en veldig stor fil fylt med repeterende data som overvelder og henger systemet. I andre tilfeller vil en gjerningsmann bruke et "botnet" (robotnettverk) for å gjøre det skitne arbeidet.
Et botnett er et nettverk av infiserte datamaskiner, undertrykkelig under fjernkontroll av gjerningsmannen. Kontrolleren til et botnet kan sende ut en enkelt kommando som når alle datamaskiner i botnet. Dette kan være hundrevis, tusenvis eller til og med over en million datamaskiner.
Botnet-leverandørene fanger ikke angrepet som går ut fordi hver datamaskin bare sender en eller to meldinger. Resultatet er at den målrettede e-postkontoen mottar en mailbombe med potensielt millioner av e-poster samtidig. Dette kan være kostbart for Internett-leverandøren som mottar e-postbomben, fordi det kan være en vanskelig oppgave å få e-postserveren tilbake på nettet for å motta legitim e-post mens det blokkerer inngående meldinger fra en botnet-hentet e-postbombe. Denne typen postbomber er kjent som et Distribuerte Denial of Service (DDoS) angrep.
En annen metode er å bruke en parts e-postadresse for å abonnere personen på flere adresselister. En adresseliste er et diskusjonsforum som forplanter seg via e-post. Man må abonnere på listen for å komme videre med den, og avslutte abonnementet for å slutte å motta listens meldinger. Alle abonnenter får alle meldinger sendt til listen. Hvis listen er populær, kan dette resultere i dusinvis av meldinger per dag. En postliste med postliste oppstår når et offer automatisk abonneres på hundrevis av adresselister uten hans eller hennes viten eller tillatelse. Offeret må da melde seg av hver liste manuelt, eller endre e-postadressen og lukke den gamle kontoen.
En postbombe er en alvorlig krenkelse og er i strid med vilkårene for alle ISP-er. En måte å beskytte deg mot en e-postbombe er å lagre Internett-leverandørens e-postadresse til privat bruk, og gi den til pålitelige venner og familie. En gratis nettbasert e-postadresse kan brukes til å registrere deg på nettsteder, delta i nettforum eller online spill. Hvis en e-postbombe sendes til denne adressen, vil nettstedet fortsatt måtte håndtere angrepet, og du kan miste gratiskontoen din. Imidlertid vil du fremdeles ha Internett-leverandøren din, din private e-postadresse, og du kan opprette en ny, gratis adresse på et annet nettsted.