反垃圾邮件又出高招?新方式遭遇当头棒喝

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

日前,针对垃圾邮件的战争正在逐步升级,来自加利福尼亚的Blue安全公司试图让众多饱受垃圾邮件骚扰的用户联合起来,以更积极主动的方式对发送兜售产品信息的垃圾邮件网站发起攻击。

但是,一个主要的反垃圾邮件的倡导者批评Blue安全公司的蓝蛙软件只不过是利用了一个拒绝服务攻击――黑客常用到的一项攻击手段,通过伪造的大流量来淹没一个网站,从而有效的使网站宕机。

“这是最坏方式的警戒自卫行动,”来自反对自发商业电子邮件联盟的委员约翰-列文表示,“有预谋地攻击别人的网站是违法的。”

列文回忆去年Lycos Europe网站曾提供了一种免费的屏幕保护程序供用户下载。利用该保护程序用户若收到垃圾邮件,软件就会主动收集发出垃圾邮件的服务器地址,并通过Lycos自己的服务器,将垃圾邮件退回原址,让发垃圾邮件的服务器受到反DoS(Denial of Service)攻击。

Blue安全公司的创始人和首席执行官瑞瑟夫拒绝承认此举有何不妥,他表示蓝蛙软件只是把这些用户联合起来,即时没有蓝蛙,用户也会采取个人行动。

蓝蛙软件的工作原理如下:

当用户增加一个邮件地址到“do-not-spam”列表后,Blue安全公司创建被称作“蜜罐(honeypots)”的附加地址,利用其来吸引垃圾邮件。

假若一个蜜罐收到垃圾邮件后,Blue安全公司尝试警告发送垃圾邮件的人。然后触发用户机器上安装的篮蛙软件,自动发送一个表示不满的控诉信息。

数千个同时的控诉信息将会攻破一个网站,因此鼓励垃圾邮件发送者停止发送邮件到“do-not-spam”列表。

瑞瑟夫承认只有在足够多的用户(至少100000)参加的前提下这项技术才会生效。软件最初是免费的,不过瑞瑟夫说Blue安全公司最后可能对新加入的用户实行收费。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航