網路攻擊四大類與防禦體系：從 IP 洪水到 QQ 炸彈的演進啟示

所謂「網路炸彈」是針對可用性、完整性、機密性的惡意破壞程式總稱。早期工具（IPHacker、蝸牛炸彈、UDP Flooder）雖已過時，但其攻擊邏輯——資源耗盡、協定漏洞利用、應用層濫用——至今仍是 DDoS、勒索軟體、APT 攻擊的核心手法。本文梳理四大經典攻擊面與現代防禦對策。

一、IP 層面攻擊：從 OOB 到 反射放大 DDoS

經典工具回顧

• IPHacker：整合域名解析、Ping、端口掃描、洪水攻擊的圖形化工具。
• 蝸牛炸彈：分散式攻擊代理，攻擊效應持續至目標癱瘓。
• CGSiOOBMessageGFPGen：針對 NetBIOS over TCP/IP (埠 139/137/135) 的 OOB (Out-of-Band) 資料處理漏洞（Win9x/NT 經典藍屏觸發）。
• UDP Flooder：自訂封包內容/速率/埠的 UDP 洪水發送器。

現代演變

• 反射放大攻擊：利用 NTP、DNS、Memcached、CLDAP 等開放服務，偽造源 IP 為受害者，小請求換大回應，流量放大 10–50 倍。
• 協定耗盡：SYN Flood、ACK Flood、TCP 連線耗盡（連線佇列滿）。
• 應用層 DDoS (L7)：HTTP Flood、CC 攻擊（模擬真實用戶請求耗盡後端資源）。

防禦體系

1. 雲端清洗（高防 IP/CDN）：流量進入雲端清洗中心，特徵/行為分析後轉發乾淨流量（如 Cloudflare、阿雲盾、AWS Shield）。
2. 主機層面：
   • 關閉非必要服務/埠（NetBIOS、SMB v1、RDP 直接暴露公網）。
   • 啟用 TCP SYN Cookie、調整連線佇列長度（net.ipv4.tcp_max_syn_backlog）。
   • 安裝主機型 IPS（如 CrowdStrike、SentinelOne、Windows Defender ATP）。
3. 網路層面：路由器/防火牆啟用速率限制、黑洞路由、BGP FlowSpec。
4. 應用層：WAF 規則識別 CC 攻擊特徵（User-Agent、請求頻率、URL 模式），配合驗證碼/人機驗證。

二、郵件炸彈：從郵箱填滿到商務郵件入侵 (BEC)

經典工具

• EmailKiller / MailBomb / 紅客信使：大量發送超大附件或垃圾郵件，耗盡郵箱配額或伺服器資源。

現代威脅

• BEC (Business Email Compromise)：社交工程冒充高管/供應商誘導匯款，年損失超百億美元 (FBI IC3 數據)。
• 勒索軟體郵件投遞：帶惡意宏文檔/連結的釣魚郵件。
• 郵件服務拒絕服務：針對 SMTP/IMAP/POP3 服務的連線耗盡。

防禦要點

1. 部署郵件網關：反垃圾、反釣魚、沙箱檢測附件、SPF/DKIM/DMARC 驗證。
2. 啟用帳號 MFA，防止憑證填充攻擊。
3. 設定郵箱配額告警與自動歸檔/刪除規則，避免單一攻擊癱瘓收發。
4. 員工定期釣魚模擬演練，提升識別能力。

三、硬碟/數據破壞：從 MBR 鎖定到 勒索軟體加密

經典惡意程式

• 江民炸彈：修改 MBR 分區表指向自身，形成死循環導致無法啟動（軟硬碟假象損壞）。解鎖需專用軟盤工具。
• HDBreaker (硬碟終結者)：Win32/VxD 直接寫入物理扇區垃圾數據，相當於 CIH 病毒破壞模式。僅影響 Win9x/Me。
• Carem3：破壞 C:\Windows\System\VMM32.vxd 導致系統無法啟動，作者留後門：按 F8 進入 DOS 執行 repair 或替換備份文件可恢復。

現代勒索軟體特徵

• 混合加密：AES-256 加密文件 + RSA-2048 加密 AES 金鑰，無私鑰無法解密。
• 雙重勒索：加密前竊取敏感數據，威脅公開施壓繳納贖金。
• 破壞備份：刪除影子副本 (vssadmin delete shadows)、加密/刪除網路共享備份、停用備份服務。
• 跨平台：Windows、Linux (ESXi)、NAS、雲端儲存皆在攻擊範圍。

數據保護鐵律

1. 3-2-1 備份策略：3 份副本、2 種介質、1 份異地離線/不可變 (Object Lock/WORM)。
2. 系統映像備份：定期建立裸機恢復映像 (Macrium Reflect、Veeam、Windows 系統映像)。
3. 最小權限原則：日常使用標準用戶，UAC 保持最高級，關閉 SMB v1、限制 PowerShell/腳本執行策略。
4. EDR/XDR 部署：行為分析攔截加密行為（大量文件重命名/寫入熵值變化）。
5. 不可變備份存儲：AWS S3 Object Lock、Azure Immutable Blob、專用備份一體機。

四、即時通訊 (IM) 攻擊：從 QQ 炸彈到 供應鏈投毒

經典 QQ 攻擊工具

• QQBomb / FuckTencen / Q死一大片：針對 QQ 協定漏洞發送異常封包導致客戶端崩潰/離線。
• 飄葉 OICQ 千夫指：訊息洪水攻擊，作者留後門：將暱稱/郵箱設為其 QQ 號 275297 可觸發攻擊者電腦重啟。

現代 IM 威脅

• 帳號劫持：釣魚頁面、惡意連結、Session 劫持、SIM 交換攻擊繞過 2FA。
• 惡意軟體傳播：利用文件傳輸、連結預覽漏洞（如 Telegram、WhatsApp 歷史 0-day）。
• 供應鏈投毒：官方客戶端更新機制被劫持（如 2017 CCleaner、2023 3CX 案例）。
• 社交工程詐騙：深偽語音/視頻冒充熟人/領導緊急轉帳。

防護建議

1. 啟用裝置鎖/登入保護/雙因子認證（微信、QQ、Telegram、WhatsApp 均支援）。
2. 隱藏真實 IP：啟用代理/VPN，或客戶端設定「僅透過伺服器轉傳」減少 P2P 暴露。
3. 保持客戶端自動更新，修補已知漏洞。
4. 零信任原則：任何涉及金錢/敏感操作的訊息，必須通過第二通道（電話、當面）驗證身分。
5. 企業部署移動設備管理 (MDM) 管控 IM 應用權限、數據防洩漏 (DLP)。

總結：防禦核心不變，工具與層次在升級

安全是系統工程，無銀彈。及時修補、最小權限、多層防禦、離線備份、持續演練——這十六字訣，二十年前有效，二十年後依然有效。