NDR攻击 丿记性不太好丶 Exchange 2025-07-22 48 次浏览 0 次点赞 NDR 攻击通常指针对 “邮件退信机制（Non-Delivery Report，简称 NDR）” 的滥用攻击，即攻击者通过伪造邮件信息，利用邮件系统的自动退信功能，向目标发送大量无效退信或恶意退信，以达到干扰、诈骗或渗透的目的。 # 一、什么是 NDR（邮件退信）？ NDR 是邮件系统的正常功能：当一封邮件因 “收件人地址不存在”“邮箱满了”“服务器拒绝” 等原因无法送达时，发送方的邮件服务器会自动生成一封 “退信通知”（即 NDR），告知发件人 “邮件未送达” 及原因。 例如：你向abc@a.com发送邮件，但该地址不存在，你的邮箱可能收到一封来自postmaster@example.com（邮件系统管理员邮箱）的退信，内容类似 “无法送达至 abc@example.com，地址无效”。 # 二、NDR 攻击的原理与核心手段 攻击者利用 NDR 的 “自动触发” 特性，通过伪造发件人或收件人信息，诱导目标邮箱服务器生成大量 NDR，或在 NDR 中植入恶意内容，具体手段包括： 伪造发件人，实施 “退信轰炸” 攻击者伪造目标用户的邮箱地址（如victim@company.com），作为 “发件人” 向大量无效的收件人地址（如random123@nonexist.com,invalid@fake.org）发送邮件。 由于这些收件人地址不存在，对方服务器会向 “伪造的发件人”（即victim@company.com）发送 NDR 退信，导致目标邮箱被大量退信塞满，干扰正常通信（类似 “邮件炸弹”）。 举例：攻击者伪造admin@school.edu.cn，向 10 万个随机生成的无效邮箱发送邮件，这些邮箱的服务器会向admin@school.edu.cn回复退信，导致学校管理员邮箱被几万封退信淹没。 # 处理方法 1.观察发件人地址，设置对应的反垃圾策略。 2.关闭NDR（但是坏处在于收不到退信了） 点赞 0
楼主残忍的关闭了评论