Mailservers te misbruiken in DoS-aanval
Het misbruik berust op de combinatie van een aantal eigenaardigheden van het simple mail transfer protocol (SMTP). SMTP maakt het in standaardinstelling mogelijk een zeer groot aantal ontvangers in de copie-conform-box op te geven. Door in die box honderden niet-bestaande e-mailadressen met het juiste achtervoegsel van een mailserver op te geven, is het mogelijk een stroom van ‘non delivery’-meldingen uit te lokken. Omdat de afzender gefingeerd kan worden, is die stroom berichten naar een willekeurig slachtoffer te sturen. Het probleem kan verergerd worden door veel tekst en een groot attachment in het mailtje te stoppen. Veel mailservers sturen deze inhoud integraal terug. In een experiment wisten de onderzoekers met 105 mailtjes van in totaal 3,6 megabyte groot een verkeer op gang te brengen van 1,15 gigabyte.