邮局疑似被黑客入侵 -企业邮局

问:客服:

      您好。这个客户的邮局,昨天至今天收到多封警告信件及恐吓信件,信件地址发送人均为用户自身帐号,刚查了IP地址来源于美国等地 ,因为关系到客户目前信息安全,请务必重视,并帮忙进行紧急处理,邮局疑似被黑客入侵

答:您好,您关闭了SPF验证,这是一封钓鱼仿冒邮件,所以能收到,spf验证就是验证过滤仿冒邮件的,建议您不要关闭,非常感谢您长期对我司的支持!

问:对方登陆这些帐号,看了下日志都是通过imap方式登陆的,开启SPF真的可以解决?

问:因为目前客户确实反应比较大,也很担心安全

答:您好,这不是登陆的,而是仿冒伪造的,没有用这里的实际邮箱来发。由于不是这里的实际邮箱,所以发信ip地址不是这边的,开启spf以后就会验证,会拦截这种伪造仿冒的邮件,非常感谢您长期对我司的支持!

问:目前,客户几个邮箱帐号均已开启了SPF,但现在开启了的帐号还是会有国外异地IMAP的方式登陆情况

答:您好,使用Postmaster登录邮箱管理,然后在IP限制中可以限制登录网页和客户端的IP,非常感谢您长期对我司的支持!

问:因为IP地址限制没有解决根本问题,对方换了一个IP地址,依然可以登陆的

答:您好,我司IP限制是设置允许的IP,您让客户只允许本地登录,其它IP默认全部是禁止的,非常感谢您长期对我司的支持!

问:这样也解不了问题呀,本地的ADSL经常会变动IP地址的

问:ADSL一变IP地址,又上去重新把新IP添加?你觉得这样操作对于用户来讲,方便?能不能检查一下服务器那边呀?现在问题挺严重的

答:您好,查看 没有国外IP登录,都是中国广东的IP登录。

问:@onesim-tech.com

答:您好,都是固定的127.0.0.1,这个IP应该是微软的。用户应该是在客户端或者其他第三方应用上设置了的IMAP的吧。

问:你好,邮局又被黑了,被黑邮箱:sale7@;我们收到客户询问,黑客与客户联系了要求修改汇款账户,问题严重,请加强安全防护。黑客邮箱:

@inbox.eu 

答:您好,我司已上线全新的云企业邮局,新邮局更稳定、功能更强大,支持异常登录提醒,可以查看登录日志操作日志等,老用户可以免费升级。详见:https://www.west.cn/news/list.asp?newsid=797
免费迁移流程:https://www.west.cn/faq/list.asp?unid=2139

更多关于云服务器域名注册虚拟主机的问题,请访问西部数码官网:www.west.cn
赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 邮局疑似被黑客入侵 -企业邮局

登录

找回密码

注册