TurboMail邮件服务器,如何防止邮箱被盗发垃圾邮件!
2019独角兽企业重金招聘Python工程师标准>>>
用户无法收发邮件、网络带宽被大量堵塞、服务器IP被列入垃圾邮件黑名单。当系统发生这样的情况时,请注意:您的邮件服务器系统可能是被垃圾邮件发送者劫持来群发垃圾邮件了。
1)原因调查
帐户被盗用发垃圾邮件主要情况有以下几种:
①帐户密码设置过于简单,很多邮件用户由于疏忽,设置了一个简单的帐户密码,这种密码很容易被基于字典的破解技术破解。
②用户使用Outlook ,foxmail 等邮件客户端收发邮件,如果用户的客户端没有安装杀毒软件,一旦用户的操作系统中了盗取邮件帐户的木马病毒,邮件帐户密码就很容易被盗取。
③用户在其他网站使用帐户加常用密码注册帐户,如果这些网站的资料泄露,就会导致邮件帐户密码的泄露。
以上几种情况是常见的帐户密码泄露情况,但是一旦帐户密码泄露,影响的不只是一个帐户,而是整个邮件服务器的正常运作。
2)如何预防
无论系统采用如何先进的防盗号技术,最重要的还是要加强用户的安全意识,从根本上杜绝此现象,例如采用复杂度高的密码,避免使用包含用户名或者纪念日之类的数字作为密码,定期修改邮箱密码等等措施。
TurboMail邮件服务器在防盗号上,做了诸多预防措施和设置,从源头上防止垃圾邮件发送者的侵袭。
① 防止SMTP盗号
用 户邮箱被利用发送垃圾邮件,总是会依据一定的时间频率频繁发送差不多大小的垃圾邮件,根据垃圾邮件发送的特点,TurboMail邮件服务器会自动扫描用 户发邮件状况,在检测到用户有可能频繁发送垃圾邮件时,能自动锁定账号,及时堵截垃圾邮件的发送,保证其他用户邮件的正常收发。
系统设置
系统管理员postmaster登录后台管理→系统设置→SMTP服务
系统管理员可以根据自己企业的实际情况,通过检测用户定期发送邮件的频率和邮件大小的情况,来判定用户账号是否已被利用来发送垃圾邮件。一旦判定用户已被利用发送大量垃圾邮件,该用户账号将被锁定。该用户需要向管理员申请解锁并修改邮箱密码。
② 外发邮件使用反垃圾引擎
通过TurboMail邮件服务器反垃圾引擎,判断系统用户外发的邮件是否为垃圾邮件。若判断为垃圾邮件,可通过邮件系统发送“外发垃圾邮件提示”给该用户,及时提醒用户邮箱的使用情况。另外,若外发垃圾邮件达到一定的次数,将自动锁定该用户邮箱账号,避免继续外发垃圾邮件。
系统设置
系统管理员postmaster登录后台管理→反垃圾/反病毒→反垃圾引擎设置
锁定例子
邮件系统管理员postmaster登录后台管理→系统监控→SMTP盗号发送垃圾邮件帐号列表
一旦用户邮件账户被锁定,该用户将不能在邮件客户端如outlook、foxmail等使用该邮件账户发送邮件。此时邮件客户端会提示:
系统管理员可根据实际情况,设置“外发垃圾邮件锁定数”,以及外发垃圾邮件提醒邮件的内容。用户被锁定后,需要向管理员申请解锁并修改邮箱密码。
3) 如何解决
如果预防措施失败,内部邮件服务器已经被垃圾邮件发送者入侵,并被转发大量垃圾邮件,这时候系统管理员可以采取一些操作解决问题。
企业邮件服务器被利用发垃圾邮件,一般是因为两种情况:
邮箱用户密码被盗,垃圾邮件发送者利用被盗账户去发送垃圾邮件;
邮件系统设置了允许中转功能。
针对这两种情况,首先系统管理员必须确定是哪种,再对症下药。
1.如果邮箱用户密码被盗,可以登录TurboMail邮件系统后台管理,查看服务器队列。
登录后台→系统监控→服务器队列查看
通过查看服务器队列,如果发现队列不正常,例如队列里排列着几千封甚至几万封邮件,并且大部分邮件的发件人都是来自同一个账号,那可以肯定该账号的密码已经被盗,并被利用。正常的服务器队列,只有几十封,最多几百封邮件。
解决方法:找出被盗的账户名称,修改账户密码,尽量提高密码的复杂度,防止再次被破解密码,删除该账户在服务器队列里的所有邮件,就可以解决问题。
2. 允许中转:系统管理员通过查看服务器队列,发现队列里存在大量的邮件,并且都不是来自同一个账户,那就是被利用中转发送垃圾邮件了。
登录后台→系统设置→SMTP服务
解决方法:把“允许邮件中转”的勾取消,再删除服务器队列里的所有邮件,禁止垃圾邮件发送者再利用邮件服务器转发垃圾邮件。
企业如何防止邮件服务器账号被利用来发垃圾邮件,应先从加强用户安全意识做起,注重密码安全和防SMTP盗号,方方面面,防的滴水不漏,让垃圾邮件发送者无洞可钻。
TurboMail邮件服务器官网:http://www.turbomail.org ,提供25用户内测试版本公开下载,或者致电产品咨询热线400-6688-629。
文章来源:http://www.turbomail.org
转载于:https://my.oschina.net/QGN5JX8Ei9gV/blog/286928
TurboMail邮件服务器,如何防止邮箱被盗发垃圾邮件!相关推荐
- 如何防止别人利用我的邮箱大量发垃圾邮件
2019独角兽企业重金招聘Python工程师标准>>> 对系统管理员而言,来自垃圾邮件最大的困扰并不是接收这些垃圾邮件,毕竟大部分质量好的邮件系统反垃圾规则总是能过滤掉大部分的垃圾邮 ...
- 邮件系统排名中企业邮箱有何优势,163邮箱能发国外邮件吗?
在网上看邮件系统排名,其中企业邮箱大品牌有TOM企业邮箱.163.QQ等,但如果选择一个能往国外发邮件的邮箱就要谨慎了,记住好用的海外通道是必须的. 163邮箱能发国外邮件吗? 我们每个人都有很多个邮 ...
- Iphone自带的邮箱 每次发完邮件在已发送里会显示重复发送了两封
Iphone自带的邮箱 每次发完邮件在已发送里会显示重复发送了两封 解决方案: 1.设置 2.邮件 3.账户 4.QQ 5.账户 6.高级 7.发件箱 8.选择"已发送" ,不要 ...
- 网易企业邮箱删除的的邮件服务器,网易企业邮箱进行全选删除移动操作步骤说明...
使用问题 您的位置: 首页> 使用问题 网易企业邮箱进行全选删除移动操作步骤说明 发布时间:2019-04-15 使用万网企业邮箱webmail时,如对现有邮件需要删除,可参考以下不同删除邮件方 ...
- Postfix疯狂外发垃圾邮件之分析与解决
本周二上班有人反应公司邮箱无法外发邮件,后来登录到服务器查看原因,不看不知道,一看吓一跳,服务器日志疯狂滚动!一看全是被其它邮件服务器拒绝的信息!由于这台服务器以前不是我管,连配置文件都find了好久 ...
- 免费邮件服务器软件 linux,U-Mail for linux 64-bit 邮件服务器软件下载|U-Mail for linux 64-bit 邮件服务器软件官方下载-太平洋下载中心...
U-Mail for linux 64-bit 邮件服务器软件是网络工具频道下深受用户喜爱的软件,太平洋下载中心提供U-Mail for linux 64-bit 邮件服务器软件官方下载. U-Mai ...
- 伪造邮件***,看我如何给网易邮箱APP发送垃圾邮件【二】
Duang~~~好久没更新博客了,源于最近比较忙,感谢博友对我的支持哈~今天继续更新 后面以我在补天漏洞平台提交过的漏洞为入口. 网易邮箱国内用户很多.今天看见他家的app了 ,99.95%垃圾邮件捕 ...
- 一个基于Flask框架做的仿QQ邮箱系统(收发邮件、贝叶斯模型训练、垃圾邮件过滤、个性化标签)
一个基于Flask框架做的仿QQ邮箱系统(收发## 标题邮件.贝叶斯模型训练.垃圾邮件过滤.个性化标签) 1.贝叶斯邮件垃圾邮件分类 对上千封邮件进行贝叶斯模型分类训练,对基本邮件实现垃圾分类效果. ...
- 反垃圾邮件软件_Linux中Postfix反病毒和垃圾邮件工具(十)
amavisd-new amavisd-new呼叫器是一个连接MTA和内容检测工具(诸如病毒扫描工具和SpamAssassin)的高性能接口程序,使用perl语言写成.它一般通过SMTP.ESMTP或 ...
最新文章
- 深度学习中IU、IoU(Intersection over Union)的概念理解以及python程序实现
- 【Android 内存优化】Bitmap 内存缓存 ( Bitmap 缓存策略 | LruCache 内存缓存 | LruCache 常用操作 | 工具类代码 )
- 日本钢铁业排名(2014/11/5)
- Web安全学习笔记之HTTP协议
- 使用Tkinter的Label组件写一个广告板招租
- Gradle 使用技巧(二) - SO/NDK过滤
- [转]小程序web-view组件
- k8s核心技术-Controller(Deployment)控制器对pod的管理实现_升级回滚和弹性伸缩---K8S_Google工作笔记0030
- Hibernate中的命名SQL查询
- SpringMVC 整合Redis
- win7 64位系统PSD缩略图补丁
- 基于51单片机的万年历设计
- mysql 嵌入式linux版本_PHP专栏 : MySQL 数据库安装详细
- python爬虫微博热搜_微博热搜榜数据爬虫采集 - 八爪鱼采集器
- centos下Vim编辑器配置
- BUUCTF:[ACTF新生赛2020]swp
- 如何有效地帮助新人融入项目中
- 制作主生产计划MPS报表(概念+习题详解)
- 配色三部曲-创建自己的调色板
- try{}里面有一个return语句,那么紧跟在这个try后的finally{}里的code会不会被执行,什么时候被执行,在return前还是后?
热门文章
- 网游巨头布局手机游戏:处于摸索阶段 多从PC端移植
- 字符设备编程(四)之可爱的 misc
- Excel VBA实例39 - 一键批量查询基金信息、基金净值
- 如何让iPhone的输入框消失
- 育碧 HR 漫谈那些“奇葩”的面试回答, 如“我玩过育碧的极品飞车…”
- denied: requested access to the resource is denied
- ubuntu的U盘读取问题
- 【​观察】激活“文化基因”,中兴化被动为主动
- 【达内课程】PrintWriter
- SAP案例教程FIAR应收会计前台操作