企業(yè)郵箱被黑客攻擊了怎么辦

宋明成

企業(yè)郵箱的安全問題一直是各大企業(yè)關(guān)注的問題，而當(dāng)我們在日常工作中又該如何做好安全防護(hù)？遇到問題時又該如何處理解決？

如何判斷是否遭到黑客攻擊

我收到客戶發(fā)來的匯款信息，通過電話核對，發(fā)現(xiàn)信息并非客戶所發(fā)，此時如何判斷是我的郵箱被黑客攻擊了還是客戶的郵箱被攻擊了？

針對這種情況，一般的解決方法是：

1用戶自身檢查有沒有被設(shè)置過自動轉(zhuǎn)發(fā)、來信分類中的轉(zhuǎn)發(fā)功能和代收功能；

2在“自助查詢”中查看是否有異常登錄過的IP或地域。

建議用戶在需要傳輸重要信息時對信息使用加密的功能，以防止信息在傳輸?shù)倪^程中被竊聽。

SSL技術(shù)在郵件系統(tǒng)中的應(yīng)用比較廣泛，尤其是在企業(yè)和電子政務(wù)等需要較高保密性的場合。使用SSL技術(shù)不但能夠有效的對用戶的密碼進(jìn)行加密，而且能夠?qū)︵]件的內(nèi)容本身進(jìn)行加密，防止郵件在網(wǎng)絡(luò)傳輸?shù)倪^程中被竊聽。

目前在Coremail電子郵件系統(tǒng)中，SSL技術(shù)結(jié)合主要應(yīng)用在POP3、SMTP、IMAP和HTTPS服務(wù)上。通過使用SSL技術(shù)極大地增強(qiáng)了郵件系統(tǒng)的安全性，而整個加密解密的過程對用戶來說幾乎是透明，用戶只需訪問特定的端口或者在郵件客戶端進(jìn)行簡單的設(shè)置即可。Coremail SSL已經(jīng)成功應(yīng)用到各大運營商，大型企業(yè)商務(wù)交流，政府政務(wù)和市民信箱中，是客戶郵箱信息安全的重要保障。

電子郵件怎么傳播病毒

電子郵件傳播病毒都是通過附件的嗎？點開陌生人發(fā)來的郵件，只有文字沒有圖片、連接以及附件，會感染病毒嗎？

是的，病毒一般通過附件傳播。陌生人發(fā)來的郵件，只有文字，一般不會中病毒。但是盡量不要去點開已經(jīng)被判斷為病毒郵件的郵件。

常見的病毒郵件案例都是通過圖片和腳本文件（.js、.reg、.bat、.exe）進(jìn)行傳播，而傳染的平臺多數(shù)為Windows。如果接觸到有這樣郵件不建議打開。

如何避免成為垃圾郵件

我在外貿(mào)公司工作，需要經(jīng)常給國外的客戶發(fā)郵件，為什么我的郵件會被對方郵箱默認(rèn)為垃圾郵件？

被判斷為垃圾郵件的原因常見如下：

1、IP信譽(yù)度低

出現(xiàn)信譽(yù)度低的情況可能是有站內(nèi)用戶在發(fā)送垃圾郵件，導(dǎo)致IP被反垃圾聯(lián)盟組織加入了RBL中。郵件管理員需要定期將這些用戶找出并限制。

用戶如果網(wǎng)絡(luò)環(huán)境出口IP是與其他業(yè)務(wù)系統(tǒng)共用的情況下，會容易被反垃圾聯(lián)盟組織列入RBL中。建議是只給郵件系統(tǒng)單獨一個出口IP。

通過增加SPF和PTR記錄可以有效提供IP的信譽(yù)度，SPF需要聯(lián)系域名供應(yīng)商進(jìn)行添加，PTR記錄需要聯(lián)系網(wǎng)絡(luò)供應(yīng)商添加。

2、對方郵件服務(wù)器規(guī)則設(shè)定

Gmail，Hotmail出現(xiàn)該情況需要通過其他方式聯(lián)系收件方，可對發(fā)件人域名或地址增添白名單策略進(jìn)行放寬規(guī)則。

除以上管理員需要操作之外，Coremail論客“海外轉(zhuǎn)發(fā)”功能在國外架設(shè)了多臺海外中轉(zhuǎn)服務(wù)器，并不斷優(yōu)化國際訪問路徑，從根本上解決了海外郵件不暢通的問題。

建議在設(shè)置郵箱密碼時不要選擇過于簡單的密碼組合，合理密碼設(shè)置將加大郵箱被黑客攻擊的成功率。而身份證后6位及出生日期也是黑客最容易破解的密碼形式。

科普小知識：企業(yè)郵箱的安全重要性：企業(yè)郵箱是企業(yè)對內(nèi)外交流與商務(wù)活動的重要途徑，在商務(wù)活動及日常工作中，通過郵件能更快捷方便地將信息進(jìn)行傳遞解決。企業(yè)在郵件使用中通常會附上公司或客戶的信息，一旦這些信息被盜取、泄露，將導(dǎo)致企業(yè)在公眾的威信和信任度下降，嚴(yán)重者將直接造成經(jīng)濟(jì)財產(chǎn)損失。