自己搭建的邮件服务器被入侵了怎么排除问题？

[Manger8951]

如题。 自己拿 Docker Mailserver 搭建的邮件服务器。 收到威胁邮件，看起来是来自本地发送。 有什么文章是讲这方面的？我应该怎么防御和解决问题？ 如果求助，应该找谁？ 求解答，非常感谢。

[codingBug]

看看对应云厂商控制台有没有收到异常登陆消息，服务器密码设置复杂点，或者禁止密码登陆，只允许通过密钥登陆

[Manger8951]

@codingBug 已经是密钥登陆了，云厂商那边只有我自己的登陆记录

[codingBug]

@Manger8951 那怎么入侵的？

[serafin]

威胁邮件贴出来看看。你怎么看出来是来自本地的？ SPF 、dmarc 怎么写的？

[Manger8951]

最后发现实际是诈骗邮件，并没有被入侵...
所谓的来自本地实际是伪造的，补了一点知识才知道。