前段时间为一家公司做的安全,用户提到一个问题,他们的某些员工邮箱被攻击者利用,进而不断的外发邮件,这种行为被第三方机构或者 xxx 当做攻击行为(好像叫什么联盟),把他们的邮箱域名加入黑名单形成库,结果就是导致他们公司邮件发往很多地方( qq 、 163 、 sina 等)都发不出去。这种问题有好的建议或者解决办法吗?
|
1
没人回答我阿
|
|
jinfeng333Mar 31, 2016
2
应该从公司企业邮箱的安全防护下手 强制让员工定期改密码 邮箱加上短信随机码的二次验证 或者加上 Google auth 的二次身份验证
|
|
jugeliziMar 31, 2016
3
员工的安全意识差去乌云看看就知道了血与泪的教训
禁止弱口令 |
|
SpicyCatMar 31, 2016
4
既然是公司邮箱,不行就禁止外发邮件,或者制定外发邮件地址白名单。
然后跟各个邮件服务商联系,就是网易腾讯等等,看看能不能解封。 |
|
dailiipMar 31, 2016
5
反垃圾不是一般针对 IP 么?换个服务器得了。
|
|
yeyeyeMar 31, 2016
6
反垃圾邮件的黑名单一般是有公共列表的,你可以去申述,但是用户密码真的不能太简单了。言尽于此
|
|
misty8873Apr 1, 2016
7
去申诉吧 谁把你加入黑名单去招谁。。
|