前段时间为一家公司做的安全,用户提到一个问题,他们的某些员工邮箱被攻击者利用,进而不断的外发邮件,这种行为被第三方机构或者 xxx 当做攻击行为(好像叫什么联盟),把他们的邮箱域名加入黑名单形成库,结果就是导致他们公司邮件发往很多地方( qq 、 163 、 sina 等)都发不出去。这种问题有好的建议或者解决办法吗?
1
luanluan OP 没人回答我阿
|
2
wujunze Mar 31, 2016
应该从公司企业邮箱的安全防护下手 强制让员工定期改密码 邮箱加上短信随机码的二次验证 或者加上 Google auth 的二次身份验证
|
3
jugelizi Mar 31, 2016
员工的安全意识差去乌云看看就知道了血与泪的教训
禁止弱口令 |
4
SpicyCat Mar 31, 2016
既然是公司邮箱,不行就禁止外发邮件,或者制定外发邮件地址白名单。
然后跟各个邮件服务商联系,就是网易腾讯等等,看看能不能解封。 |
5
dailiip Mar 31, 2016
反垃圾不是一般针对 IP 么?换个服务器得了。
|
6
yeyeye Mar 31, 2016
反垃圾邮件的黑名单一般是有公共列表的,你可以去申述,但是用户密码真的不能太简单了。言尽于此
|
7
misty8873 Apr 1, 2016
去申诉吧 谁把你加入黑名单去招谁。。
|