TurboMail郵件服務器,如何防止郵箱被盜發(fā)垃圾郵件!
用戶無法收發(fā)郵件、網絡帶寬被大量堵塞、服務器IP被列入垃圾郵件黑名單。當系統(tǒng)發(fā)生這樣的情況時,請注意:您的郵件服務器系統(tǒng)可能是被垃圾郵件發(fā)送者劫持來群發(fā)垃圾郵件了。
1)原因調查
帳戶被盜用發(fā)垃圾郵件主要情況有以下幾種:
①帳戶密碼設置過于簡單,很多郵件用戶由于疏忽,設置了一個簡單的帳戶密碼,這種密碼很容易被基于字典的破解技術破解。
②用戶使用Outlook ,foxmail 等郵件客戶端收發(fā)郵件,如果用戶的客戶端沒有安裝殺毒軟件,一旦用戶的操作系統(tǒng)中了盜取郵件帳戶的木馬病毒,郵件帳戶密碼就很容易被盜取。
③用戶在其他網站使用帳戶加常用密碼注冊帳戶,如果這些網站的資料泄露,就會導致郵件帳戶密碼的泄露。
以上幾種情況是常見的帳戶密碼泄露情況,但是一旦帳戶密碼泄露,影響的不只是一個帳戶,而是整個郵件服務器的正常運作。
2)如何預防
無論系統(tǒng)采用如何先進的防盜號技術,最重要的還是要加強用戶的安全意識,從根本上杜絕此現象,例如采用復雜度高的密碼,避免使用包含用戶名或者紀念日之類的數字作為密碼,定期修改郵箱密碼等等措施。
TurboMail郵件服務器在防盜號上,做了諸多預防措施和設置,從源頭上防止垃圾郵件發(fā)送者的侵襲。
① 防止SMTP盜號
用戶郵箱被利用發(fā)送垃圾郵件,總是會依據一定的時間頻率頻繁發(fā)送差不多大小的垃圾郵件,根據垃圾郵件發(fā)送的特點,TurboMail郵件服務器會自動掃描用戶發(fā)郵件狀況,在檢測到用戶有可能頻繁發(fā)送垃圾郵件時,能自動鎖定賬號,及時堵截垃圾郵件的發(fā)送,保證其他用戶郵件的正常收發(fā)。
系統(tǒng)設置
系統(tǒng)管理員postmaster登錄后臺管理→系統(tǒng)設置→SMTP服務
系統(tǒng)管理員可以根據自己企業(yè)的實際情況,通過檢測用戶定期發(fā)送郵件的頻率和郵件大小的情況,來判定用戶賬號是否已被利用來發(fā)送垃圾郵件。一旦判定用戶已被利用發(fā)送大量垃圾郵件,該用戶賬號將被鎖定。該用戶需要向管理員申請解鎖并修改郵箱密碼。
② 外發(fā)郵件使用反垃圾引擎
通過TurboMail郵件服務器反垃圾引擎,判斷系統(tǒng)用戶外發(fā)的郵件是否為垃圾郵件。若判斷為垃圾郵件,可通過郵件系統(tǒng)發(fā)送“外發(fā)垃圾郵件提示”給該用戶,及時提醒用戶郵箱的使用情況。另外,若外發(fā)垃圾郵件達到一定的次數,將自動鎖定該用戶郵箱賬號,避免繼續(xù)外發(fā)垃圾郵件。
系統(tǒng)設置
系統(tǒng)管理員postmaster登錄后臺管理→反垃圾/反病毒→反垃圾引擎設置
鎖定例子
郵件系統(tǒng)管理員postmaster登錄后臺管理→系統(tǒng)監(jiān)控→SMTP盜號發(fā)送垃圾郵件帳號列表
一旦用戶郵件賬戶被鎖定,該用戶將不能在郵件客戶端如outlook、foxmail等使用該郵件賬戶發(fā)送郵件。此時郵件客戶端會提示:
系統(tǒng)管理員可根據實際情況,設置“外發(fā)垃圾郵件鎖定數”,以及外發(fā)垃圾郵件提醒郵件的內容。用戶被鎖定后,需要向管理員申請解鎖并修改郵箱密碼。
3) 如何解決
如果預防措施失敗,內部郵件服務器已經被垃圾郵件發(fā)送者入侵,并被轉發(fā)大量垃圾郵件,這時候系統(tǒng)管理員可以采取一些操作解決問題。
企業(yè)郵件服務器被利用發(fā)垃圾郵件,一般是因為兩種情況:
郵箱用戶密碼被盜,垃圾郵件發(fā)送者利用被盜賬戶去發(fā)送垃圾郵件;
郵件系統(tǒng)設置了允許中轉功能。
針對這兩種情況,首先系統(tǒng)管理員必須確定是哪種,再對癥下藥。
1.如果郵箱用戶密碼被盜,可以登錄TurboMail郵件系統(tǒng)后臺管理,查看服務器隊列。
登錄后臺→系統(tǒng)監(jiān)控→服務器隊列查看
通過查看服務器隊列,如果發(fā)現隊列不正常,例如隊列里排列著幾千封甚至幾萬封郵件,并且大部分郵件的發(fā)件人都是來自同一個賬號,那可以肯定該賬號的密碼已經被盜,并被利用。正常的服務器隊列,只有幾十封,最多幾百封郵件。
解決方法:找出被盜的賬戶名稱,修改賬戶密碼,盡量提高密碼的復雜度,防止再次被破解密碼,刪除該賬戶在服務器隊列里的所有郵件,就可以解決問題。
2. 允許中轉:系統(tǒng)管理員通過查看服務器隊列,發(fā)現隊列里存在大量的郵件,并且都不是來自同一個賬戶,那就是被利用中轉發(fā)送垃圾郵件了。
登錄后臺→系統(tǒng)設置→SMTP服務
解決方法:把“允許郵件中轉”的勾取消,再刪除服務器隊列里的所有郵件,禁止垃圾郵件發(fā)送者再利用郵件服務器轉發(fā)垃圾郵件。
企業(yè)如何防止郵件服務器賬號被利用來發(fā)垃圾郵件,應先從加強用戶安全意識做起,注重密碼安全和防SMTP盜號,方方面面,防的滴水不漏,讓垃圾郵件發(fā)送者無洞可鉆。
TurboMail郵件服務器官網:http://www.menglaihunli.cn ,提供25用戶內測試版本公開下載,或者致電產品咨詢熱線400-6688-629。