問:2021年1月5日 有人攻擊我公司郵件系統(我公司的域名smc-igs.com),攻擊人竊取 賬號 之前發送的文件內容,并更改了文件內容,再次用 賬號向我公司客戶發送并更改的內容,造成公司的負面影響很大。請貴公司查詢下原因。
,公司郵件系統被攻擊
答:您好,你們1月5日是否發過截圖中標題的郵件?我們查看日志該郵箱5日有發過類似標題的郵件。能否讓收件方將該郵件的郵件頭發過來協助分析下看郵件是登錄你郵箱發送的還是偽造你郵箱域名進行發送的。
問:下面截圖就是偽造我公司發給客戶的郵件(我們沒有發送過這兩封郵件)
答:您好,發你郵箱的發信日志中有這個標題的郵件發送過
最好讓對方提供下該郵件的郵件頭進行對比,郵件頭中記錄了具體的郵件時間及時 ,還有發信IP這些重要信息
截圖中時間不一定準確,并且時 未知,不能確定是否是你郵箱發送的這封郵件。
問:下面就是對方發過來的郵件頭中記錄
Return-Path: <>
答:您好,這幾個郵件頭,第三個不是你郵箱發出的,其他幾個郵件頭都是登錄你的網頁郵箱寫的郵件發出去的,可能你們密碼泄露了的,他能登錄網頁郵箱,里面的郵件也應該被看完了的。建議先馬上修改郵箱密碼,設置里面的異地登錄通知也可以開啟
問:請問下 什么算異地登錄
答:您好,根據用戶登錄的IP地址統計,如果IP地址跟上次登錄的IP地址所屬地 級不一致則判斷為異地。郵箱也提供了多個二級驗證的方式可以選擇
問:會員賬號所有人變更,已經按照要求準備相關資料,發送到指定郵箱,但是系統提示,投遞失敗,指定的郵箱地址無效 。 指定的郵箱地址為:“infosec@35.com“”,請核實。
答:您好,已修改,請核實,非常感謝您長期對我司的支持!
問:您好,請幫忙把法人名稱修改成英文 LARRY CHANG
答:您好,已修改,請刷新核實;非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請原諒!謝謝!
問:您好,www.cfwic.com被檢出已放置備案號,但未鏈接至工信部網址公司已經變更,正在辦理中,網站也需要重新改變,備案也要變更,而且現在沒有技術人員
所以我想把網站暫停,這樣是不是就可以解決這個備案不規范的事情了
答:您好,此情況不建議關閉,需開啟可訪問、網頁內容與備案單位相符、底部放置正確的網站備案號并鏈接工信部網址,避免因無法檢測到備案號以及鏈接,導致后期備案取消的風險;
非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請原諒!謝謝!
三五互聯(35.com)是經工信部、ICANN、CNNIC認證審批,持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業務資質的正規老牌服務商,自成立至今20余年專注于域名注冊、虛擬主機、云服務器、企業郵箱、企業建站等互聯網基礎服務!
截止目前,已經為超過2000萬個域名提供了注冊、解析等服務,是中國五星級域名注冊注冊商!已為超過50萬個網站提供了高速穩定的云托管服務,獲評中國最受用戶喜歡云主機服務商。
三五互聯提供全方位專業售后支撐,域名注冊特價1元起,高速穩定云主機45元起,更多詳情請瀏覽三五互聯官網:://m.shinetop.cn/