[請益] 從本周3/21關於spam...

作者: lu760423 (腦袋爛掉了)   2016-03-26 22:28:03
是這樣的本周3/21開始,陸續有同仁收到來自自己的信件。
此信件被spam直接阻擋,判定為異常郵件!
與spam廠商確認,為目前勒索郵件的偽裝...
查了一下好像這樣發的就是那幾個mail...似乎一直在變。
包含我剛幫他換新電腦的!! 還是新的系統居然也會。
主旨像是有Document2、Document 2、fw:inovce
內容也有像Sent from my Sony Xperia™ smartphon
原本想說抓毒...不過寄信都是不同外部i。
我家內部郵件是不會走SPAM...所以會是被當跳板!?
電腦防毒則是用...「辦公室掃描」應該大家都聽過!
其實我用的有點不安心就是~
不知道最近有沒有人發生這個狀況~
作者: shuinedu (成長只有一次)   2016-03-26 22:39:00
有發生 只能勤宣導
作者: ma100kimo (銘)   2016-03-26 23:10:00
前一陣子一堆payment #,上禮拜也出現跟你一樣的狀況難防。
作者: blackhippo (PH6.0 微.酸民)   2016-03-26 23:26:00
最近我只有遇過國外dns供應商移機fail外部dns炸光光導致信進不來…
作者: lianpig5566 (家庭教師殺手里包恩)   2016-03-27 00:05:00
之前我OfficeScan伺服器中毒 底下電腦全死 XD
作者: iamkcyao (YaoYao)   2016-03-27 14:37:00
公司用gmail也有收到耶
作者: D02217 (獨自生活)   2016-03-27 14:49:00
我公司用新軟也有遇到
作者: dymegod (傑森)   2016-03-27 21:25:00
找找看有沒有 "寄件者認證" 方式, 就是用戶必須勾選 " SMTP 寄信認證" 。讓使用者SMTP 認證成功用戶才允許寄送。
作者: D02217 (獨自生活)   2016-03-27 22:24:00
新軟原廠建議與dymegod大大說一樣不過只能先防堵相同的帳戶寄信,相匿名與冒名公司暫時無法
作者: tnshoho   2016-03-27 22:39:00
我家也是中X數位,這幾隻根本檔不了只能一直設定policy一直檔.目前災情一台..自己手賤點的可以搜尋locky病毒把一些常出現的關鍵字加進去偵測裡
作者: chang0206 (Eric Chang)   2016-03-28 08:58:00
你不安心的點是啥?這不是很明顯是外部機器偽造信件y資訊試圖傳播病毒嗎? 你有辦法讓外部的跳板電腦不再寄送這些信件?如果還是用傳統的郵件過濾系統,那就辛苦一點慢慢加只是我想應該加不完就是了,不然就是看過濾系統用啥病毒掃描,然後去他們的官網提報這支病毒
作者: asdfghjklasd (好累的大一生活)   2016-03-28 09:24:00
終於看到我在AV版推文發現問題了啊...
作者: dimmy1001 (笨狼)   2016-03-28 15:13:00
我們也有這情況,就只能先換user密碼+設關鍵字黑名單
作者: winters920 (J.W)   2016-04-13 01:09:00
Spam設定一筆寄件人為公司domain,但是ip不是公司ip的一律deny即可

Links booklink

Contact Us: admin [ a t ] ucptt.com