一个报了案仍未解决的信息问题，请帮忙

catfeetfog · 发表于 2008-8-29 13:24:18

前几天公司所有员工，收到一封通过gmail邮箱群发的电子邮件，邮件附一个WinRAR“工资”命名的文件，打开后是一个文本文件，有公司所有员工的薪资信息。

此事造成重大不良影响。公司马上在当地公安局相关部门报案了，当地公安局很客气的答复我们：目前不掌握能查到发件人的技术。

公司IT也一筹莫展。

请教各位：像这样的情况，用什么办法能查到发件人的信息？

fengguangbin · 发表于 2010-1-12 13:23:34

这个问题看来单纯想通过技术手段恐怕很难了；不过如果想预防还是可以的，可以在邮件服务器上做个策略，把邮件标题或内容中凡事有工资字样的邮件转发到管理员帐户上。

liuzuen · 发表于 2010-1-11 16:41:36

如果真心要搞你们的话，我相信他一定做好相关的准备工作。

1、注册邮件时就开始想办法隐藏IP。
2、现在免费的邮件服务器太多了，随便地方都可以注册，怎么管。
3、邮件服务器、ISP相信他们也没有好的办法。

vhongfy · 发表于 2010-1-7 22:30:09

伪造IP，申请个账号只用一次，……太多花招啦~！

yangeys · 发表于 2009-12-14 18:02:38

原帖由 atong999888 于 2009-3-9 22:32 发表

不用装邮件服务软件, 直接用outlook express配置, 发送服务器填你公司的MX服务器地址即可直接发送.

要通过验证吧？

ttssyy791 · 发表于 2009-3-10 15:15:58

原帖由 atong999888 于 2009-3-9 22:32 发表

不用装邮件服务软件, 直接用outlook express配置, 发送服务器填你公司的MX服务器地址即可直接发送.

伪造邮件？？？

jhonlone · 发表于 2009-3-10 11:52:37

O(∩_∩)O哈哈~，看了半天，楼上几位干这事倒是轻车熟路吗

atong999888 · 发表于 2009-3-9 22:32:43

原帖由 chinafree 于 2008-12-20 18:16 发表
没法查! 如果我自己装了个邮件服务软件稍加配置再添上@gmail.com的后缀然后就可以发电子邮件了，反正我也没打算收到回复...........

不用装邮件服务软件, 直接用outlook express配置, 发送服务器填你公司的MX服务器地址即可直接发送.

leemars8080 · 发表于 2009-1-5 10:27:47

估计楼主就是老板吧，做事做的太过分了吧，哎，看看有没有开除了某人但钱没有算清，说实话私人老板确实很抠门。

能得到信息的无非是财务和IT，一般老板都挺重视财务的，估计IT做的也有可能，你要叫gmail查即使人家肯也查不到，如果我做这事，到网吧申请个账号发好工资就再不用这账号了，你怎么查呀，哈哈。

lwhnunu · 发表于 2009-1-3 15:42:08

这种小问题，jcss一般是不会管的。建议通过社会工程学来解决，想想看，谁有能力和权限得到全员的工资表？什么环节导致公司的财务信息泄露。千万不要限于头疼医头脚疼医脚，简单的一个工资信息表，在某种意义上能暴露出公司财务管理的很大漏洞。今天是工资表，明天可能就是别的什么表了。

		自动登录	找回密码
密码			会员注册

[求助] 一个报了案仍未解决的信息问题，请帮忙