防止企业邮箱被盗用发送垃圾邮件利刃之一

晓燕turbomail

现在各行各业越来越多的人在对内对外传递信息时在利用电子邮箱这个工具，电子邮件的快捷、方便、时效性让使用者也对自己的邮箱利用率越来越高。可在客户端正常运用的时候，邮件服务器的管理者却发现邮件服务器的效率有时会莫名的降低很多，或者不断有邮箱反应发不出去或收不到，但邮件服务器上各项系统服务都运行正常。


这种情况目前根据拓波邮件技术分析，最常遇到的情况就是被发垃圾邮件的人破解了一些密码安全度低的账号后，利用客户端软件和多个ip进行大量的垃圾邮件的发送，导致企业邮件系统的ip或域名或邮箱被其他邮件服务器收进了黑名单，最恼火的情况是被盗用的邮箱本人和邮件服务器管理员还不知道，这种情况不仅占用了带宽，还极大的降低了服务器的效率，甚至很多邮件收发不正常。


随着这种发垃圾邮件技术的日益更新，防盗用的反攻击的技术更新就显得日益重要了。


拓波邮件系统在对客户反馈问题解决和分析中，迅速更新了针对破解密码后盗用邮箱发送垃圾邮件的解决办法。通过盗用行为的分析，发现发送垃圾邮件者的目的主要是在单位时间内发送大量的邮件，为了实现最大程度的到达率，利用多个合法ip 以一定频率利用客户端来轮询发送。拓波邮件则在管理端设置自动检测，当系统检测到用户在系统限定的时间和频率内以不同的ip进行登录，判断为已被利用来发送垃圾邮件，（正常情况下一个人不会同时登录多个ip发送邮件）则该账户将被锁定，用户只能通过web登录修改成复杂密码后，联系管理员进行解锁，该账户才可正常使用。这种方法可以有效避免用户邮箱被利用来垃圾邮件，同时管理员的监控和管理也更直观方便。