Foxmail 6.0如何防范黑客攻击？
防范Foxmail泄露邮箱密码
Q：Foxmail中的Account.stg中的“
POP3
Password=”记录了经过加密的邮箱密码密文，这一大隐患如何解决?
A：一般情况下建议不要将自己的邮箱密码保存下来，如果已经保存下来，可以采用下面的解决方法：在新建帐户时不要选择保存密码，如果已经选择了，可以
右击
帐户，在弹出菜单中选择“属性”，会出现“帐户属性”窗口，选择“
邮件服务器
”，然后，将“密码”栏中的密码清除即可。这样，当你再打开account.stg文件时，会发现“POP3Password=”后面是空空如也，这样就不怕别人发现你的密码了。同时，建议Foxmail的开发商能改变
加密算法
，使得软件能更安全。
垃圾邮件
请进黑名单
Q：如何利用Foxmail的黑名单功能来堵住垃圾邮件?
A：Foxmail的黑名单功能记录了向您发送垃圾邮件的发件人Email地址或者名称。收邮件时，如果发件人的Email地址或名字包含在黑名单中，该邮件将被转移到“废件箱”中。收到一个垃圾邮件，如果希望把该邮件发件人发来的邮件都作为
垃圾邮件过滤
掉，
请选择
此邮件，然后单击“邮件”菜单的“加到黑名单”，发件人的Email地址或名字将被添加到黑名单中。单击“工具”菜单“
反垃圾邮件
设置”命令，在弹出的“反垃圾邮件设置”对话框的“黑名单”
选项卡
中，可以对黑名单进行编辑。
解密：企业邮箱被黑客攻击了怎么办
1、首先要第一时间登陆邮箱，修改密码
2、然后联系对应服务商进行处理
3、检查邮箱内的邮件是否有丢失，泄漏
如果已经发现企业邮箱被攻击，就已经晚了，邮件信息已经泄漏。我们应该在购买企业邮箱的时候就选择一个安全稳定的品牌，企业数据安全不是儿戏。不要走“前沿数控”的老路，公司整体数据因为腾讯云故障全部丢失，公司遭灭顶之灾。
企业邮箱我推荐网易企业邮箱
邮箱被黑客攻击了怎么办？
企业网站遭受黑客攻击后的处理步骤：
1、修改网站后台登录密码。
2、将被黑客修改的页面进行修复。
3、如果黑客的攻击造成企业亏损的选择报警，由公安局立案调查。
如果没啥损失，改下密码就好了，要是损失了，肯定要立马报警的，毕竟这种事，不是专业人员，很难自己处理好。
如何抓捕邮箱漏洞
使用wireshark抓包软件和foxmail客户端以及网页客户端。
1、http登陆。通过wireshark抓包后，发现在http登录方式中，所有的用户名和密码都是通过明文进行提交，抓包可以非常容易获取用户名和密码，并且通过测试发现，如果在一台机器上登陆以后，服务器会生成一个随机的会话id，即sid，这个时候，用户在任何机器上，只需要输入指定的sid作为参数进行登陆就可以进行任何操作，不需要输入用户名和密码。例如，我在我的windows机器下登陆后，我抓包获取sid号，在Linux服务器上，通过curl工具进行登陆。Linux服务器同样可以进行邮件操作，而不需要输入用户名和密码。这在一定程度上存在安全问题，尤其是在被网上黑客截获sid后，效果更佳明显。
2、https登陆。而使用https登陆邮箱时，不存在这样的问题，所有的会话都是加密，通过抓包，不能获取任何内容（至少我现在还不行），彻底解决了邮箱登陆的安全问题。
3、foxmail登陆。和https一样，采用的加密的方式，不能获取用户名和密码。
我们在使用邮箱时，为了邮箱安全考虑，最好使用https登陆方式，或者在foxmail中选择安全登陆方式，保护重要信息，http这种邮箱现在还是别用了。
公司邮箱收到如下比特币勒索的邮件，可能是家里电脑被黑客入侵了，有什么好的处理办法？
遇到此类问题，除了删除邮件外还需要有网络安全意识，提高网络安全防护。
这一系列敲诈邮件，事实上是敲诈者或者黑客通过伪造邮件信头数据，让受害者收到一封“来自自己的邮件”，以此让被敲诈者相信其信箱被入侵了。但实际上，用户的邮箱账号和机器并未受到诈骗者的入侵和控制，切不可私下给诈骗者汇款以防上当受骗。
邮件内容基本包含以下几个方面：
1、声称自己是来自“暗网”的黑客（如waite23/kurtis09/hugibert19/murry02等虚假ID），警告受害者邮箱账号已被盗取，不相信的话请查看收信人是否来自于受害者自己。
2、表示受害者的机器已感染了自己注入的木马且遭受了长期监控，用户上网记录和本地数据能够被随意访问，受害者修改密码也不再管用等。
3、只要在48小时内向指定比特币地址里汇入指定金额（例如2000美金），就会删除木马并停止攻击行为。
4、有的还会继续发送邮件并提高金额。
做好电脑安全措施
建议广大用户及时更新Windows已发布的安全补丁，同时在网络边界、内部网络区域、主机资产、数据备份方面做好如下工作：
1、关闭445等端口（其他关联端口如：135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口。
2、加强对445等端口（其他关联端口如：135、137、139)的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为。
3、由于微软对部分操作系统停止安全更新，建议对Window XP和Windows server 2003主机进行排查（MS17-010更新已不支持），使用替代操作系统。
4、做好信息系统业务和个人数据的备份。
CNCERT后续将密切监测和关注该勒索软件对境内党政机关和重要行业单位以及高等院校的攻击情况，同时联合安全业界对有可能出现的新的攻击传播手段、恶意样本变种进行跟踪防范。
以上内容参考中国经济网-勒索软件攻击电脑怎么处理？ 官方发布应急处置指南
0条大神的评论