Manger8951
V2EX  ›  问与答

自己搭建的邮件服务器被入侵了怎么排除问题?

  •  
  •   Manger8951 · Aug 12, 2022 · 1631 views
    This topic created in 1397 days ago, the information mentioned may be changed or developed.

    如题。 自己拿 Docker Mailserver 搭建的邮件服务器。 收到威胁邮件,看起来是来自本地发送。 有什么文章是讲这方面的?我应该怎么防御和解决问题? 如果求助,应该找谁? 求解答,非常感谢。

    5 replies    2023-01-25 13:50:19 +08:00
    codingBug
        1
    codingBug  
       Aug 12, 2022 via Android
    看看对应云厂商控制台有没有收到异常登陆消息,服务器密码设置复杂点,或者禁止密码登陆,只允许通过密钥登陆
    Manger8951
        2
    Manger8951  
    OP
       Aug 13, 2022
    @codingBug 已经是密钥登陆了,云厂商那边只有我自己的登陆记录
    codingBug
        3
    codingBug  
       Aug 13, 2022
    @Manger8951 那怎么入侵的?
    serafin
        4
    serafin  
       Aug 13, 2022
    威胁邮件贴出来看看。你怎么看出来是来自本地的? SPF 、dmarc 怎么写的?
    Manger8951
        5
    Manger8951  
    OP
       Jan 25, 2023
    最后发现实际是诈骗邮件,并没有被入侵...
    所谓的来自本地实际是伪造的,补了一点知识才知道。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3123 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 14:38 · PVG 22:38 · LAX 07:38 · JFK 10:38
    ♥ Do have faith in what you're doing.