問(wèn)：之前技術(shù)大哥說(shuō)，重啟后就會(huì)不停的產(chǎn)生木馬病毒，今天折騰了一早，殺毒后各種重啟測(cè)試，木馬均沒有回來(lái)，木馬應(yīng)該是被徹底清除了?，F(xiàn)在技術(shù)大哥提出關(guān)閉不用的端口，所以請(qǐng)你們操作一下，謝謝！ 關(guān)閉了哪些端口，請(qǐng)附一張我備份，后期需要開通某個(gè)端口的時(shí)候，有個(gè)參考，謝謝！,請(qǐng)幫忙關(guān)閉一下沒有必要的端口，謝謝！
問(wèn)：您好，11月30日我司加拿大客人收到了騙子用fly@alovea.com.cn給她發(fā)送的更改收款賬戶信息的郵件，要求客人付款到一個(gè)香港賬戶，以下是粘貼的客人轉(zhuǎn)發(fā)給我們的郵件。我們一直都是用fly@alovea.com.cn這個(gè)郵址同此客人聯(lián)系的，恰巧11月30日我們發(fā)了一封要求客人付尾款給我們的郵件，我們懷疑騙子可以看到我們同客人往來(lái)的郵件，并利用我們的郵址給客人發(fā)欺詐郵件。自從今年6月出現(xiàn)詐騙郵件后，我們公司所有郵箱的登陸密碼都設(shè)置得很復(fù)雜，而且登錄后還需要輸入密保答案才能進(jìn)入郵箱，但是好像不管用，9月/10月/11月 都有騙子利用我司不同的郵箱給我們對(duì)應(yīng)的客人發(fā)更改收款賬戶信息的郵件，還好客人沒有上當(dāng)。而且此次恰巧是11月30日我們用fly@alovea.com.cn發(fā)了一封要求客人付尾款的郵件給客人，然后客人又收到了一封騙子用fly@alovea.com.cn發(fā)出要求更改收款賬戶信息的郵件。我查了fly郵箱的登陸，發(fā)現(xiàn)11月30日凌晨2點(diǎn)19分登陸很可疑，我問(wèn)了Fly并確認(rèn)她確實(shí)沒有在凌晨2點(diǎn)多登陸過(guò)fly這個(gè)郵箱，所以我們懷疑是騙子登陸的。我們很是恐慌，覺得我司的郵箱是被騙子盯上了，否則怎么會(huì)每月都會(huì)有詐騙郵件呢？我們應(yīng)該如何防止騙子盜用我們的企業(yè)郵箱呢？請(qǐng)幫忙解疑，謝謝~
發(fā)件人: Su-Chin Lai <suchin@eyecandyinc.ca>
—–Original Message—–From: Fly-All Love [mailto:fly@alovea.com.cn]Sent: , 30, 2018 1:41 AMTo: Anne <anne@eyecandyinc.ca>; Barry <barry@eyecandyinc.ca>Cc: Fly-All Love <fly@alovea.com.cn.qsqw.online>; Andy All Love <andy@aalovea.com.cn.qsqw.online>; qs04-All Love <qs04@alovea.com.cn.qsqw.online>; qs07-All Love <qs07@alovea.com.cn.qsqw.online>; qs12-All Love <qs12@alovea.com.cn.qsqw.online>Subject: Re: Invoices and List of PO#CTN with ETD 12/7/18Hello Anne,Do note below is your attention our payment route.There has been some due to my current merge with new shareholders.Due to that there is of route.Therefore,as of 30th, 2018 the bank are :Bank Name : Address : 1 Queen’s Road , Hong Kong Name : LYU YONGLIANGAccount No : Bank Code : Code : PAYMENT ABOVE BANK IS INVALID.We seek your and to make the payment US$14523.08 to ABOVE BANK details.Thanks & Best regardsFlyThanks,SuChin Lai-PandeyEyeCandy Inc.9 Avenue, M6M : 416.241 2345x 377www.Eyecandyinc.ca
問(wèn)：您好，1/ 我沒有在發(fā)信日志里查到那封詐騙郵件，我已經(jīng)請(qǐng)IT檢查過(guò)我的電腦確認(rèn)沒有病毒，我的疑問(wèn)是為什么在我設(shè)置的郵箱密碼那么復(fù)雜，而且登錄后還要輸入密保答案的情況下，騙子竟然還可以登陸到我的郵箱看到我發(fā)給客人的郵件知道我的催款金額呢？謝謝~2/ 今天我已經(jīng)開啟了“異地登錄通知“，請(qǐng)問(wèn)此通知是以什么形式通知呢？是郵件通知還是微信通知？是否需要綁定微信？謝謝~3/ 我如果發(fā)現(xiàn)了異常的登陸，應(yīng)該如何處理呢？我感覺郵箱設(shè)置密碼對(duì)騙子來(lái)說(shuō)似乎不怎么起作用！
答：您好，1. 發(fā)信日志里面沒有那封郵件的發(fā)送記錄，說(shuō)明該郵件不是從我公司服務(wù)器上發(fā)送的，可能是偽造域名的，你域名是有spf解析，如果對(duì)方郵箱有驗(yàn)證spf的機(jī)制，是可以攔截這種郵件的，這個(gè)需要對(duì)方核實(shí)。
2. 異地登錄通知是掃描二維碼，綁定微信通知的。
3. 有異地登錄后請(qǐng)馬上修改密碼，并檢查發(fā)信日志是否有異常郵件發(fā)出。并將異地登錄IP提供給我公司檢查核實(shí)。
截止目前，已經(jīng)為超過(guò)2000萬(wàn)個(gè)域名提供了注冊(cè)、解析等服務(wù)，是中國(guó)五星級(jí)域名注冊(cè)注冊(cè)商！已為超過(guò)50萬(wàn)個(gè)網(wǎng)站提供了高速穩(wěn)定的云托管服務(wù)，獲評(píng)中國(guó)最受用戶喜歡云主機(jī)服務(wù)商。
西部數(shù)碼提供全方位7X24H專業(yè)售后支撐，域名注冊(cè)特價(jià)1元起，高速穩(wěn)定云主機(jī)45元起，更多詳情請(qǐng)瀏覽西部數(shù)碼官網(wǎng)：http://ps-sw.cn/
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享網(wǎng)絡(luò)內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-62778877-8306；郵箱：fanjiao@west.cn。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明出處：
西部數(shù)碼知識(shí)庫(kù) »
請(qǐng)幫忙關(guān)閉一下沒有必要的端口，謝謝！