2013年4月19日 星期五
UBLink.org好客人一
2013年4月12日 星期五
Vigor 教育訓練課程 台中-初進階合併階班4月20日 (六) 13:30~16:30(25人)
Vigor 台灣粉絲團
**又開課囉..要上課的要快喔**
Vigor 教育訓練課程 台中-初進階合併階班
時 間:4月20日 (六) 13:30~16:30(25人)
費 用:免費
詳情參考電子報內容喔.
2013年3月31日 星期日
Exchange為何有些網域Q信一堆郵件追追追第五曲
Exchange為何有些網域Q信一堆郵件追追追第五曲
小弟寫完這一篇之後
如何防止EMail帳號密碼被盜也被詐走匯款
http://www.ublink.org/index.php/component/content/article/13-apps/409-email.html
陸續收到同業回報
又寫了這一篇
如何追蹤郵件的真偽和寄件者的郵件表頭
http://www.ublink.org/index.php/component/content/article/13-apps/417-2013-03-13-03-10-20.html
繼續寫
郵件追追追第三曲
http://www.ublink.org/index.php/component/content/article/13-apps/421-2013-03-27-05-38-25.html
之後又接到User使用者詢問
如何降低被對方主機列入Spam廣告信的機率http://www.ublink.org/index.php/component/content/article/13-apps/422-spam.html
但是還是有人問了另一個問題Exchange為何有些網域Q信一堆
MIS/IT人員沒有好的工具還真是痛苦
其實Exchange還是有Log可以查的
設定的方法
但是一堆文言文
看的懂的有幾個
如果有我們公司的UTM或是Mail-God
這Log就簡單多了
UTM系列
Mail-God
Mail-God連流水帳都有
這樣UTM/Mail God查SMTP Log
是不是比Exchange查詢方便多了
而且還可以加統一簽章
做個資法宣言
或是公司簽章
UTM畫面
Mail-God簽章畫面
而且經過的信件還可以指定轉寄
或是備份查詢(UTM-1500以上含Mail-God,詳細簡報請洽本公司)
UTM存檔部份畫面
以上專業設備都有詳細的簡報和說明
歡迎洽詢
以上產品如果有其他問題
請洽本公司各區服務處
http://www.ublink.org
2013年3月29日 星期五
如何降低被對方主機列入Spam廣告信的機率
郵件追追追第四曲
小弟寫完這一篇之後
如何防止EMail帳號密碼被盜也被詐走匯款
http://www.ublink.org/index.php/component/content/article/13-apps/409-email.html
陸續收到同業回報
又寫了這一篇
如何追蹤郵件的真偽和寄件者的郵件表頭
http://www.ublink.org/index.php/component/content/article/13-apps/417-2013-03-13-03-10-20.html
繼續寫
郵件追追追第三曲
http://www.ublink.org/index.php/component/content/article/13-apps/421-2013-03-27-05-38-25.html
之後又接到User使用者詢問
如何降低被對方主機列入Spam廣告信的機率
MIS/IT人員有沒有看過以下的通知
-------------------------------------------------------
親愛的用戶您好:
本公司接獲申訴說明您的電腦(IP:59.125.9.x)
持續對其它用戶或單位發動網路攻擊行為,並已影響對方主機,
可能為以下情況所致:
1.電腦中毒
2.遭受駭客入侵成為跳板
3.網域內有不法份子從事駭客行為
為避免不必要之麻煩及危害,敬請盡速予以處理。
-------------------------------------------------------
貴公司的Mail Server常被列入
SBL
PBL
Spamhaus
也算是另類的常客吧 XD
其實我們查過的狀況有下列幾種
1. DNS設定問題
a.DNS代管無法帶出SPF
b.DNS代管無法送出Domain Key
c.DNS代管無法送出Send-ID
2. IP不足256個IP需要向ISP申請PTR的值,貴公司根本沒申請
3. NS的設定正確與否
4. IP不要跟Firewall同IP,以免和電腦跟Mail Server上Internet同IP,電腦中毒猛發廣告信或是病毒信
5. Open relay或是帳號和密碼被猜中,或是根本沒有更改預設的帳號跟密碼,被發廣告信
6. 轉寄發同一份笑話信,或是一直都是重覆的同一封Mail重覆發送
7. 大量發廣告行銷信
8. 查無此收件者User know的退信讓對方誤以為攻擊
9. Web Server主機跟Mail Server主機同一個IP,Web Server主機用的網站套件有漏洞
10. 新申請的IP早就在黑名單內
11. 發信速度過於頻繁,每秒或是每分鐘超過對方限定的幾次,對方可能有郵件阻斷攻擊服務Mail-Dos
12. …
我們查過的差不多就是這樣
以上如果有任何問題
請洽本公司各區服務處
http://www.ublink.org/
2013年3月27日 星期三
郵件追追追第三曲
郵件追追追第三曲
小弟寫完這一篇之後
如何防止EMail帳號密碼被盜也被詐走匯款
http://www.ublink.org/index.php/component/content/article/13-apps/409-email.html
陸續收到同業回報
又寫了這一篇
如何追蹤郵件的真偽和寄件者的郵件表頭
http://www.ublink.org/index.php/component/content/article/13-apps/417-2013-03-13-03-10-20.html
但是客人們又提出問題了
1. 他們是怎麼監聽郵件的
2. MIS/IT怎麼查郵件Log
3. 如何讓公司同事在公司外面安全的收信
甲、 家中非信任的電腦
乙、 家中非信任的ISP社區寬頻業者
丙、 外面的飯店
要講第一個的時後
門神JanusLin要告訴您一個很殘酷的事實
POP3收信的動作
帳號和密碼的驗證過程是明碼
而且我們只要你的網路封包經過我們設下的點
其實SMTP驗證的編碼只要是有心人士還是可以解碼
目前我們觀察到的郵件詐款駭客行為大部份都是詐騙買方
比如A是賣方
B是買方
兩方當中其實只要去詐騙要付錢的那一邊就可以了
所以通常是B買方中槍
而且發現了一個很有趣的問題
有時候甚至兩方都是懂中文的人
還是寫了一堆英文
因為都是貿易公司
然後駭客也都是很懂英文的人
他的機會就很高了
駭客通常很會等待
等待你們一筆交易快完成到達匯款時
他用假冒的郵件地址介入談話
如第二篇所寫的方式一樣
他叫做AlexChung
他就用Alex-Chung跟你聊
曾有User問我
是賣方被入侵嗎
不見得
因為兩方其實只要聽一方的郵件即可
後面他轉到駭客他自己的郵件地址跟你談就可以了
在第一篇中我們就提出很多的網路使用該注意的事項跟方法了
http://www.ublink.org/index.php/component/content/article/13-apps/409-email.html
但是總還是有很多的例外
比如電腦中木馬
MIS/IT怎麼查Log
我們公司所推鑑的Mail Server很好查
但是如果您是用Exchange/Notes/…我們會建議您最好把pop3/smtp log開啟來
如果不會操作Exchange/Notes/…怎麼辦
至少MIS/IT應該會有配合的廠商吧
打個電話問一下該怎麼處理應該是ok的
或者可以使用側錄設備也OK
比如我們的IDR系列
或是UTM系列
或是SmartMonitor系列
都可以記錄郵件的收發
IDR POP3的詳細記錄
UTM的連線記錄
Vigor SmartMonitor的畫面
MIS/IT人員還是需要有好的工具去做分析的
詳細簡報請洽本公司各區服務人員
http://www.ublink.org
更笨的方法
可以把pop3封掉
但是一樣沒辦法根治
我們說過了SMTP還是可以解碼
那第三點就出現了
如何讓公司同仁能在外面比較安全的收信
首先出門在外我們會建議一定要用有s 的協定(SSL)
比如WebMail https
POP3s
SMTPs
IMAPs
但是也會有MIS/IT跳出來講
我家的Mail Server都沒有安全的s
該怎麼辦
答案很簡單
看查一下貴公司的Firewall防火牆有沒有VPN的功能
PPTP/L2TP/IPsec/SSL VPN都可以
讓同事在外面的時後
可以讓他強制的連VPN之後再收發信件就可以了
如果貴公司的防火牆沒有VPN功能
簡單
找我們公司一定有
以上如果還有其他問題
請洽本公司各區服務處
http://www.ublink.org
2013年3月23日 星期六
機房溫度昇高,如何發郵件警報
如何發郵件警報
即日起凡購買Vigor2960/3900
送環境溫度監控USB溫度計一隻
送完為止
機房節能減碳
該開冷氣空調
該關冷氣空調
溫度監測可以靠他
Vigor 2960可以記錄上網行為100個設備
Vigor 3900可以記錄上網行為200個設備
SmartMonitor簡報如下
http://www.ublink.org/index.php/2010-02-27-07-28-57/2010-06/414-drayteksmartmonitorv210.html
可以直接購買整機包裝
USL250
http://www.ublink.org/index.php/2010-02-27-09-11-23.html
贈品: USB溫度針一支,可測機房溫度,超過警界,可發e-mail通知.
PS:因機器本身有溫度誤差,可在系統上調整誤差值即可.
請在USB應用-->溫度計基本設定-->校準值 可以填 5 or -5 來校正室溫
另開機後20分鐘後才會有圖示顯示.
本項為贈品,無保固,若有故障,請在七天內更換.
以上產品如果有其他問題
請洽本公司各區服務處
http://www.ublink.org