問：2021年1月5日 有人攻擊我公司郵件系統(tǒng)（我公司的域名smc-igs.com）,攻擊人竊取 賬號(hào) 之前發(fā)送的文件內(nèi)容，并更改了文件內(nèi)容，再次用 賬號(hào)向我公司客戶發(fā)送并更改的內(nèi)容，造成公司的負(fù)面影響很大。請(qǐng)貴公司查詢下原因。
,公司郵件系統(tǒng)被攻擊
答：您好，你們1月5日是否發(fā)過截圖中標(biāo)題的郵件？我們查看日志該郵箱5日有發(fā)過類似標(biāo)題的郵件。能否讓收件方將該郵件的郵件頭發(fā)過來協(xié)助分析下看郵件是登錄你郵箱發(fā)送的還是偽造你郵箱域名進(jìn)行發(fā)送的。
問：下面截圖就是偽造我公司發(fā)給客戶的郵件（我們沒有發(fā)送過這兩封郵件）
答：您好，發(fā)你郵箱的發(fā)信日志中有這個(gè)標(biāo)題的郵件發(fā)送過
最好讓對(duì)方提供下該郵件的郵件頭進(jìn)行對(duì)比，郵件頭中記錄了具體的郵件時(shí)間及時(shí) ，還有發(fā)信IP這些重要信息
截圖中時(shí)間不一定準(zhǔn)確，并且時(shí) 未知，不能確定是否是你郵箱發(fā)送的這封郵件。
問：下面就是對(duì)方發(fā)過來的郵件頭中記錄
Return-Path: <>
答：您好，這幾個(gè)郵件頭，第三個(gè)不是你郵箱發(fā)出的，其他幾個(gè)郵件頭都是登錄你的網(wǎng)頁郵箱寫的郵件發(fā)出去的，可能你們密碼泄露了的，他能登錄網(wǎng)頁郵箱，里面的郵件也應(yīng)該被看完了的。建議先馬上修改郵箱密碼，設(shè)置里面的異地登錄通知也可以開啟
問：請(qǐng)問下 什么算異地登錄
答：您好，根據(jù)用戶登錄的IP地址統(tǒng)計(jì)，如果IP地址跟上次登錄的IP地址所屬地 級(jí)不一致則判斷為異地。郵箱也提供了多個(gè)二級(jí)驗(yàn)證的方式可以選擇
問：會(huì)員賬號(hào)所有人變更，已經(jīng)按照要求準(zhǔn)備相關(guān)資料，發(fā)送到指定郵箱，但是系統(tǒng)提示，投遞失敗，指定的郵箱地址無效 。 指定的郵箱地址為：“infosec@west.cn“”,請(qǐng)核實(shí)。
答：您好，已修改，請(qǐng)核實(shí),非常感謝您長(zhǎng)期對(duì)我司的支持!
問：您好，請(qǐng)幫忙把法人名稱修改成英文 LARRY CHANG
答：您好，已修改，請(qǐng)刷新核實(shí)；非常感謝您長(zhǎng)期對(duì)我司的支持.由此給您帶來的不便之處,敬請(qǐng)?jiān)?謝謝!
問：您好，www.cfwic.com被檢出已放置備案號(hào)，但未鏈接至工信部網(wǎng)址公司已經(jīng)變更，正在辦理中，網(wǎng)站也需要重新改變，備案也要變更，而且現(xiàn)在沒有技術(shù)人員
所以我想把網(wǎng)站暫停，這樣是不是就可以解決這個(gè)備案不規(guī)范的事情了
答：您好，此情況不建議關(guān)閉，需開啟可訪問、網(wǎng)頁內(nèi)容與備案單位相符、底部放置正確的網(wǎng)站備案號(hào)并鏈接工信部網(wǎng)址，避免因無法檢測(cè)到備案號(hào)以及鏈接，導(dǎo)致后期備案取消的風(fēng)險(xiǎn)；
非常感謝您長(zhǎng)期對(duì)我司的支持.由此給您帶來的不便之處,敬請(qǐng)?jiān)?謝謝!
西部數(shù)碼（west.cn）是經(jīng)工信部、ICANN、CNNIC認(rèn)證審批，持有ISP、云牌照、IDC、CDN、頂級(jí)域名注冊(cè)商等全業(yè)務(wù)資質(zhì)的正規(guī)老牌服務(wù)商，自成立至今20余年專注于域名注冊(cè)、虛擬主機(jī)、云服務(wù)器、企業(yè)郵箱、企業(yè)建站等互聯(lián)網(wǎng)基礎(chǔ)服務(wù)！
截止目前，已經(jīng)為超過2000萬個(gè)域名提供了注冊(cè)、解析等服務(wù)，是中國五星級(jí)域名注冊(cè)注冊(cè)商！已為超過50萬個(gè)網(wǎng)站提供了高速穩(wěn)定的云托管服務(wù)，獲評(píng)中國最受用戶喜歡云主機(jī)服務(wù)商。
西部數(shù)碼提供全方位專業(yè)售后支撐，域名注冊(cè)特價(jià)1元起，高速穩(wěn)定云主機(jī)45元起，更多詳情請(qǐng)瀏覽西部數(shù)碼官網(wǎng)：://m.ps-sw.cn/
