技术园地
TECHNOLOGY
-
![收藏：排查Exchange报Content conversion limit(s) exceeded错误]()
收藏：排查Exchange报Content conversion limit(s) exceeded错误最近有几个Exchange收件方客户遇到了一个冷门的错误，Content conversion limit(s) exceeded从字面意思看出是邮件内容超过了转换限制。 期初我们以为邮件很大，在收件方服务器无法转码造成邮件失败，希望发件方后期发送再观察情况，后续对方同时发了QQ邮箱和客户的企业邮箱，不过这个问题依然存在企业邮箱退信了，QQ邮箱收到了。 查阅微软官方资料…了解更多 > -
![建议收藏：如何识破黑客利用AI生成的诈骗电子邮件]()
建议收藏：如何识破黑客利用AI生成的诈骗电子邮件识别黑客利用人工智能生成的诈骗电子邮件可以说是一项挑战，因为这些邮件可能具有逼真的外观和伪装。 以下是一些注意事项和建议，可帮助您辨别和避免这类诈骗邮件： 1.注意发件人的邮件地址：黑客通常会伪造邮件地址，使其看起来像是合法的组织或个人发送的。仔细检查邮件地址是否与合法的邮件发件人相符。注意拼写错误、额外的字符或不寻常的域名。 2.警惕催促行为和紧急性：黑客通常会利用紧迫感来迫使您迅速采取行动。他…了解更多 > -
![电子邮件数据加密的工作原理——您的企业为何需要它]()
电子邮件数据加密的工作原理——您的企业为何需要它在全球范围内，越来越多的互联网用户每天发送和接收超过 3300 亿封电子邮件 。虽然这些电子邮件中有数十亿是营销信息或简单的交流，但还有数十亿是包含敏感个人或公司信息的发票、收据和合同。 当这些电子邮件被加密时，邮件信息是安全的。然而，电子邮件中的数据加密远未得到普遍采用；绝大多数企业仍然不会加密他们的电子邮件通信。 随着邮件信息安全的风险增加，未来会有更多的企业使用邮件加密技术，所以，今天我们将…了解更多 > -
![技术分享：邮箱收到HTML格式附件一定要警惕]()
技术分享：邮箱收到HTML格式附件一定要警惕最近有用户收到异常的html附件，向我们反馈。我们分析了邮件样本，发现html附件中有包含病毒，提醒用户当心此类的邮件。下面包含是以往回复内容的邮件，如图所示： HTML是超文本语言，是以静态页面展示的，不向后台服务器发送交互式请求，一般不会存在威胁，很多杀毒软件都是不过滤不扫描的，而往往像.bat、.vbs、.php格式脚本文件更容易被杀软嗅探到威胁而拦截。 我们对此邮件进行深度分析，确实存在威…了解更多 > -
![关于邮件钓鱼诈骗的安全意识培训服务]()
关于邮件钓鱼诈骗的安全意识培训服务《2020年互联网犯罪报告》显示，商业电子邮件诈骗2020年给企业造成的损失超过18亿美元。根据FBI公布的统计结果，BEC攻击造成的损失比勒索软件造成的损失严重64倍。 没错，我们在对勒索病毒“谈虎色变”的时候，其实网络钓鱼及诈骗邮件危害更大，但更容易被我们忽视。 而就在前几天，国内一家互联网大厂的员工在收到一封关于增加工资补助内容的钓鱼邮件后，一些员工误以为是本公司财务部发出，不慎落入诈骗陷阱…了解更多 > -
![技术分享：邮件中PDF附件在手机端变成DAT文件怎么办]()
技术分享：邮件中PDF附件在手机端变成DAT文件怎么办最近有用户反馈发件方发送邮件中的PDF格式附件，在电脑上打开好好的，在手机上把同一封邮件同步下来之后变成了DAT格式，情况如下： 其实这个问题原因是发件方发送邮件的格式问题，我们来分析下客户端在写邮件时的情况，在非手动选择发送内容格式的情况下我打开了三款客户端，如图： 只有最后一款客户端是会自动检测发送格式的，所以一般邮件客户端在安装好之后默认大概率都是以html超文本发送出去的，如果没有设置成R…了解更多 > -
![如何阻止网络钓鱼攻击：技术、提示和技巧]()
如何阻止网络钓鱼攻击：技术、提示和技巧每个IT管理员都问过自己：“怎样才能阻止网络钓鱼攻击？” 不幸的是，网络钓鱼是黑客用来闯入银行账户、窃取数据、窃取资金以及财务诈骗等最常见、最有效和最具破坏性的攻击之一。 网络钓鱼攻击一直成上升趋势，但自从Covid-19导致许多组织转向远程办公以来，网络钓鱼攻击呈指数级增长。在Covid-19高峰期间，网络钓鱼攻击增加了220%。其中一些攻击利用了对大流行的恐惧，包括欺诈性的洗手液和口罩等。 但…了解更多 > -
![如何查询黑客是否正在利用Exchange漏洞发送垃圾、病毒邮件]()
如何查询黑客是否正在利用Exchange漏洞发送垃圾、病毒邮件近期有Exchange客户遇到用户信箱被自动发送垃圾邮件的行为，想知道这种情况到底是因为密码被黑客破解通过SMTP协议发送的，还是说因为Exchange漏洞导致？ 我方工程师根据此问题，找了相关案例为大家解密查询办法： 打开“Exchange 命令行管理程序”，用以下命令可以查询是否为黑客利用漏洞来发送邮件，比如查询用户user1@domain.com在2021年11月10日9:30~18:00发…了解更多 > -
![Exchange被黑客利用做中继外发垃圾邮件问题分析]()
Exchange被黑客利用做中继外发垃圾邮件问题分析最近有用户反馈有大量非本域的邮件从自家服务器发出，还成功投递出来了，不过不用担心，到我们服务商这边被识破，全部拦截下来。 以下是用户自建服务器发出的垃圾邮件案例： 以上信息只有ip是用户自建服务器的，发件人和邮件都非用户本人发送，可以看出任何域名都可以通过客户的服务器中继出来发送垃圾邮件，这是一件很不安全的事。 首先我们分析，客户使用的是Exchange服务器本身不会有这个漏洞，是否还有其它设备外…了解更多 > -
![技术分享：关于Exchange群组默认不接收外部邮件问题]()
技术分享：关于Exchange群组默认不接收外部邮件问题近期有Exchange的用户反馈无法接收来自外部的邮件，查询我方前端网关日志都成功推送到客户Exchange服务器了，再经过详细查询客户Exchange日志，发现没有权限给此组发送邮件的权限，客户服务器设置如下： 关于Exchange邮箱群组传递管理的设置很多人都有疑问： 例如如果我想让这个邮箱群组接收外部邮件，就必须勾选组织内和组织外的发件人并且下面的指定的发件人也不能设置任何人。 如果我既想让…了解更多 >
